被划走上千元却毫不知情 你还敢用APP“免密支付”吗？
春运大幕拉开，手机购票因便利快捷受到越来越多用户青睐。近日，有消费者发现，在一些购票APP上购买机票时，只填写一个手机短信验证码就可以完成交易。这种“无主动授权、无醒目提示、无支付密码”的“三无”购票支付方式，遭不少网友吐槽“缺乏安全感”。
近日，贺女士通过“去哪儿”APP购买一张从杭州飞往北京的机票。选定航班班次、填完个人信息后，她用一张储蓄卡付款。
由于此前该卡并未绑定“去哪儿”，她按照要求填写了姓名、身份证号、银行预留手机号码，之后收到一条6位验证码短信。贺女士认为这只是验证信息，但输入后惊讶地发现，竟在瞬间被动完成了交易，第三方平台从银行账户划走了1000多元机票钱。
“支付难道不需要支付密码吗？怎么能只凭一个短信验证码就直接划款？”贺女士说，整个过程平台从未提示这是在进行支付交易，也没有明显提示输入验证码即为确认支付。
重庆罗先生一个月前在携程网订机票也遇到类似情况。没有要求输入支付密码，几千元就被划走了。“我当时就联系银行和携程。双方回复说有合作，不管金额大小，直接闪付不用输密码。”
记者致电“去哪儿”客服，对方称，这就是“去哪儿”网购票的一般流程。不需要支付密码这件事，属于用户和开户行之间的事，“我们平台再智能也不可能从银行直接把钱划走的”。
既然平台号称跟自己没关系，那么是否是银行的责任呢？记者致电贺女士储蓄卡发卡行工商银行客服。工作人员表示，经用户同意，工行网银等支付渠道是可以开通300元以下的小额免密支付的，其他都需要支付密码或者网银密码。“但是，和第三方平台签订相关协议后，是可以授权平台通过其他方式验证、完成支付的。”
记者在“去哪儿”APP上发现，在支付界面下方有一行字体非常小、默认自动勾选的规则。打开后发现，共有19条细则，其中第五条规定：“您认可和同意：输入个人信息进行交易即视为您确认交易和交易金额并已不可撤销地向系统发出指令，银行或第三方支付等金融机构将根据您的指令从您绑定的银行卡中将您确认的交易资金划扣给收款人。”
业内人士表示，这是通过银联完成的认证支付，是手机支付的一种方式。如果勾选相关选项，即认可、授权可通过一些验证方式，如通过手机短信等完成认证支付等。
这种支付方式的安全性如何？记者使用一部他人的手机，分别登入携程和“去哪儿”进行购票操作。由于该手机已分别在两个APP中绑定了银行卡，记者在根本不知道该卡密码的情况下，仅凭借一条验证码短信，就顺利购买了一张500多元的机票。
记者发现，“去哪儿”平台的做法并非个例。在各类投诉平台和网络论坛，对此类购票APP“免密支付”的吐槽很多，有不少消费者大倒苦水，称对于无需支付密码就可完成交易的所谓“授权”毫不知情，因此被盗刷钱财的屡见不鲜。
中国电子商务投诉与维权公共服务平台曾接到一位上海用户对购票网站“格瓦拉”的投诉，称其免密支付无醒目提示。
“整个过程没有任何窗口弹出告诉我是免密支付，没有经过我任何授权。”该用户称，客服告知这是上海银行“上银快付”的特征，不需签约不需密码即可支付。但从消费者角度，即使第三方支付的小额免密，也应通过窗口提醒、要求授权获得通过。
在免密支付的问题中，消费者常常在毫无察觉的情况下被强行默认勾选授权，是另一个被诟病的“霸王”做法。
据新华社
新闻推荐
伤者在接受治疗。 微博@泰国星暹传媒图1月14日中午，一艘载有27名中国游客的快艇，在泰国南部甲米府皮皮岛附近发生爆炸，快艇共有31人，其中江苏游客25名，14人在事故中不同程度受伤。15日19时10分，澎...