中国消费者协会3月25日发布消费提示，提醒用户网络购物谨慎使用手机“免密支付”功能，避免因账户权限过度开放而引发资金损失。
在移动支付日益普及的当下，“免密支付”功能凭借支付便捷性，极大地提升了人们的消费体验。然而，便捷性背后也存在安全隐患。受访者普遍认为，只有消费者提升安全意识、网络平台及机构端积极履行主体责任，实现协同发力，才能为“免密支付”系上“安全带”。
存在安全隐患
所谓“免密支付”即“无需密码确认支付”，是部分支付平台或应用为提升支付便捷性推出的功能，用户开通后，单笔交易金额在一定限额内可直接扣款。
中国消费者协会提及，近期，陆续收到消费者声称因“免密支付”功能导致账户资金被盗刷的投诉。这一功能若被不法分子利用，可能带来严重安全隐患。比如，当用户手机丢失或账号泄露时，若他人获取该账号或设备，可通过“免密支付”直接消费或购买虚拟服务，且无需二次验证。其次，部分平台免密额度虽设单笔上限，但短时间内高频次小额盗刷仍会造成较大经济损失。
另外，不法分子通过“免密支付”来盗刷的隐蔽性较强，消费者难以及时察觉。盗刷交易通常通过绑定支付平台的虚拟服务（如游戏充值、App订阅）完成，或者在机主凌晨熟睡时段完成，待消费者发现时往往已产生多笔扣款。
在滴滴、美团、淘宝、拼多多、微信、支付宝等多类网络平台上，记者注意到，“免密支付”已经成为一项较为普遍的服务功能。记者体验多家平台发现，各网络平台规定免密支付金额及开通“免密支付”条件并不相同，比如，某购物平台“免密支付”单笔限额为100元，每日免密支付上限10次；而某打车应用中，500元及以下可以免密付车费，免密支付开通条件需要微信免密（开通微信支付并绑定一张银行卡）、支付宝免密（支付宝账户已通过实名认证且芝麻信用分不低于350分）、一网通银行卡免密（开通）“一网通银行卡支付”并绑定一张银行卡等。
在“免密支付”的扣款安全方面，上述多家网络平台均强调了支付的安全性。例如，某打车应用在免密扣款安全方面强调，将严格按照订单金额进行扣款，并做了多重安全保障，签约时手机型号会被记录，如果用车时与用户签约时的设备不符，此单将不会使用“免密支付”，需要用户进行一次密码支付后，下次用车才可继续使用。
中国邮政储蓄银行研究员娄飞鹏对《证券日报》记者表示：“中国消费者协会提醒消费者合理使用‘免密支付’并提高警惕的同时，也是在提醒各相关网络平台方对于该支付功能要做好用户权益维护，规范相关功能的管理。”
切实防范风险
记者在黑猫投诉平台看到，截至3月26日15时，有近6万条投诉涉及“免密支付”。包括，用户不知情及未同意情况下被开通“免密支付”、无法解约“免密支付”功能、开通“免密支付”乱扣费等问题。
“从被投诉所涉及问题中可以看到，‘免密支付’功能背后可能面临的风险及对用户侵权的行为。”北京市社会科学院副研究员王鹏表示，“用户应谨慎使用‘免密支付’功能，避免因账户权限过度开放而引发资金损失，同时避免在不安全的网络环境下进行支付操作，加强自我保护意识。”
消费者如何守护“钱袋子”？中国消费者协会建议，第一，非必要不开启“免密支付”，检查是否绑定支付宝、微信或银行卡，并关闭权限。定期检查授权应用，移除不常用或不信任的第三方应用支付授权。第二，强化账户安全保护，关闭非必要支付权限。第三，养成定期对账习惯，定期检查订阅服务，取消不再需要的自动续费项目。
遭遇盗刷后怎么办？中国消费者协会建议，若发现账户存在异常交易，应立即冻结支付渠道，通过银行客服、支付宝或微信平台紧急冻结关联账户，阻止后续扣款。同时留存证据，保留盗刷记录截图、交易时间等信息，向支付平台投诉。若损失金额较大，及时向公安机关报案。如遇消费纠纷，可通过“全国消协智慧315”平台进行维权。
王鹏表示，“免密支付”相关提示对相关网络平台及用户均有警示作用，针对隐患的解决也需要消费者及各平台协同发力。对于网络平台方来说应在以下几方面做“加固”工作，第一，应提升服务水平，通过技术手段和制度设计，保障消费者的账户安全和资金安全。第二，优化“免密支付”的开通和取消流程，避免设置重重障碍。第三，严格遵守相关法律法规，明确告知消费者免密支付的开通条件、风险及取消方式，并提供醒目的提示信息。