多地出现免密支付被盗刷 苹果公司建议用户开启双重认证

中消协表示，无论消费者是否开通免密支付，经营者都应保障消费者的交易安全。经营者在消费者开通免密支付时应尽到合理的提示、告知义务。即使消费者开通免密支付，经营者对于消费者每次交易仍应尽到提示义务，经消费者确认后方可进行支付、扣款交易

多地出现免密支付被盗刷，苹果公司建议用户开启双重认证

近日，北京、上海等多地的苹果手机用户遭遇账户盗刷事件，损失从几百元到上万元不等。据了解，这些用户都是在苹果账号开通了支付宝或微信支付，开通时必须同意授权“免密支付”，且额度默认为“无限额”。有用户被盗刷后致电苹果公司客服要个说法，得到的回复却是“系统无法通过退款审核”。

随后，苹果公司就近期中国用户AppleID账号被盗一事发布声明称，公司第一时间组织了苹果工程师来寻找事件的根源。通过调查发现，少量用户的账户在尚未开启双重认证的情况下，遭遇钓鱼诈骗。同时，公司发现通过虚假和欺诈性退款申请试图牟利的情况有所增加。苹果方面表示，整个事件仍然在调查中，强烈建议用户进行双重认证，防止未经授权的访问，以此来规避这一风险。

专家指出，不论怎样，发生盗刷后，正确的止损、维权程序很重要。首先，应及时修改密码、取消相关授权，联系经营者及第三方支付公司，防止账号被进一步盗刷;其次，及时报警;再次，对于已经盗刷的款项，消费者有权向经营者或第三方支付公司提出赔偿主张，如协商无果，消费者有权使用法律武器维护自身合法权益，通过诉讼维权时，可以将经营者和第三方支付公司作为共同被告。

相关经营者必须切实保障消费者支付安全

根据《消费者权益保护法》第七条规定，经营者提供商品和服务，应当履行保障消费者人身、财产安全不受侵害的义务。

“支付安全是电子商务的基础。相关经营者必须明确自身法律责任，切实保障消费者支付安全。”对于此次苹果用户盗刷事件，中消协有关负责人表示。

据悉，中消协近期专门发布消费提示，指出苹果公司声明中的“试图通过欺诈性退款申请牟利的情况有所增加”、黑客原因、“撞库”手段等，无法构成免责的理由，不应把自身存在的问题与试图有欺诈性的情况混为一谈。苹果公司不应推卸责任，淡化自身存在的安全问题，转移消费者关注点。中消协进一步要求，苹果公司应正视安全责任和存在的安全问题，对于提出损失要求赔偿的消费者，如果经营者及第三方支付平台没有提供足够证据反驳，均应一视同仁进行足额赔偿。对于设置ID(身份账号)等方式才能进行AppStore(苹果应用商城)等消费的模式，建议相关经营者也做出调整，充分尊重消费者的选择权，充分保护消费者的财产安全。

对于部分经营者实行不开通免密服务就不能消费的做法，中消协表示，这种强制消费者开通免密支付的行为侵害了消费者对是否使用免密支付的选择权，自动扣费侵害了消费者对委托代理扣费的撤销权。

免密支付开通是否就意味着经营者义务范围发生变化?中消协表示，无论消费者是否开通免密支付，经营者都应保障消费者的交易安全，在消费者开通免密支付时应尽到合理的提示、告知义务。即使消费者开通免密支付，经营者对于消费者每次交易仍应尽到提示义务，经消费者确认后方可进行支付、扣款交易，免密支付应仅限于免除消费者输入密码。

对于赔偿主体问题，中消协表示，经营者平台上的用户账号被盗刷，在不能证明用户存在过错的情况下，经营者及第三方支付公司应承担赔偿责任。未经明确授权或者超过授权的支付造成的损失，电子支付服务提供者应承担责任。