支付宝资金被“熊孩子”一笔笔扣光 “快捷支付”功能要留意
浙江在线04月27日讯 如今，网络支付已经越来越便捷，不少支付软件都推出了“小额免密”、“快捷支付”等功能，方便使用者支付。但是便捷的背后，往往会有一些隐患，本报曾经报道义乌女孩将父亲余额宝内的22万元资金都用于“唱吧”APP的充值，引起不少市民的关注。昨天，江南公安分局苏孟派出所的民警给自己打来***反映，最近他们也遇到了同样的问题，孩子将母亲支付宝内的余额用于游戏充值。
10元、20元、50元……
支付宝资金一笔笔没了
“我支付宝内的钱没了，你们快点帮我查一下。”上周的一天，苏孟派出所来了一个语气着急的女士，她身边还有一个10多岁的男孩。
女士姓王，王女士告诉民警，她发现自己支付宝账户内莫名其妙少了3000多元现金。王女士表示，自己用支付宝网购，但是已经很久没有打开过了，没想到账户里的现金不翼而飞，“我怀疑是被人盗走了。”王女士说，曾经听人说过，支付宝内的资金会被人盗取。
民警首先安抚了王女士的情绪，并着手调查。民警发现，王女士的支付宝账号进行过实名认证，并且有安全保障，被盗的可能性不大。
随后，细心的民警发现，王女士支付宝扣款的明细显示，都是10元、20元、50元的扣款，笔数很多，但是数目不大。
“如果真的被盗，犯罪分子肯定是一笔转走，不会分成这么多笔的。”根据经验，民警基本排除了王女士账户被盗的可能。民警还发现，所有的明细都用于一家网络公司的充值。
“熊孩子”买了游戏装备
市民要留意“快捷支付”功能
在查看王女士手机的过程中，民警发现了一款名叫“全民突击”的游戏，王女士表示，这是自己儿子亮亮(化名)玩的。民警打开游戏发现，里面的人物使用的游戏装备很高级，一看就是花了不少钱的。
随后，民警叫亮亮将购买游戏装备的过程再次进行操作，原来，亮亮的购买过程一直使用支付宝付款。“我就这样一直点一直点，我都不知道这是要钱的。”亮亮说，自己完全不知道原来充值购买是使用了母亲的支付宝。
支付宝付款需要密码，那么亮亮是如何支付的呢？原来，王女士在支付宝内设置了小额免密支付功能，200元以下的付款不需要密码。“原本想让自己方便一点，没想到却惹来麻烦。”王女士很后悔，她说会关闭这个功能。
记者了解到，虽然手机支付已经进入日常生活，但是不少市民对于“快捷支付”并不了解。其实，支付宝、微信支付、QQ财付通等第三方支付平台，和美团、滴滴打车、游戏等生活应用APP，在绑定银行卡时，只需要输入证件号、银行卡号、在银行所留的手机号以及短信校验码等信息，即可完成绑定；在消费支付时，如果各平台设置了支付密码，输入各自平台的支付密码即可，也无需输入银行卡支付密码。如果设置了“小额免密”支付，设置一定的金额，还可以无需密码支付。
最后提醒大家，如果家里有类似情况，请大家要注意保护账户，如果不需要，及时关闭相关功能。
标签： 支付宝|快捷支付 责任编辑： 周舸
凡注有"浙江在线"或电头为"浙江在线"的稿件，均为浙江在线独家版权所有，未经许可不得转载或镜像；授权转载必须注明来源为"浙江在线"，并保留"浙江在线"的电头。
|
总是听到报道投诉银行卡上的钱莫名其妙的丢失，卡在自己手里，网银在自己手里，密码未告诉别人，怎么丢失的呢？ 原来都是“快捷支付”惹的祸！ 网银与快捷支付是毫不相干的两项业务，用户在使用快捷支付时并不需要开通网上银行业务，是否关闭网银与是否能成功使用快捷支付并不构成任何关联影响。 最重要的是：快捷支付扣除银行卡款项，无需经过银行卡支付密码的验证。相当于你的银行卡被开了一个无形的后门，可以绕过密码随意进出。 现在，终于有办法可以关闭了！ 案例一：莫名其妙的投诉： 2014年11月13日，董女士通过农行银行ATM机存入该农行账户10万元。2014年11月26日，董女士查询这张储蓄卡余额，却惊讶发现这张银行卡的余额只有492.92元，卡内99600元存款不知去向。 董女士立即拨通中国农业银行全国*********，***建议董女士冻结账户并立即报警。董女士在报警后又与开卡网点农业银行辽宁分行盘锦双兴支行取得联系，查询交易记录，并请银行协助调查。 董女士说：““我从农业银行柜台打印了交易记录，上面显示在11月24日至11月26日之间，我的银行卡发生很多笔交易，而我本人毫不知情。农业银行告诉我这些钱都是在网上通过第三方支付平台的快捷支付功能转走的，第三方支付平台分别是京东网银在线、黔汇通超级转账、中国石化销售有限公司网上交易支付平台”。 近日，托人***信用卡的李先生(化名)由于将银行预留手机号码、***与储蓄卡的高清照片都泄露给了骗子，尽管存款当天便惊醒回神，迅速去银行柜面关闭网银并更改预留联系方式，但仍未能避免三日后卡内现金被悉数盗刷而空的命运。 调查记录显示，李先生的卡被绑定了快捷支付，卡里的款项正是通过快捷支付的方式支出。但李先生表示不解：明明已经关闭了网银和电子银行业务，为何钱款依然能被快捷支付扣走？ 支付宝方面对中国网财经记者解释，网银与快捷支付是毫不相干的两项业务，用户在使用快捷支付时并不需要开通网上银行业务，是否关闭网银与是否能成功使用快捷支付并不构成任何关联影响。但相对而言更让李先生气愤的是，此番快捷支付扣除他的款项，竟无需经过他银行卡支付密码的验证。 上述类似被骗案例几乎每天都在各大银行的***、各地公安机关接案。电视台、报纸、网络几乎每天都在报道！可是，快捷支付关闭非常麻烦，银行端之前几乎没有任何办法！ 如果你的银行卡被绑定过快捷支付，那么，可以通过自己的手机银行快速的查询，并解除绑定！只要从源头上切断支付接口，骗子手段再高明也无能为力了！以建行为例，下面跟我学吧！ 如下图：登陆自己的建行手机银行--安全中心 选择账号，填写相关信息，验证通过后 既可以查到自己卡绑定的快捷支付账号！小编此处选择解绑支付宝。对于自己不常用卡的、现金比较多的卡一定要记得“中止授权”，以防万一！ 授权解除后，再转个余额宝试试吧！ 目前这是已知最简洁最方便的解除自己快捷支付的方法！
快捷支付是由支付宝率先在国内推出的一种全新支付理念，具有方便、快速的特点，是未来消费的发展趋势，其特点体现在“快”。 快捷支付指用户购买商品时，不需开通网银，只需提供银行卡卡号、户名、手机号码等信息，银行验证手机号码正确性后，第三方支付发送手机动态口令到用户手机号上，用户输入正确的手机动态口令，即可完成支付。如果用户选择保存卡信息，则用户下次支付时，只需输入第三方支付的支付密码或者是支付密码及手机动态口令即可完成支付。 警方提醒，不宜将工资卡等账户与快捷支付功能关联，最好每次交易完成后及时关闭该功能，避免银行卡里的钱被人转走。当银行卡被陌生支付宝账户绑定，市民应先冻结银行（注意，不是关闭网银或者不是更换银行短息通知号码）卡。卡主更换或者注销已绑定过手机金融服务业务的号码时，原有绑定并不会因更换或注销而消除，应提高自身安全防范意识，及时申请解除绑定服务，防止被犯罪分子利用造成财产损失。” 记者调查获悉，开通快捷支付业务并不繁琐，只需在支付宝快捷支付页面提供本人的姓名、***号码、银行卡号以及银行预留手机号等有效个人信息，即可快速开通，而后期支付时也无需经过原有银行卡的支付密码验证，只需在支付页面上输入支付密码或关联银行卡信息即可完成资金交易。 “这是非常典型的轻信了对方从而泄露自己个人信息结果被诈骗的案例。对方已经掌握了名字，手机号，***号，包括你办过那张储蓄卡所有卡面信息，完全可以拿你的身份在网上再注册一个网络账号，通过快捷支付的方式绑定银行卡，所有的密码可以自行设置，而且校验手机号也是他的，这样你卡里的钱当然就只能由他来支配了。”支付宝方面某负责人对中国网财经记者表示，该案例并非首发，支付宝此前便已收到过类似案件的投诉，因而“非常了解作案流程”。 而对于为何支付转账等走款流程要越过银行卡支付密码的环节，支付宝方面则对中国网财经记者表示：“这是国际上的规定和惯例，不允许在网上支付的时候输入银行卡密码。”
先实验自己的一张卡绑定支付宝账户，发现全程未验证银行卡的密码，就可以开通快捷支付，绑定后，即可直接对外转账、缴费：这是多么恐怖的一件事情啊！具体看下方截图： 谁给的快捷支付这么大的权力，可以绕过储户的密码，去动客户银行卡里面的钱呢？
|
编辑：杨若晨 来源：南方日报 日期：
银行是客户资金安全的管理责任主体，在后续交易时无论是由银行进行交易验证还是支付机构代为进行交易验证，银行承担快捷支付资金损失的先行赔付责任
日前，历经多稿的第三方支付管理办法终于出炉。在2015年末，央行正式发布《非银行支付机构网络支付业务管理办法》（以下简称“管理办法”），并将于2016年7月1日正式实施。事实上，人民银行从2010年就已经开始启动网络支付发展与规范相关研究工作，此次“管理办法”对账户进行三类分类监管，受到不少支付机构的普遍欢迎。
非银支付新规出炉恰好临近春节消费购物和红包转账高峰，不少消费者都很疑惑，未来通过第三方支付平台的消费额度会否受限？支付账户向他人银行卡转账需要怎样的条件？快捷支付、微信红包等便捷支付方式又还能否使用？
微信红包不绑银行卡只能收发不超1000元
近年来，互联网第三方支付机构蓬勃发展。据央行统计，2015年前三季度，支付机构累计处理网络支付业务562.50亿笔，金额32.97万亿元，同比分别增长128.95%和98.80%。第三季度，全国共办理非现金支付业务2245.93亿笔，金额859.74万亿元。按照上述数据计算，网络支付笔数占比已经高达25%。
第三方支付机构汇付天下对记者表示，“管理办法”已经充分考虑支付企业服务电商和新金融等领域的广泛需求，对网络支付的账户分类、监管分类、责任分类等进行了明确的规范和指导，是支付行业最重要的创新之一，必将有助于支付行业进一步规范和健康发展，是支付行业具有里程碑意义的指导性文件。
此次，央行将通过不同身份验证方式所开的支付账户，按照安全级别从低到高分成了I、II、III三类，并设置了不同的支付限额。相比7月底征求意见，新版办法特别新增了I类支付账户，只通过一个外部渠道开立的I类支付账户，账户余额可用于消费和转账，但限额仅有1000元。而通过3个验证渠道的II类账户可以消费、转账，年支付额度10万元；通过5个验证渠道的Ⅲ类账户，除了可以消费转账外，还能购买投资理财等金融产品，年累计交易额最高可以到20万元。
也就是说，没有绑定银行卡的微信用户可通过微信零钱包收发累计1000元以内的红包。如果发红包金额已经超过1000元，还想再发就得追加身份认证。
此外，支付账户还有日限额。支付机构采用不包括数字***、电子签名在内的两类（含）以上要素进行验证的交易，单个客户所有支付账户单日累计金额应不超过5000元。
对极少数消费者，或者消费者偶发的大额支付，可以通过支付账户余额支付、银行卡快捷支付、银行网关支付等方式组合完成。
快捷支付被盗刷 银行要先行赔付
《办法》对于近年来使用广泛的快捷支付也有相应的规定。快捷支付是支付机构和银行通过协议与客户约定，由支付机构代其向银行发送支付指令，直接扣划客户绑定的银行账户资金的支付方式。
实践中，快捷支付由于该业务涉及客户、支付机构及银行三方，权责关系相对复杂，一旦发生风险损失，客户维权困难。《办法》明确，支付机构和商业银行合作为客户提供快捷支付业务时，应当事先或在首笔交易时分别与客户建立清晰、完整的业务授权，同时明确约定扣款适用范围、交易验证方式、交易限额及风险赔付责任。
《办法》强调，银行是客户资金安全的管理责任主体，在后续交易时无论是由银行进行交易验证还是支付机构代为进行交易验证，银行承担快捷支付资金损失的先行赔付责任。
对于此项规定，广发银行电子银行部负责人表示，根据《办法》，银行承担先行赔付的前提是：支付机构事先或在首笔交易时自主识别客户身份并分别取得客户和银行的协议授权，同意其向客户的银行账户发起支付指令扣划资金；银行事先或首笔自主识别客户身份并与客户直接签订授权协议，明确约定扣款适用范围和交易验证方式，设立与客户风险承受能力相匹配的单笔和单日累计交易限额。
“相当于是说，银行先行赔付是银行履行保护消费者的责任和义务的表现，但最终要视各方风险责任由对应的责任主体承担对应的损失。”有专家认为，这样的安排将推动部分银行在该领域的风险赔付机制（类似风险拨备）探索建立。也会促使银行更为审慎地与第三方开展网络支付业务。此外，办法实行后，支付公司为客户开立支付账户时，需要通过银行验证客户身份，而这将推动银行执行市场化的定价政策并承担相应责任。
哪些情况下的网络支付不受影响？
①余额限额支付、快捷支付、花呗白条不受影响
《办法》规定，对于交易验证安全级别较高的支付账户“余额”付款交易，支付机构可以与客户自主约定单日累计限额。但对于安全级别不足的支付账户“余额”付款交易，《办法》规定了单日累计限额。
支付宝方面表示，《办法》针对网络支付的额度限制仅限于账户余额，银行卡网银支付与快捷支付不受新规影响。同时，“蚂蚁花呗”一类的支付产品，也不受余额支付限额的约束。
比如，在“双11”这样的特殊节点，消费者进行大额消费时，可以用快捷支付或蚂蚁花呗进行付款，不会影响购物体验。根据代表性支付机构所提供的交易数据，2014年全面使用支付账户“余额”付款累计5000元以下的个人客户数量占80.13%，日累计限额管理措施可以满足绝大部分客户的实际需求。
此外，消费者通过支付机构进行银行网关支付、银行卡快捷支付，年累计限额、单日累计限额根据相关规定由支付机构、银行和客户自主约定，也不受上述限额约束。
②淘宝卖家支付不受影响
针对个人卖家这一特殊群体，《非银行支付机构网络支付业务管理办法》规定在满足一定条件的情况下，个人卖家账户可以视同单位账户管理，不受个人账户的余额付款额度限制。
也就是说个体工商户和登记成企业的卖家，在落实实名制的基础上，完全不受影响，按照单位客户管理。而当网络支付平台的评级达到A类且Ⅱ类、Ⅲ类支付账户实名比例超过95%时，没有登记为个体工商户的纯个人卖家，连续经营6个月以上且期间累计收入大于20万的，可以参照单位客户管理，这些卖家也不受限额影响。
经营时间在6个月以内的个人卖家，或经营时间超过6个月但期间累计收入低于20万的个人卖家，收款不受任何影响。在付款时，如果受到累计余额支付金额的限制。不过，由于还可以通过银行卡快捷支付付款，实际上受到的影响极小。
③2016年春节发微信红包暂无变化
用户仍可通过微信收发红包，但使用“微信零钱”发红包的金额累计不能超过1000元，如果还想继续用零钱发红包需要额外追加身份验证成为II类、III类账户。
不过，《办法》要自2016年7月1日起才实施，今年春节发红包暂时未按照新规执行。