官媒批携程去哪儿免密支付暗藏风险：不用密码几秒划走上千元
2018-01-17 13:10:34 来源： 作者：金融虎 评论(0) 收藏(0) 微博



　　在“携程”“去哪儿”等购票App上购票时，往往只填写一个手机短信验证码就可以完成交易。这种“无主动授权、无醒目提示、无支付密码”的“三无”购票支付方式引发网友担忧。

　　金融虎讯 1月16日消息，近日，新华社发文关注春运期间购票APP的安全问题，文中指出，在“携程”“去哪儿”等购票App上购票时，往往只填写一个手机短信验证码就可以完成交易。这种“无主动授权、无醒目提示、无支付密码”的“三无”购票支付方式引发网友担忧。

　　报道称，贺女士通过“去哪儿”App购买一张从杭州飞往北京的机票。选定航班班次、填完个人信息后，她用一张储蓄卡付款。

　　由于此前该卡并未绑定“去哪儿”，她按照要求填写了姓名、身份证号、银行预留手机号码，之后收到一条6位验证码短信。贺女士认为这只是验证信息，但输入后惊讶地发现，竟在瞬间被动完成了交易，第三方平台从银行账户划走了1000多元机票钱。

　　重庆罗先生同样在携程网订机票也遇到类似情况。没有要求输入支付密码，几千元就被划走了。在联系银行和携程客服时，双方回复说有合作，不管金额大小，直接闪付不用输密码。

　　调查发现，在“去哪儿”App上，在支付界面下方有一行字体非常小、默认自动勾选的规则。打开后发现，共有19条细则，其中第五条规定：“您认可和同意：输入个人信息进行交易即视为您确认交易和交易金额并已不可撤销地向系统发出指令，银行或第三方支付等金融机构将根据您的指令从您绑定的银行卡中将您确认的交易资金划扣给收款人。”

　　业内人士表示，如果勾选相关选项，即认可、授权可通过一些验证方式，如通过手机短信等完成认证支付等。

　　调查发现，这种情况下，如果使用别人的手机分别登入携程和“去哪儿”进行购票操作，该手机已分别在两个App中绑定了银行卡，在根本不知道该卡密码的情况下，仅凭借一条验证码短信，就顺利购买了一张500多元的机票。

　　值得注意的是，在各类投诉平台和网络论坛，对此类购票App“免密支付”的吐槽很多，被盗刷钱财的屡见不鲜。

　　新华社质疑认为，在“去哪儿”App上尽管其规则上说明“输入个人信息进行交易即视为向银行或第三方支付等金融机构发出指令扣款”，但并未明确告知消费者这个行为无需输入密码。而且，该授权协议已经被平台默认勾选。

　　此外，“首次绑卡支付后，以后每次使用该卡支付，视同已经阅读并同意该规则。”这就意味着，消费者如果首次支付时没有点开该规则阅读，之后就再也没有机会看到该规则了。

　　律师认为，交易平台有义务引导消费者进行选择，告知消费者支付风险，在交易过程中对支付步骤作出明确提示，保障消费者的支付安全。

　　本文综合自：新华社，记者魏董华、吴帅帅