大反转支付宝紧急回应

  

  近期，网络上出现了一些声称“通过近距离接触的支付方式，导致手机里的钱被隔空盗刷”的短视频，这些视频引起了网友的广泛热议。

  有短视频博主在多个网络站点平台发布视频称，自己的助理吃完饭后使用了某支付软件的“碰一下”便捷支付方式来进行结账，结账后，助理将手机放回口袋里时被一个经过的陌生人使用伪装的POS机盗刷了500块钱，其后他们通过报警的方式将钱款追回。

  该视频迅速引起了许多网友的讨论，支付平台在了解了事情经过后发现该条短视频存在多处事实性错误，并对该事件进行了报警处理。

  公安机关在第一时间开展调查后，依法将发布者吴某传唤至办案场所进行询问。发现该条短视频是吴某为博取流量、吸引关注的“摆拍”行为。根据《中华人民共和国治安管理处罚法》的相关规定，吴某因捏造并传播网络谣言的违背法律规定的行为被公安机关依法处以500元行政罚款并利用互联网平台公开致歉。

  警方经过调查后认定网传视频是为了博取流量而进行的“摆拍”，该网络博主也受到了法律的处罚，但是网友的顾虑并没有因此而打消。生活中很多人喜欢用支付平台推出的“碰一下”支付功能，而这项功能的前提，是需要手机上自带NFC功能并处于开启状态。为了验证这种“碰一下就偷走钱”的技术是不是真的存在，该支付平台的产品安全专家进行了演示。

  支付平台产品安全专家高正表示，“碰一下”整个支付过程还是很简单的，我们大家可以实际试一下，一旦商家发起了收款以后，这样一个时间段用户只需要先解锁手机，直接在机具上碰一下，就能够迅速地完成一笔支付。

  高正说，用户的手机在锁定状态下是没有很好的方法进行“碰一下”支付的，这个是保证用户资金安全很重要的一步，一定要用户解锁手机以后才能碰。

  为方便演示，专家是在开启免密支付后进行的操作演示。“碰一下”支付会结合不同的支付场景、交易风险控制等因素进行支付方式调整，特别是针对大额交易和风险交易会要求用户通过密码、指纹、面容等方式来进行再次确认，保障支付安全。

  原来用户可能是通过手机展示二维码的方式来进行支付，而“碰一下”相当于用户通过碰完以后云端下发条形码信息的方式来进行支付，其实“碰一下”支付跟大家常见的扫码支付还有扫脸支付是很类似的，它们底层用的技术方法都是条码支付，这些支付方式大多也需要在有网络的情况下来进行，这样就可以受到网络的风控系统来进行保障，来保障大家支付过程中的安全性，假如发现支付的过程有一些可疑的情况存在，就会触发让用户二次验证甚至是停止交易。

  无论是“扫一扫”支付还是“碰一下”支付，都只在支付过程中起到了验证的作用，“碰一下”虽然利用了NFC的部分功能，但并不通过手机NFC存储和传输用户的支付信息，所以线下支付过程并不如网传所说会被轻易近距离碰触盗刷。

  NFC是近场通信技术的英文缩写，是一种短距离无线厘米内进行数据交换。我们刚才看了专家从技术层面的解析，那么，从警方的角度来看，在线下付款的过程中，使用“碰一下”支付功能带来财产损失的风险到底有多大？

  对此，杭州市公安局反诈中心民警罗永此表示，任何一种支付方式推出之前，肯定做了大量的安全验证，它是比较安全可靠的。如果极端情况下发生了盗刷，别人在近距离情况下利用手机的NFC功能支付，把你的银行卡的钱给盗刷走了。那么，首先它是一种接触性的犯罪。他要用到的一些扫码设备、接触设备，比如说POS机、“碰一碰”之类的设备，都是要实名办理的，而且要在线下做相关操作的。这一类犯罪成本是相当高的，破案率是很高的。从现在的真实的情况来看，我们更应该防范远程的非接触性的诈骗。

  首先，诈骗分子通过伪装身份，常常以“航班故障”“扣费取消”为由，引起受害者紧张情绪，降低其警惕性。

  其次，诈骗分子会要求受害者通过NFC功能，将银行卡信息与虚假App软件绑定，直接读取并转移卡内资金。为了进一步增加信任度，他们还会诱导受害人使用屏幕共享等技术，让受害者误以为对方是正规操作。

  罗永此提醒，我们第一步得提高警惕，针对这一类自称客服给你各种退费的，我们要通过官方渠道去核实，不要盲目地相信。诈骗分子以退费退款的名义，诱导受害人做相关操作，让受害人开启屏幕共享。一旦开启屏幕共享功能，诈骗分子就能够正常的看到受害人的任何操作，包括银行卡号、密码、验证码等。一旦获取到这一些信息，骗子就可以远程登录受害人的账户进行转账。

  如果有人远程让你开启NFC功能通过银行卡贴手机来做验证，银行卡一旦贴牢你的手机，钱款就可以被转走，骗子把受害人的手机变成了一个POS机，通过让受害人下载的App远程产生了一个订单，受害人的银行卡贴牢这个手机的时候相当于POS机刷款。

  警方提示：接到自称客服的电话，务必核实其实际身份，尤其是涉及改签、退款等敏感信息时。避免随意通过NFC功能进行陌生支付操作，警惕所有要求打开屏幕共享或远程协助的操作。一旦察觉被骗，应立即拨打银行客服电话冻结银行卡，并报警处理。

  一旦有人远程指导你开启屏幕共享，开启NFC功能的，那一定是诈骗。我们为了安全起见，也可以把这个免密支付功能关闭，如果觉得不方便，可以把免密支付额度尽量调低一点。

  2月25日，支付宝微信公众号紧急回应：请放心，“碰一下”很安全。支付宝介绍，“碰一下”采用多重措施保护用户支付安全：

  用户必须主动解锁手机：手机解锁才能支付宝碰一下支付，未解锁手机时不会无故付款。

  支付宝有智能实时风控系统：对每笔交易进行多维度检测，如风险等级高，就会停止交易或要求输入密码或刷脸等做二次验证。

  支付宝“你敢碰我敢赔”保障计划：为用户资金安全再加一道安心锁，每一笔支付宝碰一下支付都纳入“被盗即赔”的保障。

  一事业单位大量图纸及电子数据遭境外间谍情报机关窃取！国安部披露：该单位聘请的运维工程师带“毒”作业

  近年来，国家安全机关在工作中发现，个别涉密单位网络运维不规范，或使用资质能力不匹配的运维机构，或运维人员违规操作，导致运维环节成为境外间谍情报机关对我开展网络渗透窃密的突破口，威胁我网络安全和数据安全。

  4月29日报道，中日友好医院#肖飞出轨对象被曝通过推荐制进入医学专业 ，#知网已搜不到肖飞事件董某某论文

  #辽阳一饭店发生火灾致22死3伤 ，当地回应：火已扑灭，事故原因正在调查中#大河深一度 #大河看见 #辽阳

  山西一越野车炫锅现场发生意外事故，“炫技”过程中撞人 造成一人死亡，当地应急:已成立联合调查组，目击者:被撞者当时正在往坑里加水（杉）

  比亚迪汉L哪个配置最值得购买？#比亚迪汉L #比亚迪汉lev #比亚迪汉ldm #懂车帝抢先试驾 #宝藏女司机

  潇湘晨报记者沈颢报料、维权通道：应用市场下载“晨视频”客户端，搜索“报料”一键直达；或微信添加报料客服：cspxxcb；或拨打热线。如需内容合作，请拨打政企服务专席。

  谢海洋，男，1964年4月出生，曾任德阳市建设工程招标办公室主任、自来水公司经理、建设工程质量安全监督站站长。

  据环球网援引美国海军消息，当地时间28日，正在红海执行作战任务的“杜鲁门”号核航母出事，1架F/A-18E“超级大黄蜂”舰载战斗机从航母甲板上坠入大海。