新华社调查购票软件免密支付：几秒钟就被划走上千元，隐患大(2)

业内人士表示，这是通过银联完成的认证支付，是手机支付的一种方式。如果勾选相关选项，即认可、授权可通过一些验证方式，如通过手机短信等完成认证支付等。

这种支付方式的安全性如何？记者使用一部他人的手机，分别登入携程和“去哪儿”进行购票操作。由于该手机已分别在两个APP中绑定了银行卡，记者在根本不知道该卡密码的情况下，仅凭借一条验证码短信，就顺利购买了一张500多元的机票。

无主动授权、无醒目提示、无支付密码，“三无”支付隐患大

记者发现，“去哪儿”平台的做法并非个例。在各类投诉平台和网络论坛，对此类购票APP“免密支付”的吐槽很多，有不少消费者大倒苦水，称对于无需支付密码就可完成交易的所谓“授权”毫不知情，因此被盗刷钱财的屡见不鲜。

中国电子商务投诉与维权公共服务平台曾接到一位上海用户对购票网站“格瓦拉”的投诉，称其免密支付无醒目提示。

“整个过程没有任何窗口弹出告诉我是免密支付，没有经过我任何授权。”该用户称，客服告知这是上海银行“上银快付”的特征，不需签约不需密码即可支付。但从消费者角度，即使第三方支付的小额免密，也应通过窗口提醒、要求授权获得通过。

在免密支付的问题中，消费者常常在毫无察觉的情况下被强行默认勾选授权，是另一个被诟病的“霸王”做法。

记者在“去哪儿”APP上发现，尽管其规则上说明“输入个人信息进行交易即视为向银行或第三方支付等金融机构发出指令扣款”，但并未明确告知消费者这个行为无需输入密码。而且，该授权协议已经被平台默认勾选。

记者还发现，平台还存在“霸王条款”嫌疑。“首次绑卡支付后，以后每次使用该卡支付，视同已经阅读并同意该规则。”这就意味着，消费者如果首次支付时没有点开该规则阅读，之后就再也没有机会看到该规则了。

虽然免密支付客观上方便了消费者，但也增加了被盗刷的风险。杭州市民徐先生告诉记者，去年12月，他的手机曾被同宿舍同事马某盗走，马某利用小额免密支付功能盗刷了４０００余元。

尽快提升快捷支付的安全性保护

一些提供免密支付的机构称，他们大多会通过技术手段和业务控制最大限度地保证支付安全，比如通过反欺诈系统监测用户的交易行为并对异常交易进行预警，通过数字证书技术保证交易设备和交易过程的安全，对商户进行严格筛选等。