第三方支付平台频现盗刷现象 风险漏洞敲警钟
核心提示:第三方支付频现盗刷风险漏洞敲警钟中国经济网北京3月18日讯(记者华青剑)近期,第三方支付客户遭遇盗刷案件频发,第三方支付的风险和漏洞再次引发各方关注。“微信万余元被盗,如何能安心?”这是一个网友发的微博,该网友称,一觉之间,失去了微信零钱包以及所绑卡内的万余元。网友质疑为什么这么大的交易金额不需要验证码,也没有短信通知就通过了呢?
第三方支付频现盗刷 风险漏洞敲警钟
中国经济网北京3月18日讯(记者华青剑)近期,第三方支付客户遭遇盗刷案件频发,第三方支付的风险和漏洞再次引发各方关注。
“微信万余元被盗,如何能安心?”这是一个网友发的微博,该网友称,一觉之间,失去了微信零钱包以及所绑卡内的万余元。网友质疑为什么这么大的交易金额不需要验证码,也没有短信通知就通过了呢?
同样,网民小刚(化名)在《我用十天追回支付宝盗刷款25000元的奇葩经历》一文中自述,2月16日,在其本人不知情的情况下,在其绑定的手机保持支付宝登陆状态下,他人使用其他手机不仅顺利登陆了其支付宝账号,还发生了两笔大额消费,共计2.5万元。
事件发生后,支付宝回应称:“我们没有第一时间监测到这个风险,导致小刚没有及时收到相关安全提醒”。
显然,支付宝并不认为自身安全机制存在“漏洞”,更不认为自身需要为用户遭遇被“盗刷”而承担责任,也更别妄谈可能会“全额先行赔付”用户损失了。
但更令人匪夷所思的是,支付宝以“中介或中间身份”居中调解受害人和盗刷嫌疑人和解,并抱怨称“毕竟支付宝不是司法机关,无法单方面下定论谁是盗用者并动用强制手段”。
根据中国人民银行2015年制定的、将于今年7月1日起施行的《非银行支付机构网络支付业务管理办法》第十六条规定,对于类似“登录和注销登录、身份识别和交易验证”等客户网络支付业务操作行为,支付机构应当在确认客户身份及真实意愿后及时办理。
而支付宝在客户登录及支付等环节上对异常登录及支付验证风险提示不充分,对登录人的真实身份核验不严格,显然违反了上述规定。
支付宝在用户非本人登陆账号时未提示,以及登陆设备为非常用设备并发生大额支付前未提示等环节上存在明显的“漏洞”,是致使用户支付宝账户被他人成功“盗刷”的关键所在。
此前,中国工商银行、中国银行等诸多银行一度减少与支付宝快捷支付合作的接口及降低支付限额,正是因为用户被盗刷风险过大。
中国人民大学重阳金融研究院客座研究员董希淼在接受中国经济网记者采访时表示,近年来,我国支付产品与服务尤其是移动支付不断推陈出新,快速发展,为我们的生活带来了方便快捷,但同时随之而来的风险也不容忽视。
董希淼指出,部分第三方支付机构缺乏对客户资金和信息的保护机制,存在较多安全漏洞,对用户财产安全构成严重威胁。而且普通用户维权投诉难、报案难、取证难。尽管部分支付机构承诺先行赔付,或者引入盗刷保险,但实际上并没有真正落实。去年底,央行正式发布互联网支付办法,规范对第三方支付机构的管理。下一步,建议相关机构切实落实管理办法,守住客户资金安全的底线,进一步保护好消费者的合法权益。
责任编辑:雨过天晴
免责声明:本文仅代表作者个人观点,与本网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。登载此文只为提供信息参考,并不用于任何商业目的。如有侵权,请及时联系我们:jubao@headnews.cn
- 天津:走进百年孟庙 感受百年风华
- 天津:人人讲安全 个个会应急
- 天津:小火亡人!悲剧的背后,都是破碎的家庭!
- 天津:电动自行车“夺命100秒”
- 天津:“疏散通道”——守护生命的最后防线
- 天津:2024五一假期 “生命通道”不可“霸道
- 天津东丽区妈祖文化促进会暨妈祖诞辰1064周
- 天津铁路运输法院召开五四青年干警座谈会,弘
- 天津铁路运输法院组织干警参观了凡善廉文化
- 人大代表进社区服务最美劳动者
- 天津家传古玉民族文化博物馆拍卖公司2024年
- 百年福聚成 津门传承菜 京津餐饮高端论坛会
- 天津:欢度2024五一假期 谨防“小火亡人”
- 点燃夕阳·再现芳华 城乡有约大舞台携手365
- 天津:安全谨记心 假期乐无忧
- 直击术后护理痛点,泰康人寿“护理无忧”服务
- 天津:精品拍卖舞会在天津友谊宾馆举办
- 达州市达川区实验幼儿园三里园“五餐制”为
- 回归中国最初之美《董安安书画分享会》在长
- “书香家庭 书承家教 书沐家风” 世界读书