为第三方支付套上管控缰绳

　　深论

　　马红漫 （媒体评论员）

　　第三方支付平台的安全隐患亟待得到关注。据媒体报道， Uber、滴滴出行等软件多通过关联微信、支付宝进行车费支付。日前，朱女士的Uber账号被盗，其在没叫车的情况下被扣除100多元车费。

　　随着朱女士遭遇的曝光，叫车支付系统的安全漏洞浮出水面。一方面，Uber用户在注册时被要求绑定信用卡或支付宝账号，而支付过程则是由系统在不经过密码验证的前提下自动扣费，一旦用户账户信息泄露则意味着支付宝中的资金可能被不法分子随意调用。另一方面，叫车行业中虚假“刷单”现象屡禁不止，不法分子在盗取Uber账号后可借虚假业务为账户资金变现打通渠道。以此而论，叫车服务在便捷大众出行的同时，各种市场乱象也需要得到及时厘清，否则消费者的切身利益将难以得到应有的保障。

　　值得一提的是，随着互联网思维的广泛应用，以第三方支付为代表的移动支付产品日新月异，并向生活各个角落全面渗透。除了叫车服务，人们在网络购物与资金结算中使用第三方支付平台的频率越来越高、绑定资金的规模也不断扩容。高速成长的支付平台为了抢占市场份额，往往在支付安全和用户体验的权衡中更倾向于提升后者实力，而机构风险把控不严的直接后果就是消费者资金频频被盗用。更让受害者叫苦不迭的是，后续维权程序繁琐冗长。

　　在这一案例中，虽然Uber中国最终将被盗刷的钱款如数打回朱女士的银行卡中，但赔偿过程还是较为劳心费力的。朱女士称，事发后她只能通过邮件与Uber中国联系，对方不提供电话等信息。双方的市场地位与话语权显然并不对等，现实中第三方支付平台以“责不在己”为由拒绝赔付的现象也屡见不鲜，与海外支付平台秉持的“只要认定客户被盗刷，就会先行赔付”大相径庭。

　　由于客户被盗刷的风险偏高，工商银行(4.440, 0.00, 0.00%)等金融机构一度减少与支付宝快捷支付合作的接口，并降低支付限额，新兴支付产业正面临着“成长的烦恼”。有关部门在加强消费者安全教育，强调用户保护好银行卡号等关键信息、不要点击可疑链接或扫描不明二维码等操作环节的同时，也应当对良莠不齐的第三方支付机构进行严格审查。

　　纵览海外，发达国家通过明确法律责任界定、强化部门监督等举措，有效遏制了第三方支付平台将风险转嫁给用户的现象发生。例如，美国的《统一商法典》、《数字签名法》等法律对支付安全程序进行了具化要求，良好地平衡了支付安全与支付效率。同时，美国第三方支付的监管部门包括了金融监管机构、消费信贷监管机构和商业监管机构等，较为全面地覆盖了各交易领域，消费者申诉渠道畅通。

　　需要指出的是，我国央行去年也制定了《非银行支付机构网络支付业务管理办法》，对网上支付金额、第三方支付账户的开设、转账等非银行支付机构网络支付业务做出了一定限制；中国人保和蚂蚁金服近期也共同推出了“银行卡安全险”，并在支付宝APP上线。这些举措表明，行政监管与市场机制正在为遏制第三方支付平台风险做出努力，而管控缰绳的力度还需要在实践中调整。