开云app

从扫码乘车、自助结算到视频平台会员自动续费、音乐软件订阅续订，“免密支付”这种“无感”支付方式已经渗透到生活的各个场景。然而便捷的背后却隐藏着银行卡被盗刷的风险，最近，一起“苹果手机账户凌晨被盗刷162笔”的事件，将“免密支付”的安全漏洞推上舆论风口，引发大众对“免密支付”安全性的关注和讨论。“免密支付”是否安全，如何在规范中发展“免密支付”模式，以及如何保障消费者合法权益等问题成为普遍担忧。

对互联网知识了解较少的老年群体，因网络消费辨识能力相对较弱，更容易陷入网络消费“陷阱”上当受骗。此前，在2024年5月，中国消费者协会（以下简称“中消协”）发布的《2024年第一季度全国消协组织受理投诉情况分析》中指出，有老年消费者点击了某购物平台上的抽奖链接后被自动扣款；一些短视频平台利用算法锁定老年人推送离奇、浮夸“微短剧”，然后再以极低价格诱导其继续观看并默认开通“免密支付”，随后按集扣费并自动播放下一集。

《法治日报》律师专家库成员、北京市盈科律师事务所高级合伙人王风和律师表示，“免密支付”的出现，本用来提升用户体验、节省交易时间；但目前出现了“难避免”“难取消”“风险高”等问题，若这一功能被不法分子利用，会带来严重安全隐患。在他看来，尽管“免密支付”通常设有支付上限，如常见的1000元以下，但这一上限主要是针对单笔交易的，缺乏对交易频次的限制和监控措施。不法分子往往利用这一漏洞，在短时间内进行高频次小额交易，以规避系统风控。

针对用户广泛反映的“免密支付”存在“难避免”“难取消”以及“风险高”的问题，2025年3月25日，中消协发布消费提示，提醒消费者在网络购物时谨慎使用手机“免密支付”功能，避免因账户权限过度开放而引发资金损失。同时建议消费者应定期检查是否绑定支付宝、微信或银行卡，并关闭不必要的“免密支付”。消费者对于不常用的第三方应用支付授权，应及时移除，减少潜在风险。

受访专家认为，一方面支付平台需要优化“免密支付”的确认流程和信息披露，必须确保“免密支付”得到消费者的明确同意，避免默认授权的误导性做法。另一方面，不应鼓励或诱导用户在每次支付时都重复开通“免密支付”功能，而是应在用户明确同意的基础上，设定合理的“免密支付”限额，并向用户提供方便的取消权限和修改限额的方法。

王风和建议，应制定专门针对“免密支付”的法律法规，明确规定支付平台的责任与义务，为消费者权益提供更有力的法律保障。同时，支付平台和监管机构共同构建“支付安全事前告知+事中控制+事后补救”的全链条保障机制，通过技术和管理手段，提升用户隐私保护和交易安全等级。如通过风险提醒、支付限额控制、异常交易监测和用户教育等措施，增强消费者的自我保护意识和能力，从而降低“免密支付”的风险。