支付宝的免密支付/自动扣款（代扣协议）安全吗？

支付宝的免密支付/自动扣款（代扣协议）安全吗？ 次元造物集 08.07 04:18 月付和免密支付的组合正成为盗刷“重灾区”，近期多地出现手机深夜自动下单、资金被悄悄划走的案例，中消协也为此专门发出警示：非必要不开启免密支付。 一、深夜无声下单：月付+免密成盗刷新目标 事件表现：多地消费者反映，半夜手机莫名自动下单，购买异地餐饮团购券，且券很快被核销。江苏李女士手机黑屏后，美团月付支出近两千元购买武汉自助餐券；贵州权先生也在凌晨被银行致电才发现美团被盗刷近四千元。 功能组合：受害者基本都开通了“美团月付”和“免密支付”——月付提供信用额度，免密则省去密码验证环节，盗刷者可无感操作。 作案手法：信息安全专家指出，这通常是手机被远程控制后发起支付，盗刷多发生在半夜，用户到还款日才察觉，给了不法分子充足的核销时间。 二、风险源头：小额免密与代扣协议的双重漏洞 默认开启门槛低：支付宝、微信的付款码默认开启千元以下免密支付（支付宝境内单笔≤1000元，微信个人免密限额1000元），不法分子可连续小额盗刷，单笔金额低于免密额度即可绕开密码验证。 代扣协议覆盖广：许多用户在购物、充值等服务中不经意的“一键授权”开启了免密/自动扣款协议，导致手机丢失或账号泄露后，他人可利用已授权通道直接扣款。 盗刷隐蔽性强：高频小额盗刷不易被察觉，用户往往在账单日或收到扣款短信时才发现，部分案例中被盗刷金额累计高达数万元。 三、护钱攻略：平台风控在升级，用户自查是关键 平台已采取行动：美团已开通盗刷专项处理通道，逐一跟进受影响用户，并加强异常交易的实时监测与拦截能力。支付宝、微信均承诺“被盗全额赔付”，用户可在客服中心或“百万保障”中申请赔付。 用户自查三步走： 关闭免密支付：支付宝路径为“我的”→设置→支付设置→免密支付/自动扣款，选择需关闭的服务并解约。 清理代扣协议：定期检查支付宝“个人信息授权管理”列表，解除不再使用的App和小程序的授权，避免“僵尸授权”形成安全后门。 增强账户防护：设置付款码隐私保护、开启指纹或面容支付验证、调低单笔免密限额，并养成定期对账的习惯。 本文作者：次元造物集