湖北武汉的向女士,在网上看到有人卖知名商店的会员卡,几十块钱,比官方便宜不少。她就下单了。
然后呢?苹果手机账号的ID和密码被人冒用了。绑定在应用商店里的支付账户,瞬间被盗刷。钱被充值到游戏账号里,连刷4笔,2592块没了。
向女士说了一句话,特别扎心:“别的支付方式可能会需要输入支付密码或者验证码,但是苹果手机不需要输入任何东西,一旦泄露ID密码,就可以把钱盗走。”
你发现没有?整个过程,手机一直在她身边。她没丢手机,没输密码,没扫脸,没按指纹。钱就没了。
这事儿不是个例。央视《每周质量报告》今年2月专门做了一期节目,曝光免密支付的乱象。记者在黑猫投诉平台搜“苹果ID被盗刷”,出来一千多条投诉。2025年全年涉及免密支付的投诉16122条,平均每天44条。
还有一个案例更吓人。有消费者的手机账号被盗后,盗刷者利用绑定的免密支付功能,连续盗刷了162笔,总共80868元。凌晨2点50分到5点51分,3个小时,8万多块没了。当事人睡到天亮才发现。
你看明白问题在哪儿了吗?不是手机不安全,是免密支付这个功能,把安全门给拆了。
正常支付需要密码、指纹、人脸,三重验证。免密支付呢?单笔限额以内,什么都不用。账号登录凭证一旦泄露,骗子可以无限制发起小额扣款,全程不用经过你确认。
有人可能会说,免密单笔限额很低,损失不大。但骗子不傻,小额高频,一次几十几百,一天刷几十笔,累计起来就是大钱。162笔、8万块,就是这么来的。
更恶心的是,这东西开通容易,关起来贼难。央视记者实测,关闭某骑行App的免密支付,在支付宝里需要跳转9步。微信要跳转7次,抖音和支付宝各6次。中间还时不时弹出“再考虑下”的按钮,干扰你关闭。
开通的时候呢?点一下就行。有的甚至默认勾选,你连点都不用点。
有消费者反映,自己父亲被“1分钱看短剧”的广告诱导,默认开通了一年会员,损失3000多块。
还有人在直播时被诱导,误点免密支付买了不需要的盲盒,退不了款。买火车票被默认开通免密支付,绑定了不知情的增值服务,取消不了。
中消协专家委员会委员、中国政法大学副教授朱巍说得很直白:现在大量免密支付开通都是伴随着短剧解锁、游戏解锁、赠送小礼品来开通的,这种方式违反商业伦理。
中消协已经发了好几次紧急提醒:非必要不开启免密支付,立即检查支付宝、微信、银行卡的授权设置,关闭不必要的免密支付权限。
那怎么关?我手把手教你。微信:点右下角“我” → “服务” → “钱包” → 滑到最下面点“支付设置” → “免密支付”。列表里所有不认识的、不常用的,挨个点进去,选“关闭扣费服务”。
支付宝:点右下角“我的” → 右上角齿轮图标“设置” → “支付设置” → “免密支付/自动扣款”。列表里所有的,不用的全关掉。顺手把“收付款”里右上角三个点的“付款码隐私保护”也打开。
苹果手机:设置 → 顶部Apple ID头像 → “订阅”。所有自动续费的软件,不用的全取消。返回账户页面,“付款与配送”里移除不常用的支付银行卡。
安卓手机(华为小米OPPOvivo都差不多):设置 → 顶部个人账号 → “付款与账单”或“钱包支付” → “自动续费管理”,清理长期不用的软件订阅。
除了关免密,还有几件事你得做。第一,支付密码别用生日、手机号后六位这种弱密码,定期换。
第二,设置银行卡单日消费限额,真被盗刷了也能把损失控制住。
第三,公共Wi-Fi别转账、别支付,用手机流量。
第四,每月看一眼微信支付宝账单、银行卡交易短信,出现不明扣费立刻冻结账户。
第五,任何自称客服要求你开启屏幕共享的,100%是骗子。
第六,长期不用的银行卡,解绑所有支付平台。
特别是家里有老人的,帮他们检查一下。老年人对弹窗授权的警惕性低,很容易随手开通免密支付,而且很少主动看账单。一次误点,可能变成持续扣费。
说实话,免密支付这事儿本质上是把便捷放在了安全前面。平台为了让你花钱更顺畅,把安全门给拆了。你省了输密码那三秒钟,但你的钱也少了一道防线。
手机没丢、密码没输、钱没了——这种事正在成千上万人身上发生。
你自己打开微信支付宝看看,列表里躺着多少你早就忘了的免密授权?评论区聊聊。
热门跟贴