藏盗刷漏洞！手机“免密支付”非必要不开启

近期，中国消费者协会陆续收到消费者声称因“免密支付”功能导致账户资金被盗刷的投诉。中国消费者协会发布消费提示，提醒消费者在网络购物时谨慎使用手机“免密支付”功能，避免因账户权限过度开放而引致资金损失。如遇消费纠纷，可拨打热线电话或通过“全国消协智慧315”平台进行维权。

“免密支付”，即无需密码确认支付，是部分支付平台或应用为提升支付便捷性推出的功能，用户开通后，单笔交易金额在一定限额内可直接扣款。然而，这一功能若被不法分子利用，可能造成严重安全漏洞。

中消协指出，一是手机丢失或账号泄露（苹果手机用户）时风险激增。若他人获取消费者的账号或设备，可通过“免密支付”直接消费或购买虚拟服务，且无需二次验证。二是小额免密累积大额损失。部分平台免密额度虽设单笔上限（如1000元以下），但短时间内高频次小额盗刷仍会造成较大经济损失。三是隐蔽性强，难以及时察觉。盗刷交易通常通过绑定支付平台的虚拟服务（如游戏充值、APP订阅）完成，或者在机主凌晨熟睡时段完成，消费者发现时往往已产生多笔扣款。

为降低盗刷风险，中消协建议消费者非必要不开启“免密支付”，优先关闭免密功能，检查是否绑定支付宝、微信或银行卡，并关闭“免密支付”权限。若需保留部分免密服务，建议单独设置。另外定期检查授权应用，移除不常用或不信任的第三方应用支付授权。

中消协表示，消费者需强化账户安全保护。一是设置高强度密码并注意更换。避免使用生日、连续数字等简单密码，并开启双重认证功能，防止账号被恶意登录。二是关闭非必要支付权限，尤其是苹果手机用户，如无需通过账户进行应用购买，可禁用相关功能。三是谨慎使用公共Wi-Fi，避免在公共网络环境下进行支付操作，防止网络钓鱼或数据截取。

此外，消费者应养成定期对账的习惯，及时查看账单通知，关注支付宝、微信或银行发送的扣款短信，发现不明消费立即核查。定期检查订阅服务，取消不再需要的自动续费项目。

若发现账户存在异常交易，应如何快速应对？中消协建议，首先立即冻结支付渠道，通过银行客服、支付宝或微信平台紧急冻结关联账户，阻止后续扣款。其次，留存证据并投诉：保留盗刷记录截图、交易时间等信息，向支付平台投诉。若损失金额较大，需及时向公安机关报案，并配合提供相关证据材料。

（阎 密）