新華社北京10月30日電 題:卡在手 錢沒了——移動支付安全問題頻現的背后

新華社記者高亢、劉碩

零點前一刻鐘,短暫而急促的短信鈴聲響起,昏昏欲睡的北京市民郭先生看了一眼手機,短信通知:“您尾號為某某的卡由銀聯轉出4750元,余額0元。”近期沒用這張卡主動消費過,郭先生驚出一身冷汗,顯然他的卡被盜刷了。報警后,警方告知這類案件大多與移動支付帶來的個人信息安全隱患有關。

近期,不少銀行卡在手賬戶被盜刷、蘋果手機用戶賬戶遭竊取盜用等問題頻發,再度引發了人們對于移動便捷支付安全性的擔憂。移動支付安全問題頻發原因為何?我們究竟該如何應對?

卡在手密碼沒丟,錢卻“來去自由”

“銀行卡一直在我錢包里,平時在提款機取錢時都會注意周圍,確保密碼不被別人獲取。”想不明白錢為何不翼而飛的郭先生隨即撥打銀行客服被告知,這筆轉賬經過卡主本人授權,具體轉賬原因和去向需要查問銀聯。

“我打通銀聯客服,同樣被回復這筆轉賬已獲得我‘本人’授權,銀聯僅是代付轉出到下一級支付機構。”郭先生說,經過多達數十次的電話查詢和多日的等待后,他被告知,這筆錢被先后從北京轉向山東青島等地多家支付公司,最后被匯入上海一家航空旅行社賬戶。有人竟然在郭先生不知情的情況下,用他的銀行卡為陌生人購買了機票。

相比于郭先生不知情的情況下發生的資金安全問題,還有一些人的錢是在合理合法的情況下被轉走,卻讓人充滿困惑。吉林長春市一位銀聯卡用戶告訴記者,他在去繳納一項生活費用時,收費人員拿起他的銀行卡靠近了POS機就直接把錢刷走了,不需要密碼也不需要簽字,這令他非常詫異。

詢問銀行客服得知,他這張卡片已在默認情況下被開通小額免密免簽業務。“默認開通免密雖然方便消費,卻感覺自己蒙在鼓里,萬一像網上說的卡遺失后被惡意盜刷,真是太危險了。”這位長春市民說。

同樣,重慶市民羅先生前一陣在網上訂機票時也遇到了類似的情況。平臺上沒有要求輸入支付密碼,幾千元瞬間就被劃走。平臺稱支付機構和銀行有合作,不管金額大小都可以直接閃付,無需輸入密碼。

都是“便捷”惹的禍?

以往,銀行卡被盜刷是因為使用者在刷卡過程中泄露密碼或被不法分子誘騙所致。如今,卡不離身手機上輕輕點一點都有可能導致銀行卡、身份信息泄露。生活便捷的同時,支付和信息安全面臨嶄新挑戰。

常用移動支付的人都有過這樣的經歷,在平臺購物、注冊和結賬時,很多時候需要綁定銀行卡或支付寶等賬號,協議條款頁面米粒般大小的字密密麻麻,人們往往看都不看就點同意。殊不知其中可能暗藏玄機,自己已默認“授權”平臺,個人和資金賬戶等重要信息可能被他人利用。以上郭先生等幾個案例就是類似的情況。

近期,利用手機“免密支付”的漏洞,繞過密碼、指紋等安全驗證手段,不少蘋果手機用戶賬戶被盜刷引發社會高度關注,圍繞手機“免密支付”產生的糾紛和詐騙等問題日趨高發。

如今,網民在登錄某些視頻、購物網站等平臺時,經常會被推送各類廣告,想得到優惠將簽署默認開通“免密支付”“自動續費”等功能,網民一不留神就會被“授權”“自動續費”。同時,不少不法分子利用釣魚網站或詐騙短信鏈接,誘導群眾點擊,獲取“免密”授權后通過免密支付繞過密碼將資金轉走。

目前,專家歸納移動支付問題主要在于用戶平臺注冊時綁定銀行卡或賬戶,不知情的情況下給予平臺“授權”;其次,不少網民在多個平臺上默認開通了“免密支付”,被不法分子利用繞過密碼、指紋等安全驗證手段將錢轉走。

創新支付模式考驗誠信體系

據工信部數據統計,截至2017年10月,中國移動支付交易規模已超過81萬億元人民幣,位居全球之首。移動支付給國人生活帶來便利的同時,也已成為推動經濟發展的新動能。

采訪中一些常年使用移動支付的消費者告訴記者,雖然掃碼支付十分方便,但現在有些“坑”卻無法避免。例如有時候在飯館掃二維碼,支付的同時也自動關注了該店的公眾號,等到公眾號推送消息時才發現。還有群眾反映,在一些地方如今只有掃碼才能享受優惠,用現金則備受冷遇,讓人很不舒服。

記者了解到,商家對移動支付的“愛”也有諸多無奈。有商家坦言,現在營業臺不擺個二維碼根本不敢做生意,偶爾還會有人趁著店里高峰忙亂時,自稱付款成功卻根本沒有支付。

有專家認為,雖然現在有關部門對掃碼支付等移動支付行為作出了安全規范要求,但仍然趕不上市場的發展變化快,更趕不上一些人挑戰誠信底線的速度快。

吉林省社會科學院經濟研究所所長孫志明認為,移動支付在帶來便利的同時,更是對社會誠信體系的考驗,需要運營方、監管方、商家、用戶各方共同建立更適應市場需求的誠信體系和安全機制,否則移動支付市場無法健康成長。

中國電子商務研究中心主任曹磊表示,便捷快速的移動網絡支付方式是未來大勢所趨,但目前快捷型支付還有很多問題亟待解決,包括怎樣更好地保障用戶隱私、優化安全系數等,同時還應有兜底方案,完善補償機制。