守好支付安全闸门!中国支付清算协会发声,免密支付不得默认开通
数字支付便捷与风险并存,一场针对免密支付的安全加固行动正在展开。
通过显著页面完成用户开通意愿确认、杜绝默认开通行为、提供便捷的关闭通道——中国支付清算协会近日向支付服务主体和广大用户发出关于加强“免密支付”业务安全管理的倡议。
随着移动支付技术的快速发展和广泛应用,免密支付业务通过简化支付流程,大幅缩短了交易时间,提升了用户的支付体验。
但在提高便捷性的同时,部分支付服务主体在业务安全管理方面还存在提升空间,一些用户也存在安全意识薄弱的情况。
01 支付协会的五大倡议
中国支付清算协会提出的倡议核心是平衡免密支付的便捷性与安全性,切实保护用户权益。
规范授权管理被放在首位,倡议要求支付服务主体在用户开通环节严格审核用户身份信息,通过显著页面完成用户开通意愿确认以及“免密支付”协议签订,杜绝默认开通行为。
针对老年人这一特殊群体,支付服务主体需要全面评估其风险偏好和业务承受能力,以显著方式展示业务核心条款,审慎为老年人开通“免密支付”功能。
强化商户风险管理,根据商户经营情况、业务场景、风险信息等合理确定“免密支付”商户开通范围,避免为高风险商户开通“免密支付”服务。
协会还要求加强交易环节监测,通过风险模型搭建、大数据分析等技术不断提升风险管控能力。
当用户的交易模式与日常消费习惯发生不符等异常情况时,应及时进行拦截或二次验证,防范用户资金损失风险。
在用户权益保护方面,倡议要求提供高效的投诉处理流程,若用户不再继续使用“免密支付”功能,应为用户提供便捷的关闭通道。
对于老年人,支付服务主体应根据其实际需求,实时或定期主动推送“免密支付”交易相关信息,在显著位置提供相关信息一键查询功能,提供“免密支付”一键取消功能。
02 用户安全防护指南
中国支付清算协会还特别提示用户增强安全防范意识,为自己筑起一道支付安全防线。
强化手机设备和账号安全防护是第一道防线。用户可通过启用双重验证或定期更换密码等方式提高安全防护水平。
提高风险识别能力同样重要。用户应警惕营销陷阱,避免在公共设备留存支付信息。
协会还建议用户定期检查免密支付签约情况,关注交易提醒,发现异常及时冻结或关停账户。
这些安全措施虽然简单,但在很大程度上能够预防大多数免密支付相关的资金损失风险。
03 行业协同治理
“免密支付”业务健康发展需行业与用户共同努力。
各支付服务主体应积极响应倡议,落实安全管理要求,广大用户应增强安全意识,共同筑牢支付安全防线。
此次中国支付清算协会的倡议,正是通过行业自律的形式,补齐免密支付业务安全管理中的短板,推动行业健康有序发展。
随着倡议的落实,支付服务主体需要对其免密支付业务进行全面梳理和调整,确保符合协会的指导方向。
随着倡议的发布,过去那些隐藏在细微角落里的默认勾选将不再被允许;那些让人眼花缭乱、找不到的关闭入口也将被要求整改。
用户再也不会在不知不觉中开启免密支付,也不会因为找不到关闭入口而被迫继续使用。
支付安全从来不是单方面的责任,它既需要行业主体的合规经营,也需要用户自身安全意识的提高。
当行业与用户形成合力,支付安全这道闸门才能真正守住。
|
|