專家稱，蘋果和第三方支付平臺都有不可推卸的責任，這類事件有兩條黑色產(chǎn)業(yè)鏈，一條是竊取用戶密碼；第二個是互聯(lián)網(wǎng)黑色產(chǎn)業(yè)鏈頻繁被用于洗錢渠道。

　?。ㄑ胍曍斀?jīng)《央視財經(jīng)評論》）近期，不少用戶反映自己的蘋果賬戶被莫名盜刷，短時間內(nèi)各地已有數(shù)百人遭遇盜刷，損失從數(shù)千元到上萬元不等。被盜賬戶有一個共同點，就是都曾使用過免密支付或自動扣款的訂閱服務。

　　手機賬號被盜刷，到底是誰的責任？用戶如何才能避免損失？安全與便捷，又是否可以兼顧？10月13日，《央視財經(jīng)評論》邀請到中關村信息消費產(chǎn)業(yè)聯(lián)盟副秘書長包冉與央廣財經(jīng)評論員王冠做客演播室，深入解析。

　　包冉：蘋果和第三方支付平臺都有不可推卸的責任

　　中關村信息消費產(chǎn)業(yè)聯(lián)盟副秘書長包冉：蘋果目前的機制是AppleID，捆綁一個免密支付，這個一開始就是如此，設計沒有問題。但是如果短時間內(nèi)突然出現(xiàn)了多起異常交易，或是異常的設備登錄，比如說設備原來在北京登錄，現(xiàn)在突然在廣州登錄了，有沒有可能被盜刷或是被盜用了？企業(yè)應該有預警機制，應該及時通知用戶。另外支付寶也好，財富通也好，如果用戶從來沒有過購買游戲道具這樣的消費行為，突然短時間買了七八個道具包，是不是也應該及時通知用戶？這個在技術上并不難做到，只能說平臺責任心沒有到。

　　王冠：責任肯定有比例難認定

　　央廣財經(jīng)評論員王冠：事件當中的被盜刷，是有些信息數(shù)據(jù)因為自己的原因而泄露，還是說被盜？往遠了說，還可能涉及大數(shù)據(jù)的販賣，除了盜竊數(shù)據(jù)的人，還有二道販子乃至N道販子，這中間是什么樣的法律責任劃分，現(xiàn)在可能還難以認定。

　　關掉免密支付就安全了嗎？

　　包冉：用戶要定期改密碼平臺要及時發(fā)預警

　　中關村信息消費產(chǎn)業(yè)聯(lián)盟副秘書長包冉：司法部門、公安部門的打擊固然重要，但對個人用戶而言，一定要養(yǎng)成及時更改密碼的習慣。盡管是云時代了，我還是有一個小本記錄密碼，一般一個月改一次，我都不敢把這個變成數(shù)字文檔放在電腦里；再一個，平臺要及時發(fā)預警。

　　王冠：不撿便宜少授權(quán)沒有免費午餐

　　央廣財經(jīng)評論員王冠：今天很多第三方軟件應用，包括支付應用中，動輒一鍵同意支付寶授權(quán)、微信授權(quán)。很多時候就是拿你的數(shù)據(jù)安全在交換，這種交換可能當時都沒有意識到，因為便利，因為某種場景下的優(yōu)惠等等。所以安全首先得從自己做起。

　　移動支付安全與便捷如何兼顧？

　　王冠：加快立法更要加強執(zhí)法

　　央廣財經(jīng)評論員王冠：最近一段時間歐盟又給臉書開了一個天價罰單，達到16億美元。實際上今年5月份歐盟就開始執(zhí)行被稱為史上最嚴厲的一般數(shù)據(jù)保護條例，現(xiàn)在看來執(zhí)法力度也很強。如今中國內(nèi)地，很多工作也在做，去年6月份生效的網(wǎng)絡安全法，還有消費者權(quán)益保護法、民法通則等等，在數(shù)據(jù)隱私保護方面都有很強的立法強度，但是執(zhí)法如何能夠更進一步？大街上還能看到賣個人信息的，所以從執(zhí)法層面無疑還需要更有力的支撐。

　　包冉：平臺的責任心更重要

　　中關村信息消費產(chǎn)業(yè)聯(lián)盟副秘書長包冉：強調(diào)安全客觀上不僅會影響用戶體驗，同時也會影響到支付平臺的收入。業(yè)內(nèi)有過測算，互聯(lián)網(wǎng)在線交易，每增加一層確認，有效交易量大概會掉到原來的10%。也就是每確認一次，90%的沖動消費欲望就涼了。所以免密支付實際上是很多支付平臺特別喜歡的一種交易場景。在這一點上，平臺的責任心就顯得尤其重要了。

　　王冠：電子支付的便捷與安全是強勁內(nèi)需的有力支撐

　　央廣財經(jīng)評論員王冠：上半年內(nèi)需對于中國經(jīng)濟貢獻的增長率超過了78%，根據(jù)央行的數(shù)據(jù)，現(xiàn)在內(nèi)地網(wǎng)民在線下消費使用手機支付的比例已經(jīng)超過了65%，這是非常高的比例了。如果消費安全不能保證，支付就會出現(xiàn)猶豫，就會對消費形成壓抑。所以，今天加強對以移動支付為代表的數(shù)據(jù)安全的保護，并不僅僅是法律問題或是社會問題，也是一個非常重要的經(jīng)濟問題。

　　包冉：打擊互聯(lián)網(wǎng)黑產(chǎn)刻不容緩

　　中關村信息消費產(chǎn)業(yè)聯(lián)盟副秘書長包冉：這類事件當中最起碼有兩條黑色產(chǎn)業(yè)鏈，一條是竊取用戶密碼，也就是撞庫拖庫；第二個就是通過購買游戲內(nèi)發(fā)行的虛擬道具，然后進行大量消費，游戲的分賬是高頻次大流水；此外還有虛擬貨幣，也是互聯(lián)網(wǎng)黑色產(chǎn)業(yè)鏈被用于洗錢非常頻繁的一個渠道，這都需要進行有力打擊。