免密支付便利背后暗藏风险 诱导开通与盗刷问题频发亟待规范

数字经济加速发展的同时,免密支付这类提升消费体验的服务,也安全与规范上经受考验;湖北武汉向女士的遭遇并非个例——她因轻信“低价会员”促销,导致苹果ID被盗刷2592元用于游戏充值,暴露出免密支付链条中的风险点。深入调查发现,问题主要集中在三个维度:一是商家营销边界模糊。部分平台以“1分钱看剧”“超值盲盒”等噱头引导用户开通免密支付,北京一名消费者反映其父亲因此被扣费3000余元;二是技术防护仍有短板。苹果等系统在支付环节缺少二次验证,一旦账号信息泄露,资金风险随之放大;三是售后与追偿机制不够完善。黑猫投诉平台数据显示,2025年对应的投诉达16122条,但不少受害者仍难以追回损失。 究其原因,首先是行业标准跟不上产品迭代。各平台免密支付开通门槛不一致,有的仅需点击授权即可绑定;其次是平台在流程设计上对用户不够友好。记者实测发现,关闭免密支付平均需要跳转6-7级界面,某骑行App甚至要完成8步操作;更关键的是监管细化仍需加快。中国政法大学朱巍教授指出,将增值服务与免密支付“捆绑式”开通的做法,可能涉嫌违反《电子商务法》关于知情同意的规定。 此现象的影响早已超出个案。一上,消费者对数字支付的信任被削弱,监测显示二季度移动支付投诉同比上升23%;另一方面,也对行业生态造成压力,部分合规企业在“劣币驱逐良币”的环境下被迫下调风控标准。 面对挑战,需要多方协同治理。从技术层面看,可建立分级授权机制,对单笔超过200元的交易强制验证;从监管角度出发,应尽快明确《非银行支付机构条例》相关实施细则,将免密支付纳入金融消保范围;企业端则要优化服务路径,例如支付宝近期上线的“一键管理”功能获得用户好评。 值得关注的是,中国人民银行正在制定的《支付机构互联网支付业务管理办法》已将免密支付纳入重点规范范围。业内专家建议参考欧盟PSD2指令,对高风险交易启用动态验证,并推动建立行业黑名单共享机制。

技术带来便利,也要求规则与治理同步升级;免密支付的边界如何界定、责任如何划分、用户如何退出,这些看似细小的问题,直接关系公众对数字服务的信任。把选择权真正交还给消费者,把安全门槛前置到风险发生之前,把退出通道做得同样顺畅,才能让便捷不以隐患为代价,让创新更可持续、更贴近用户需求。