利用“免密支付”的漏洞，绕过密码、指纹等安全验证手段，盗刷用户的钱财购买APP　Store的产品或服务。近日，全国多地发生苹果手机用户账户被盗刷的事件，损失从几百元到上万元不等，引发了热议。

“免密支付”隐患众多

近年来，银联、支付宝、微信等支付平台，纷纷推出了“免密支付”功能，一定金额以内的消费行为，无需签名或输入密码便可完成支付。然而，“免密支付”虽然一定程度上提升了消费者的购物体验，但也存在不少安全隐患。

近日，全国多地苹果手机用户反映他们的账户遭遇了盗刷，相关金额少则几百元，多则上万元。被盗刷者的共同点，在于其账户绑定的银行卡绑定了支付平台，支付平台又绑定了苹果支付，同时又开通了免密支付功能。账户信息被盗取后，利用“免密支付”手段，无需通过用户确认，便可购买APP　Store的产品或服务。

免密支付还经常伴随着“默认开通”和“自动扣款”。记者发现，除了支付平台，很多商家为了提升消费体验，无需用户确认金额便直接扣款，有些甚至采取默认或强制开通的方式，导致不少消费者都不知道自己开通了免密支付。此外，不少提供会员服务的手机软件为了吸引用户，通过“试用免费”的手段，诱导用户授权免密支付，并默认开通“自动续费”功能，当试用期结束，同样无需用户再次确认，便可自动从其账户中扣款。一旦用户没有留意，那么每个月都会支付相应的费用。

安全应是支付便利的前提

苹果盗刷事件发生后，令“免密支付”又一次站上舆论的“风口浪尖”。由于消费者正当维权受阻，日前，中国消费者协会在其官网发文喊话，直言苹果公司应正视安全责任和存在的安全问题，对于提出损失要求赔偿的消费者，经营者及第三方支付平台没有足够主证据反驳，均应一视同仁进行足额赔偿。

中消协同时表示，用户账号被盗刷后，消费者可以及时采取相关措施。首先，应及时修改密码、取消相关授权，联系经营者及第三方支付公司，防止账号被进一步盗刷；其次，及时报警；再次，对于已经被盗刷的款项，消费者有权向经营者或第三方支付公司提出赔偿主张，如协商无果，消费者有权使用法律武器维护自身合法权益，通过诉讼维权时，可以将经营者和第三方支付公司作为共同被告。

有业内人士表示，安全应是支付便利的前提，在事件尚未解决、漏洞尚未堵上的同时，消费者本身也应提升安全意识，分清利弊，对待“免密支付”等存在隐患的支付功能，做到谨慎开通。