毫不知情的情况下，几秒钟就被划走上千元
用购票APP“免密支付”的风险有多大？
政府采购信息网 作者：魏董华、吴帅帅 发布于：2018-01-17 09:13:06 来源：新华社“新华视点”
投稿邮箱为：tougao@caigou2003.com，投稿时请附作品标题、作者姓名、单位、联系电话等信息，感谢您的关注与支持！一经采用，本网会根据您的文章点击情况支付相应的稿酬。
春运大幕拉开，手机购票因便利快捷受到越来越多用户青睐。近日，有消费者发现，在一些购票APP上购买机票时，只填写一个手机短信验证码就可以完成交易。
这种“无主动授权、无醒目提示、无支付密码”的“三无”购票支付方式，遭不少网友吐槽“缺乏安全感”。
不用支付密码几秒钟就被划走上千元
近日，贺女士通过“去哪儿”APP购买一张从杭州飞往北京的机票。选定航班班次、填完个人信息后，她用一张储蓄卡付款。
由于此前该卡并未绑定“去哪儿”，她按照要求填写了姓名、身份证号、银行预留手机号码，之后收到一条6位验证码短信。贺女士认为这只是验证信息，但输入后惊讶地发现，竟在瞬间被动完成了交易，第三方平台从银行账户划走了1000多元机票钱。
“支付难道不需要支付密码吗？怎么能只凭一个短信验证码就直接划款？”贺女士说，整个过程平台从未提示这是在进行支付交易，也没有明显提示输入验证码即为确认支付。
记者致电“去哪儿”客服，对方称，这就是“去哪儿”网购票的一般流程。不需要支付密码这件事，属于用户和开户行之间的事，“我们平台再智能也不可能从银行直接把钱划走的”。
既然平台号称跟自己没关系，那么是否是银行的责任呢？记者致电贺女士储蓄卡发卡行工商银行客服。工作人员表示，经用户同意，工行网银等支付渠道是可以开通300元以下的小额免密支付的，其他都需要支付密码或者网银密码。“但是，和第三方平台签订相关协议后，是可以授权平台通过其他方式验证、完成支付的。”
记者在“去哪儿”APP上发现，在支付界面下方有一行字体非常小、默认自动勾选的规则。打开后发现，共有19条细则，其中第五条规定：“您认可和同意：输入个人信息进行交易即视为您确认交易和交易金额并已不可撤销地向系统发出指令，银行或第三方支付等金融机构将根据您的指令从您绑定的银行卡中将您确认的交易资金划扣给收款人。”
业内人士表示，这是通过银联完成的认证支付，是手机支付的一种方式。如果勾选相关选项，即认可、授权可通过一些验证方式，如通过手机短信等完成认证支付等。
这种支付方式的安全性如何？记者使用一部他人的手机，分别登入携程和“去哪儿”进行购票操作。由于该手机已分别在两个APP中绑定了银行卡，记者在根本不知道该卡密码的情况下，仅凭借一条验证码短信，就顺利购买了一张500多元的机票。
无主动授权、无醒目提示、无支付密码，“三无”支付隐患大
记者发现，“去哪儿”平台的做法并非个例。在各类投诉平台和网络论坛，对此类购票APP“免密支付”的吐槽很多，有不少消费者大倒苦水，称对于无需支付密码就可完成交易的所谓“授权”毫不知情，因此被盗刷钱财的屡见不鲜。
在免密支付的问题中，消费者常常在毫无察觉的情况下被强行默认勾选授权，是另一个被诟病的“霸王”做法。
记者在“去哪儿”APP上发现，尽管其规则上说明“输入个人信息进行交易即视为向银行或第三方支付等金融机构发出指令扣款”，但并未明确告知消费者这个行为无需输入密码。而且，该授权协议已经被平台默认勾选。
记者还发现，平台还存在“霸王条款”嫌疑。“首次绑卡支付后，以后每次使用该卡支付，视同已经阅读并同意该规则。”这就意味着，消费者如果首次支付时没有点开该规则阅读，之后就再也没有机会看到该规则了。
虽然免密支付客观上方便了消费者，但也增加了被盗刷的风险。杭州市民徐先生告诉记者，去年12月，他的手机曾被同宿舍同事马某盗走，马某利用小额免密支付功能盗刷了4000余元。
尽快提升快捷支付的安全性保护
根据《消费者权益保护法》，消费者有权根据自己的需求、意向和兴趣，自主选择自己满意的商品或服务。专家表示，消费者对支付途径同样有知情权，可以选择是否进行该途径的支付，商家不能采取较为隐蔽的方式，直接替消费者勾选“默认”，这涉嫌侵犯消费者的自主选择权和知情权。
北京德和衡（杭州）律师事务所律师程学林表示，目前支付方式多样，必须充分保障消费者的知情权。交易平台有义务引导消费者进行选择，告知消费者支付风险，在交易过程中对支付步骤作出明确提示，保障消费者的支付安全。
中国电子商务研究中心主任曹磊表示，便捷快速的网上支付方式是未来大势所趋，但目前快捷型支付还有很多问题亟待解决，包括怎样更好地保障用户隐私、优化安全系数等，同时还要有兜底方案，完善补偿机制。
（据新华社杭州1月15日电）
版权声明：
本网发布内容凡注明来源为政府采购信息网/政府采购信息报的，表明“政府采购信息网/政府采购信息报”拥有其版权或已获得授权，内容形式包括但不限于文字、图片、音频、视频等。如需转载请注明来源于政府采购信息网/政府采购信息报，标注作者，并保持文章的完整性。否则，将追究法律责任。
其他来源稿件，本网已标明出处及作者，转载仅为信息分享，如涉及版权等问题，请相关权益人及时与我们联系。
上一篇：还有多少App在窥视你的个人隐私
下一篇：手机APP成济南市民得力助手
相关新闻
网友评论
- 承德护理职业学院校园网络升级服务项目竞争性谈判采购公告
- 日照市中级人民法院数据网络安全系统公开招标公告
- 工业PON等网络技术在制造型企业的示范应用采购项目招标公告
- 册亨县123个行政村村级公共基础设施（信息网络建设）采购采购公告
- 桐梓县教育系统光纤网络租赁服务二次招标采购公告
- 天长市农村物流三级网络节点体系规划项目招标公告
- 重庆西恒工程咨询有限公司路口网络租赁（GGZC2020-G3-00319-CQXH）招标公告
- 国家税务总局吉林省税务局人民广场办公区无线办公网络建设项目第二次公开招标公告
- 北京市公安局石景山分局基础网络系统升级改造项目公开招标公告
- 河南省市场监督管理局（原省工商局）网络租赁项目招标公告
