（原标题：免密支付背后隐患：有东说念主悄无声气被扣款，“薅羊毛”被盗刷1万元！平台：盗刷可赔）

本文开头：时期财经 作家：张昕迎

图片开头：图虫创意

看似浅近的功能，却可能变成资金安全隐患。

近日，“铲除支付宝账号授权”这一话题在微博热搜上激励了平常计议。有网友发现，在支付宝的“个东说念主信息授权管束”列表中，被一键授权获取其个东说念主信息的软件擢发可数，不少均波及姓名、手机号、证件等敏锐信息。用户堕入“授权泛滥”窘境，存在不少安全隐患。

“免密支付/自动扣款”则是另一大“雷区”，好多东说念主发现了不少“荫藏扣款”。近日，来骄慢庆的学生党刘雨（假名）告诉时期财经，她于前年在某在线演义阅读平台通达了VIP会员，使用支付宝免密支付，最近检验账单才发现该VIP会员一直在自动续费。

“订的时候一时爽，取消的时候找不到，以为莫得续费了，其实每个月一直在寡言扣你钱。这就像财富小偷，因为不必动脑子，悄然无声钱就走了。”刘雨如斯暗示。

9月17日，支付宝在其官方微信平台上发文复兴称，支付宝2021年就推出了“个东说念主信息授权管束”功能，方便用户谐和管束；另外，除了不错一站管束我方的授权，用户还不错在“用户保护中心”修改我方的秘密竖立，搜检授权自动续费的就业等。支付宝支付竖立上，也可通过自动续费/免密支付竖立，铲除“自动扣费”功能。

图片开头：支付宝

有东说念主为薅10块羊毛，免密支付被盗刷1万

当下，在淘宝、好意思团、滴滴等各样生涯就业平台上，免密支付依然成为一项较为大齐的功能，无需输入密码，小额来回俄顷完成。

时期财经发现，除了“图方便”，也有部分用户冲着优惠福利使用免密支付功能。“为了薅首月优惠，我相同通达多样平台的免密支付，不外之后会铭刻把这个功能关闭，如故以为不太安全。”来自广东的白领吴先生（假名）如斯暗示。

尽管当下仍有不少用户对免密支付功能保合手严慎魄力，或只是只尝试小额支付，但在使用第三方平台进行花消时，在付款最终完成之前，是否通达免密支付早已成为花消者的“必答题”。

举例，来自辽宁的王女士（假名）近日向时期财经称，我方在使用某在线旅游就业平台进行付款时，被强制关联支付宝免密。“点击付款后，系统就会自动跳转到通达免密支付页面，需同意公约并通达免密支付方能参加下一步操作，其中甚而莫得拒却的选项。”王女士说说念。

对此，北京市隆安（广州）讼师事务所陈钟涛讼师向时期财经指出，凭证《个东说念主信息保护法》的按次，处理个东说念主信息、通达支付等迫切功能，必须得到用户“昭示同意”和“单独同意”。

这意味着用户必须主动、明晰地作念出“同意”的动作，而不是被平台事前设定为“同意”。

“同期，《电子商务法》也明令拦阻将搭售就业看成默许同意的选项。因此，在支付门径中，通过默许勾选或归隐‘不同意’选项来强制用户通达免密支付的作念法，并不相宜法律按次。”其暗示。

“免密支付是寰球转移支付进阶的大齐标的。”9月18日，博通磋商金融行业首席分析师王蓬博在领受时期财经采访时暗示，“客不雅来看，免密支付照实也存在一定风险敞口，因此，该功能在进步浅近性的同期，对平台风控智力和用户安全相识齐建议了更高条目。”

“一朝用户手机丢失或账号信息泄漏，袭击者可能诓骗已授权的免密通说念进行连气儿盗刷；此外，部分用户对自动续费公法剖判不清或授权管束武断，也可能导致误扣或淡忘扣款，激励争议。”王蓬博说。

从执行案例来看，免密支付功能若被犯法分子诓骗，可能带来严重安全隐患。

据中国花消者协会8月发布的《2025年上半年天下消协组织受理投诉情况分析》，当下，一些无良商家通过在收集上发布“步辇儿赢利”“免费领红包”等宣传语眩惑老年东说念主点击，随后跳转免密支付自动扣款收取“会员费”。本年4月，陕西某地点法院发布的一齐案情先容称，又名原告手机丢失，他东说念主盗用该手机，通过免密支付盗刷1.2万元。

也有网友在搪塞媒体上称，其曾在二手来回平台下单购买奶茶优惠券后，在短短两分钟内遭逢了10笔盗刷。“就为了省10块奶茶钱，通过第三方合并跳转支付宝，通达了免密支付，效果两分钟花呗被刷了10169元。”

上述网友还称，我方平时相同在上述平台购买优惠券套餐、会员券，然则每次齐比拟警惕。“但等于这一次，莫得仔细计划就变成了蚀本，如故要对免密支付和第三方合并一定要保合手警惕心计，千万不要冒失。”所幸的是，通过平台介入，该网友最终得胜追回了9990元。

对此王蓬博认为，从过往的案例来看，盗刷事件更多的是个别用户竖立丢失、账号泄漏或过度授权后的风险外溢，而非免密功能本人的缱绻过错。“当今主流的支付平台齐承诺‘被盗全赔’，这方面用户不必太缅想。”其暗示。

时期财经也从微信支付关系界面查询到，微信免密支付要是资金被盗，在客服中心有请问进口，被盗资金可央求赔付，微信支付配有“百万保险”，当用户的支付账户出现被盗情况，蚀本金额承诺赔付。

9月18日，抖音关系东说念主士也告诉时期财经：抖音支付集会中国东说念主保财险提供百万账户安全险，若阐发账户被盗刷，平台会对账户资金蚀本进行赔付（最高赔付可达100万/年）。

过度“一键授权”存隐患

除了免密支付，支付宝账户铲除授权是开阔网友关心的另一焦点。有网友反应称，其在支付宝的个东说念主信息授权管束清单中，发现了超100项授权花样，最早的授权技巧甚而不错追预见10年之前。

在专科东说念主士看来，过度泛泛的“一键授权”会导致个东说念主信息流向不透明，存在被滥用的隐患。“许多早已不必的App和小法子的僵尸授权恒久存在，如同数据‘后门’，合手续组成安全威迫；临了，与免密支付、自动扣款关联的授权则径直威迫财产安全，极易变成花消者在不知情的情况下被径直扣款。”陈钟涛讼师暗示。

北京云亭讼师事务所王琼讼师也认为，若用户绽放支付宝的“个东说念主信息授权管束”，发现我方“被授权”给了某平台、某容或APP，但用户压根不铭刻什么时候同意过。这违犯了《个东说念主信息保护法》的“单独同意”条目。“平台把你的信息给第三方前，必须明确告诉你“摄取方是XX、要用你的XX信息、作念什么用”，而况得让你“主动点同意”，不可暗暗绑”。

为了阻绝个东说念主信息泄漏、财产流失等隐患，关系机制仍有待完善。

对此，王蓬博建议称，平台应在授权管束上坚合手“最小必要、知情同意、可除掉”原则，进一步优化公约袒露的透明度，领受分步教训、显耀教导、竖立稳固期等花样，阻绝“强制紧缚”或“默许勾选”等欠妥操作。

“同期，在免密支付通达明，平台需强化相配来回的实时提醒与逼迫智力，进步用户对授权的掌控感。比如，关系平台不错上线‘个东说念主信息授权管束’功能，用户可浅近搜检系数已授权的第三方应用及免密/自动扣款花样，并守旧随时解绑。”其说说念。

另一方面，花消者也可主动选拔措施珍爱关系风险。平台与用户协同处分，方能让免密支付在安全与浅近之间竣事最好均衡。

“抵花消者而言世界杯体育，应主动依期检视授权清单，实时计帐不再使用的授权就业，优先在着实应用中通达免密功能，并结合指纹、面庞等生物考据增强账户安全。”王蓬博暗示。