4500万美元和解金：当支付平台的安全承诺成了摆设

4500万美元和解金：当支付平台的安全承诺成了摆设 2026-07-10 00:33:20 来源: 我是一个养虾人 北京 举报 “Block误导用户，宣称Cash App提供类似银行级别的安全保护，包括先进的反欺诈检测。”这是46个州的总检察长联合调查后给出的结论。这家由杰克·多西创办的金融科技巨头，最终同意支付4500万美元来摆平这场跨州追责。 和解文件揭露的安全漏洞链条相当清晰。首先，Cash App允许用户在不提交社安号或出生日期的情况下注册账户，这等于拆掉了身份验证的第一道门槛。其次，平台对单一个体能开设的账户数量未设上限，骗子可以批量制造马甲账号，把欺诈规模轻松放大。而最致命的设计缺陷在于——Cash App根本没有提供官方客服电话号码。 这听起来像是个用户体验问题，但实际成了诈骗的温床。大量被锁定账户的用户在焦急中上网搜索“Cash App客服”，搜到的全是骗子们精心伪造的号码。一通电话打过去，对方以“帮你解冻账户”为名，要走了密码、验证码、个人信息。这不是用户警惕性低，而是平台在安全基建上主动留出了缺口。 这次多州联合执法并非孤例。在此之前，消费者金融保护局已经对Block开出过1.75亿美元的罚单，罪名如出一辙：未能及时调查欺诈投诉，未提供充足的客户服务。4500万美元相比上一轮有所收窄，但46个州集体出手的姿态，释放的信号很明确——当金融科技公司扮演银行的角色，就得承担银行级别的责任，不能只在营销话术里承诺安全。 和解协议里写明了整改方向。Block将升级Cash App的反欺诈机制，并且终于要给用户提供真人客服了。这条看起来过于朴素的改进，恰恰说明此前的问题有多基础。一个承载真实资金流水的支付工具，长期靠机器人回复和FAQ页面硬扛用户求助，这件事本身就不正常。 美国有大量民众把金融科技App当作主力银行账户使用，他们的工资入账、账单支付、日常转账全跑在这些平台上。监管紧盯这一赛道不奇怪，奇怪的是头部公司竟然等到被罚才补齐安全短板。4500万美元对Block的体量而言不算伤筋动骨，但连吃两轮罚单后，投资人应该会开始问一个问题：省下来的客服成本，够不够填执法的坑？