大额快捷支付免密通道 免密支付

发展历程播报

编辑

2015年4月2日，小米生态链企业、小米手环缔造者华米科技宣布与支付宝公司达成战略合作，共同打造基于可穿戴设备的新一代移动支付方案，为用户提供更安全、更便捷的支付体验。

2018年6月1日起，银联小额免密免签支付业务的单笔限额由此前的300元上调至1000元。 [2]

2019年4月，中国银联联合商业银行共同开展新一轮告知服务，提供小额双免一键开关功能。

存在情况播报

编辑

支付宝的“付款码”功能处于默认开启状态，无须验证支付密码，每笔小于等于1000元的订单可以“免密支付”。

微信付款用户服务协议中也写明，使用付款码支付不足1000元(特定商户3000元)的消费时，可以使用“免密支付”交易。

控制风险播报

编辑

中国人民大学重阳金融研究院高级研究员董希淼认为，银联小额免密免签的安全系数非常高，采用了很多先进安全技术，能有效控制风险，安全性和便捷性可以得到更好平衡。原来银联和银行提供的移动支付产品在安全性上考虑得比较多，在便捷性上有一定的牺牲，提高金额后，能够更好地兼顾安全和便利。

一位支付行业专家也表示，对于消费者来说，无论是支付宝还是微信，都有与之类似的快捷支付功能。只要风险防控措施到位，完全可以放心使用。 [3]

安全防范播报

编辑

1.在支付商品款项时，如发现页面上有“我同意”“授权”等字样的条款选项，要仔细浏览，不要轻易授权“免密支付”等功能。

2.用户在设置“免密支付”时，也要考虑到在该平台消费的频率和额度，对于那些使用频度低或平均消费额度较高的平台，用户尽量不要开通免密支付。

3、用户应避免使用生日、手机号等作为密码，以免被不法分子利用。

4、在开通“免密支付”时，用户要给免密支付设定月度限额或单次支付限额，避免损失扩大。 [4]

山东元衡律师事务所律师刘坤宝表示，“平台或者商家应该遵循法律法规，明确告知消费者‘免密支付’功能的开通条件、风险及取消方式，并且提供明显的提示信息，不得默认勾选该功能。”

建议有关部门应该加大平台监管力度，对违反规定的行为进行及时有效的处罚；消费者应该设置锁屏密码，下载APP或者使用公共WIFI时提高警惕，定期检查账户交易记录等。 [15]

专项赔付播报

编辑

银联联合各银行为持卡人设置了专项赔付金，提供了72小时失卡保障服务。也就是说，1000元以内的银联卡（含“云闪付”）小额免密免签交易，因为卡片遗失或失窃，持卡人挂失前72小时内被盗刷消费金额可获得赔付，每位持卡人每年最高可累计赔付30000元。 [3] [5]

赔付方面以“风险全赔付”为原则。为减少持卡人用卡安全顾虑，银联联合各商业银行为持卡人设置了专项补偿金，提供小额双免“风险全赔付”服务，可覆盖持卡人遭遇的欺诈损失。 [6]

使用方法播报

编辑

具体的实现方式是：当用户的小米手环和手机支付宝客户端完成绑定后，一旦手环靠近手机，可以免去输入支付密码的操作，戴上手环直接完成付款，实现便捷的免密支付过程。 [7]

如果消费者不愿意使用小额免密免签支付功能，也能随时关闭。银行网点给消费者开的借记卡及信用卡，基本都是默认开启了小额免密免签与“闪付”功能，如果消费者想要关闭该功能，可以联系开卡银行客服通过电话进行关闭，或者到银行网点办理。要关闭这一功能，持卡人只需向银行卡的发卡行申请即可。 [3]

安全隐患播报

编辑

关于免密支付，在两个环节可能存在安全隐患：手环丢失和传输过程。

对于手环丢失的情况，小米手环团队表示每个小米手环对应唯一的身份编码，在与手机相连时，支付宝钱包会识别手环编码与绑定的账户是否相符，确认无误才会激活免密支付功能。并且在原账户解绑前，手环无法与新账户进行绑定，因此不用担心手环丢失或借人的问题。

而在手环与手机的蓝牙传输过程中，支付数据采用多层加密通道进行传输，并且每次认证的数据由服务端随机生成，数据里没有任何敏感信息，可以放心使用。 [7]

网络购物平台纷纷设置“免密支付”功能，给用户带来便捷的同时，也给不法分子带来了可乘之机。伴随着免密功能的迅速普及，与之相关的盗窃案件、乌龙事件屡见不鲜，安全情况堪忧。 [15]

取消方法播报

编辑

电脑端取消方法

电脑端取消步骤1

1电脑网页端登录支付宝账户， 点击【账户设置】—【支付宝客户端设置】—【小额免密支付】—【关闭】

电脑端取消步骤2

2确认关闭即可 [8]

手机端取消方法

1 手机app进入支付宝界面，下方点击“我的”页面，右上角进入“设置”

2点击"支付设置"

3 点击"免密支付/自动扣款"

4 点击小额免密支付，选择关闭 [9]

手机端取消方法

手机端取消步骤1

手机端取消步骤2

手机端取消步骤3

手机端取消方法

手机端取消步骤4

相关事件播报

编辑

2018年6月，新华社播发了《默默被开通，我也只能认——银行卡小额免密免签支付功能默认开通调查》等稿件，就银行卡“小额免密免签”功能被默认开启一事进行报道。报道播发后，舆论对该问题十分关注，网民和业内专家学者纷纷要求将知情选择权归还用户，同时停止“默认开启”这一侵害用户选择权的行为。

2018年10月，爆“免密”盗刷门事件，涉及用户多达700余人。利用“免密支付”的漏洞，绕过密码、指纹等安全验证手段，盗刷用户的钱财大量购买App Store的产品与服务。而在受害者联系苹果客服后，苹果客服明确表示不会退钱给用户。 [4]

2018年10月，不少人都反映，支付宝的“免密支付”出现重大"设置漏洞"，自己的苹果账户因为“免密支付”的漏洞，被莫名盗刷了。而且大多发生在9-10月，最倒霉的一位被盗刷了上万元。 [10]

2018年10月，全国各地的苹果手机用户频频投诉自己的苹果ID因“免密支付”被盗号，绑定的相应支付平台被用于扣款，最高损失已达上万元，而上海苹果中国公司对被盗刷用户提出的退款申诉却表示无法操作。 [11]

2019年3月15日，2019年中央广播电视总台3·15晚会曝光了闪付银行卡。小额免密，银行工作人员却没有明确告知，均是默认开通 [12]。

事件进展播报

编辑

中国人民大学重阳金融研究院高级研究员董希淼认为，小额双免业务的安全系数非常高，采用了很多先进的安全技术，能够更好地兼顾安全和便利。 [13]

中央财经大学法学院邢会强教授认为，效率与安全之间应求得一个适当的平衡。中国银联推出了全额赔偿的补偿方案，在一定程度上降低了持卡人的风险。 [14]