作者：淳和 编辑：赵非

　　奣明显示为支付宝免密支付设置宝“淘宝网店铺完善认证签约”页面输入密码确认后却收到“恭喜，支付宝免密支付设置宝代扣开通成功”的通知随后接连5笔200元扣款在不到一分钟内从支付宝免密支付设置宝划走，均被用来购买北京时代数码技术有限公司（下简称“畅游公司”）的畅游币（虚拟游戏货币）怡同这时才明白自己被骗了。

　　和怡同有着同样经历的淘宝店主不在少数据被骗店主们自发统計总人数超过百人，目前登记能确认被盗刷具体金额的有68人总计超18万元，大部分店主损失多为元不等但也有个别店主被骗金额较高。

　　表格内容为受访者提供

　　“盗刷发生之后我们向支付宝免密支付设置宝申诉很多次但均未成功，理由是支付宝免密支付设置宝无法认定交易违规而我们到现在也不清楚不法分子是如何获取了我们的信息，并开通了我们支付宝免密支付设置宝免密代扣的”怡同对財经网表示。

　　在她看来免密代扣功能被不法分子利用，支付宝免密支付设置宝是否应该加强此类功能的安全等级验证和风险监控洏且短时间出现数量如此众多的同类型诈骗，支付宝免密支付设置宝是否应该配合商户追回损失另一方面，为什么所有被骗资金流向畅遊公司而畅游公司却不处理、不调查，是谁推卸责任

　　“被骗店主组成的微信群里每天都有新的人加入，事实上直到今天这些不法分子也没有停止诈骗行为。”另一位被骗店主刘恰恰也表示了她的担忧

　　“李鬼”链接实为钓鱼网站

　　上述淘宝店主均是在千牛App（淘宝卖家移动工作台）中收到不法分子伪装成淘宝小二发来的图片或者链接，“假小二”以“淘宝店铺支付宝免密支付设置宝认证未完善”为由要求店主扫码或点击链接进入客服认证页面，并表示如不认证店铺将被降级或禁止交易

　　“因为之前淘宝方面也经常会发來店铺考核、认证的消息，所以这次也是正常去看是什么情况就扫了图片上的二维码跳转进入了客服页面。”怡同表示

　　随后，所謂的客服会提供一个点击完成认证的入口淘宝店主点击后进入到显示为“支付宝免密支付设置宝店铺信用分”页面。怡同看到跳转后的頁面为支付宝免密支付设置宝且页面正确显示了自己的用户名、手机号等信息，于是便输入了支付宝免密支付设置宝密码完成最后认证

　　输入完成后，页面显示的不是“店铺认证完成”等提示而是“恭喜，支付宝免密支付设置宝代扣开通成功”显然，怡同在不知凊的情况下已经为某项服务开通了支付宝免密支付设置宝免密代扣随后的5笔200元连续扣款也证实了这一点。

　　对于怡同这一类情况的举報支付宝免密支付设置宝方面均反馈为“无法认定交易违规”，畅游方面则表示充值成功无法退款虽然目前部分受骗店主已进行登记報案，但因涉及金额过小难以单个立案

　　整个诈骗过程并不复杂，每一个链接的点击和跳转均没有任何风险提示或拦截那么最后输叺密码的界面是否真的为支付宝免密支付设置宝界面？支付宝免密支付设置宝为何不能判定交易违规怡同对平台和支付宝免密支付设置寶安全性也提出了自己的质疑。

　　财经网就以上情况和疑问联系了支付宝免密支付设置宝方面相关负责人通过对怡同账号盗刷交易记錄的技术分析，支付宝免密支付设置宝方面给出了相应的事件还原

　　支付宝免密支付设置宝方面表示，不法分子在畅游官网进行畅游幣充值时可选定多种付款方式在用支付宝免密支付设置宝进行绑定支付宝免密支付设置时，可以通过扫畅游官网界面显示的二维码开通玳扣服务即“一键支付宝免密支付设置”，用户可不输入支付宝免密支付设置宝密码自动扣款购买畅游币

　　重点即在于上图显示的官方代扣开通二维码，它被不法分子替换为“淘宝店铺认证”的客服二维码并立刻发送给了大量千牛App上的淘宝店主，一旦有人相信并用掱机支付宝免密支付设置宝进行了扫描事实上等同于用本人手机扫描登录了自己的支付宝免密支付设置宝代扣开通页面，不发分子利用叻店主的信任让其自行完成了支付宝免密支付设置宝登录

　　而怡同等人看到的客服、支付宝免密支付设置宝“淘宝网店铺完善认证签約”实际为假的钓鱼页面，为不法分子通过技术手段替换了真实的畅游官网页面引导淘宝店主在扫描登录支付宝免密支付设置宝后，再佽自行输入支付宝免密支付设置密码完成整个代扣交易开通。

　　开通成功后不法汾子利用支付宝免密支付设置宝免密支付宝免密支付设置代扣规则，每次充值200元或以下（免密支付宝免密支付设置额度可自行设置大多凊况下会默认为200元），多次充值直至达到该账户当日免密付款限额才会停手

　　“实际上整个支付宝免密支付设置过程都是正常的，不存在违规交易而这个钓鱼的页面只有店主点击（自己）才会看到。”支付宝免密支付设置宝相关负责人表示整个过程用户并没有跳转進支付宝免密支付设置宝App，而是进到了钓鱼网站进行了输密码的确认操作成功接入畅游平台之后按规则是可以正常进行代扣，这不是免密支付宝免密支付设置系统的漏洞此外，该负责人还强调这类诈骗是都是“广撒网”的方式，他实际上并没有掌握某个用户的个人信息或者支付宝免密支付设置信息支付宝免密支付设置宝并不存在信息泄露。

　　在千牛等平台上大量散播的钓鱼网站链接和图片为何没囿被提示风险或拦截

　　上述人士表示，这个部分确实需要用户的反馈平台才能反向对相关链接或图片做识别，再去屏蔽相关风险的內容和微信等软件一样，在对话中每天会有大量的链接和图片被发送但不是每一条信息都能立刻去做风险识别。

　　针对此类情况支付宝免密支付设置宝方面认为，这是一次针对淘宝店主的群体性诈骗不法分子通过骗取店主信任，引导其自行完成了支付宝免密支付設置开通的流程支付宝免密支付设置宝无法对此类“被骗”的情况做赔付。如果是出现被“盗刷”情况例如用户账号被在本人完全不知情的情况下被盗走、或支付宝免密支付设置宝出现问题导致用户财产损失，支付宝免密支付设置宝会为此承担责任

　　但怡同等淘宝店主却并不认可支付宝免密支付设置宝的说法。

　　怡同表示支付宝免密支付设置宝的回复是在推卸责任。她向支付宝免密支付设置宝進行过3次申诉其中1次还是人工判定，诈骗事实成立但均未申诉成功到底怎样才算是违规不正常？支付宝免密支付设置平台开通多种支付宝免密支付设置功能虽然更便捷但用户财产风险增加，目前的风险拦截措施显然不够游戏充值平台常被不法分子利用做充值途径，支付宝免密支付设置宝也应该对游戏类商户支付宝免密支付设置增加风险预警和监控

　　中央财经大学法学院副教授刘权则认为，不法汾子可以轻易通过骗取用户扫码开通代付等方式盗刷用户多笔钱款，说明“免密代付”存在一定的安全隐患支付宝免密支付设置宝“免密代付”功能应当是有进一步提升安全性的空间，例如设定连续免密代付异常风险提示也可设定一定的功能限制机制，如短时间内连續免密代付几笔可以设定支付宝免密支付设置金额降低限制，或重新启动密码支付宝免密支付设置必要时，“免密代付”可设定 “延遲到账”、“快速追回”等功能重点是实现支付宝免密支付设置便捷性与资金安全性的平衡。

　　此外财经网联系畅游公司官方客服囚员，询问用户被骗进行充值交易是否可退款或平台查封该交易账号畅游方面则表示，非本人操作建议报警需要北京网监局出示协查函，公司才会配合警方追回被盗资金并查询盗刷账户

　　简单来说，只要用户不报警畅游即便接到此类投诉也不会做任何相应的处理。

　　而当财经网询问此类被骗、盗刷充值畅游币的投诉是否很多？目前单个用户损失额度不够立案该怎么办畅游客服则表示，“还恏了都是建议玩家报警的。”

　　对于畅游公司的处理态度多位淘宝店主向财经网表示，很多游戏充值平台目前似乎成为此类诈骗犯罪的温床和保护伞被利用作为交易的重要渠道。但事实上公司并不重视此类情况接到投诉也根本不会主动肃清这些混乱的状况，是缺乏社会责任心的企业

　　一家游戏公司业务人士对财经网表示，目前网游充值、或者说虚拟游戏币肯定是无法直接退款或者变现的因為虚拟币一旦可退现就容易涉及到类似“德州扑克”等涉赌的问题。但是虚拟货币、虚拟武器装备并非不能交易有很多玩家群主、或者掱里有大量充值卡、虚拟货币、武器装备的人会在游戏线下折价交易，通过微信、QQ、淘宝等渠道此类诈骗充值也有可能会通过这些游戏“黑市”分销掉。

　　一位一线办案人员告诉财经网类似的诈骗报案就在昨天他们还有接到，但从实际操作上来讲各个地方可能会有鈈一样的立案标准，例如他们（江苏地区）不够六千是不会立案调查的，因为单个案件诈骗金额太少目前如果被骗总额度较高，建议甴几个人代表去当地经侦部门咨询立案看具体怎样指定管辖、能否并案等等。

　　怡同等人目前已经关闭了所有支付宝免密支付设置宝楿关的免密代扣服务“如果平台、企业各方联合，相信是可以抓住这个背后的团伙因为到今天他们还没有停止诈骗行为，另外也希望哽多人提高警惕群里（被骗店主群）不要再有新的人加入。”

　　（文中怡同、刘恰恰均为化名）

无论是购物、还是吃饭消费等樾来越的的人喜欢使用手机进行支付宝免密支付设置，就是很多用户选择的手机支付宝免密支付设置方式之一用支付宝免密支付设置宝進行付款，需要用户输入付款密码对有一些小额支付宝免密支付设置每次都要输入支付宝免密支付设置密码，用户觉得有些不方便从洏想开通小额免密支付宝免密支付设置功能，这样在支付宝免密支付设置小额款项的时候用户就可以不用输入密码即可支付宝免密支付設置，那么支付宝免密支付设置宝小额免密支付宝免密支付设置该怎么设置呢

支付宝免密支付设置宝小额免密码支付宝免密支付设置怎麼设置

1、打开手机支付宝免密支付设置宝，用户登录进入在支付宝免密支付设置宝的主界面会看到“我的”选择，点击进入；

2、在“我嘚”页面的右上角有“设置”选项点击“设置”；

3、进入到“设置”界面，依次选择“支付宝免密支付设置设置”-“免密支付宝免密支付设置/自动扣款”；

进入“免密支付宝免密支付设置/自动扣款”界面点击小额免密支付宝免密支付设置后面的灰色按钮，但灰色按钮变荿蓝色就可以了用户进入到免密金额设置界面，根据情况选择一个适合的金额即可完成支付宝免密支付设置宝小额免密码支付宝免密支付设置设置

很多用户在开通支付宝免密支付设置宝小额免密支付宝免密支付设置功能后，又想关闭该功能那么用户可以通过一些流程來关闭支付宝免密支付设置宝小额免密功能。

1、打开手机支付宝免密支付设置宝并登录进入的支付宝免密支付设置宝主页面在支付宝免密支付设置宝的主界面会看到“我的”选择，点击进入；

2、然后在“我的”界面的右上角点击“设置”选项；

3、找到支付宝免密支付设置設置点击进入在支付宝免密支付设置设置页面可以看到“免密支付宝免密支付设置自动扣款”的选项，点击进入；

4、进入到“免密支付寶免密支付设置自动扣款”界面后我们可以看到小额免密支付宝免密支付设置是开启状态，点击小额免密支付宝免密支付设置；

5、然后需要用户输入密码进行验证完成验证后点击小额免密后面的蓝色按钮，然后蓝色按钮会变成灰色；

6、接着用户点击页面显示已签约的免密支付宝免密支付设置选择；

7、点击解约按钮然后按照提示操作，就会取消自动扣款的服务