近日，全国多地苹果手机用户反映在苹果支付中被盗，金额从几百元到几万元不等。因为涉及支付宝、微信和银行卡等常用移动支付工具，所以备受关注。
为了日常消费的方便，大部分支付应用都会有免密支付功能。所谓“免密支付”，是指在一定额度内访问账户“无密码”或“无密码”的支付方式。记者在调查采访中发现，现在大部分app在支付时都支持该功能，但消费者在使用时存在“免密”、“免密金额不清”等多种情况。
成千上万用户被盗刷苹果道歉
近日，全国多地发生苹果手机用户支付宝账户被盗事件，引起轩然大波。据悉，大部分被盗用户都设置了免密支付，免密支付没有次数和金额限制。被盗时，苹果账号先是莫名其妙地登录其他设备，然后就是密集的被盗。
10月18日，记者注意到，在盗刷事件发酵后，支付宝和苹果都给了消费者提示。支付宝在新浪微博发布公告，建议用户降低苹果支付的保密支付金额，最大程度保护资金安全。
此外，苹果已经正式发表声明向公众道歉。苹果公司表示，针对钓鱼诈骗Apple ID被盗事件，第一时间组织苹果公司工程师查找事件根源。调查发现，少部分用户的账号在没有双重认证的情况下遭遇了钓鱼诈骗。与此同时，通过虚假和欺诈性退款申请获利的企图有所增加。目前，苹果已经采取了各种措施来保护用户，并阻止了相当数量的欺诈交易。例如，通过审查最近账户变更后的购买请求，高风险订单被拒绝。此外，苹果还对钓鱼诈骗给iPhone用户带来的不便表示歉意。苹果再次建议所有用户开启双重认证，防止未经授权的访问。
但记者注意到，声明并未透露受影响的用户和资金数额，以及黑客窃取用户信息的细节。随后，记者登录自己苹果手机的“支付信息”，发现开通支付宝支付功能的界面中有免密支付安全验证，要么登录我的支付宝账户扫码验证，要么短信验证。
调查
消费者在不知情的情况下被“保密”
随着移动网络和智能手机的快速发展，各种支付方式蓬勃发展。人们会选择线上和线下购物或用餐的“扫一扫”支付方式。“免密支付”、“闪付”等支付功能也在悄然兴起。据调查，很多软件，包括支付宝、微信、JD.COM APP、银联APP、饿了么、滴滴出行、飞猪等，往往有免密支付功能。
30岁的杨女士住在汽车博览中心。采访中，她向记者展示了自己的支付宝页面，才知道她签了多项免密支付，包括旧版优步代扣、苹果支付、熊猫汽车信用代扣、朱非酒店信用生活、优步中国(国内)等。“还有一些app我也是不保密付费的，比如《孩子王》，我自己开的，保密金额500元。”杨女士告诉记者，这些签了密的支付，有些是自己强行打开的。“当时，优步付款非常困难，我花了很长时间才叫到车。我后来卸载了这个软件。”
而杨女士，很多已经报名免密支付的软件，至今一无所知。“我并不知道我给飞猪开通了免密支付，我也确实经常在上面买机票。”另外，杨女士还提到了一件事。有一次，她用某银行的APP支付，支付完全没有输密码。“我后来才知道，小免密功能是默认开启的，我从头到尾都不知道。”
另一位重庆消费者郑先生也有同样的无奈。郑先生绑定了一张信用卡到支付宝。他每次用饿了么APP，直接默认是支付宝免密支付。“不知道什么时候开的，也不知道去哪里注销。”郑先生给记者展示的你手机饿了么APP的支付信息截图中，只有两个选择，一个是支付宝免密支付，一个是花呗。
“保密支付”默认是无限制的
除了消费者被“保密”之外，记者了解到，很多人对保密支付的金额并无概念。34岁的吴京告诉记者，他很早就注册了苹果App Store的“免密支付”功能。采访中，吴京为记者打开了自己的支付宝账户。在设置“每月安全限额”一栏，记者发现限额选择了“无限额”，而不是200元、500元、1000元、1500元的选项。“我根本不知道有安全限制选项。开通后默认为无限。”
记者在采访中发现，大部分消费者并不知道开通的免密支付具体金额。很多消费者是在清理了盗刷事件旁边的软件后才知道自己签了很多代扣牌照。“我甚至不知道我已经开通了保密支付。我怎么知道保密付款的金额？”消费者很无奈。
问答
免密支付真的安全吗？
免密支付这种看似便捷的支付方式，既能节省时间，又能避免密码输入带来的泄露问题，得到了广泛的应用。
然而，记者发现，近年来，围绕免密支付的纠纷越来越多。比如一些视频网站推出会员优惠活动，如“1分钱体验一周”、“1元钱体验30天”。很多用户点击后，默认开启免密支付和自动续费功能。如果用户开通了免密支付，没有关注这一条款，很有可能在体验结束后，每个月都会自动支付相应的费用。
更让消费者担心的是盗刷事件的发生。如此便捷的免密支付方式真的百分百安全吗？就此，本报记者采访了著名安全专家李铁军。
1)为什么会被偷？
李铁军:我也一直在关注苹果的盗刷。被盗刷的用户没有开启双重认证。很有可能是用户的账号信息被泄露了。近年来，频繁的数据库泄露和用户信息被买卖，显示了个人信息安全泄露的严重性。要想打击这条黑色产业链，不仅用户要提高防范意识，还要更新迭代技术，这离不开社会各界的共同努力。
此外，中消协8月发布的《APP个人信息泄露调查报告》显示，超八成受访者遭遇过个人信息泄露问题；据全国消协组织受理的消费者投诉统计，今年上半年，电商平台、社交平台软件等非法收集消费者个人信息的现象成为新的投诉热点。
2)用户的信息是如何泄露的？
李铁军:有很多种可能。一是用户自身账号密码不当，泄露；二是不小心点开了钓鱼网站，账号密码泄露；最严重的问题是用户的安全意识不高。“大部分网民都会把所有账号和密码都设置成一样的，后果就是‘全丢’。”
3)开通免密支付如何保证资金安全？
李铁军:当可以确认账户是失主本人使用的时候，那么免密支付肯定是安全的。双重认证在2014年开始出现，在此之前是一种常见的密码保护。随着技术的不断迭代，单一密码很难保证账户安全，所以很多软件都设置了双重认证，这样也能最大限度的保证资金安全。苹果用户必须开启Apple ID的双重认证功能。开启的方法很简单:进入“设置-Apple ID-密码和安全”选项，按照提示开启。
律师声明
“替换”消费者并检查涉嫌侵权
上海成金田(重庆)律师事务所律师张建波表示，消费者在使用移动支付、授权免密支付时，会签订一份电子合同，也就是所谓的标准合同。在这种情况下，万一发生盗窃，就要看签订的合同内容了。如果这份合同存在明显的责任“倾斜”——强调消费者责任，忽视平台责任，那么这份格式合同可以认定为无效，消费者可以维权。
记者注意到，部分支付页面的免密支付授权选项设置并不明显，平台默认勾选了“授权”。大部分用户不会注意到这个选项，会出现莫名其妙打开“免密支付”的情况。张建波律师认为，如果平台采取隐蔽的方式“替代”消费者的勾选行为，涉嫌侵犯消费者的自主选择权和知情权。
建议
消费者可以看到并了解“授权”的关键信息
张建波律师表示，随着各类APP授权越来越频繁，为了避免损失，消费者首先要提高防范意识，注意防范。安全专家李铁军也建议，消费者在使用手机时，尽量开启多重认证。使用手机软件进行支付时，要仔细浏览支付页面，遇到“我同意”、“授权”等条款和选项时，要仔细阅读，不要一闪而过。
张建波特别提到，平台方要多站在消费者的角度思考，在设置上更加人性化，让大家看到并理解关键信息。此外，对于一些不常用的app或者口碑不高的平台，李铁军建议消费者不要开通“免密支付”等功能，尽量减少一些常用支付app的金额。
提示
常用软件如何关闭免密支付功能？
APP Store:在“设置-Apple ID-支付和分发”中，将支付方式改为“无”，需要购买时再添加。
支付宝:降低支付宝的免密支付限额，或者关闭该功能，在支付宝中点击“我的设置-支付设置-免密支付/自动扣款-小额免密支付”进行设置。
微信:在微信中，进入“我”标签页——点击，进入“钱包”的支付中心——支付管理——自动扣款进行设置。
银行卡:如果想降低银行卡的免密支付限额，或者关闭该功能，可以拨打发卡行客服电话取消，或者在办卡时直接关闭该功能，也可以申请降低闪付功能的限额。
上游新闻重庆商报记者谈书
