电子支付的普及消费者用支付宝扫一扫店家的二维码即可，这种便捷的操作方式却被一些不法分子看出了“漏洞”。

　　温州网讯 随着电子支付的普及，消费者掏出手机，用支付宝扫一扫店家的二维码，就可以把东西买走了。然而这种便捷的操作方式，却被一些不法分子看出了“漏洞”，利用店家对消费者的信任，“免费”购物。前天，就此现象进行了调查与体验，刊发了《记者实验：逛了四家店装作扫了扫支付宝三商家经提醒才知消费没买单》一文，由此也引起了支付宝重视。昨天，支付宝产品经理邵甫来电告诉记者，为方便商家确认资金到账，支付宝推出语音到账提醒功能。

　　27岁的乐清人黄某，日前被乐清法院以诈骗罪判处了一年有期徒刑，而黄某就是利用商家对消费者的信任，在4家移动手机店，谎称已通过银行卡用扫码功能付款。由于店员没有核对钱款是否到账，黄某成功将手机“买”走。直到第5次作案时，黄某才被店员当场抓获。

　　如果说在移动手机店铺完成这种诈骗行为还有难度，在一些个体商户、早餐摊点“免费购买”商品则更加容易。

　　日前，记者在市区做了4次实验，结果3家店铺(一家早餐店、菜市场摊贩和红枣店)的店主与店员均未验证记者是否真的通过扫码付了钱，而这些个体商户给出的理由几乎都是“相信大家”以及“太忙顾不上”，只有一家店主因为此前有被骗经历，一直催着记者付款。

　　邵甫说，诚信社会，相互信任固然是一件好事，但是挣钱不易，如果出现这种扫码但不付款的情况，对小商户来说无疑是损失。

　　邵甫表示，客户扫码付款时，在商家的收款界面上会出现“正在付款……”的提示；到账后，还有支付成功的提醒界面。为方便商家在做生意的同时了解到账情况，提高效率，日前，支付宝推出了收款时有语音提示功能，提示“支付宝到账XX元”。

　　“一些商户平时忙于生意，都没有时间仔细看手机，语音提示功能可以帮助他们更好地了解收款情况。”邵甫说，目前语音提示功能已经在安卓版支付宝客户端上线，而iOS版本将在本月28日发布，届时，商家只要将苹果iOS系统更新至10.0.5版本即可。

　　其他有关支付宝支付的相关事件你应该知晓：

　　4步骤可登录好友支付宝?支付宝表态

　　网友曝光：

　　4步骤可登录好友支付宝

　　按网友的说法，原理是这样的：登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功。这时就可以直接扫二维码付款不用密码。经过测试，确实可行。

　　消息曝光后立刻刷了屏，毕竟这关乎到自己的财产安全。密码这么容易就被改了，细思极恐。

　　支付宝随后回应表示，通常情况下，用户找回登录密码至少需要输入手机短信验证码，只有对于部分暂时无法收到短信的用户或者更换移动设备的用户，风控系统才会先进行评估(比如账户信息完整程度、网络环境等因素)，并在安全系数较高的情况下，才让用户回答一系列安全问题，而且只有在回答正确后，才能修改登录密码。

　　支付宝强调，这一策略只能找回登录密码，仅通过回答安全问题并无法找回支付密码，且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。

　　立马升级：仅自己手机

　　才能识别近期购买的商品

　　上海交通大学密码与计算机安全实验室(LoCCS)安全研究团队通过该问题进行的全面安全测试，指出基于相关用户信息的密码重置方案尽管在特定场景下存在攻击面，但是攻击者的攻击窗口受到实际情况限制较大，且在完成登录后再进行针对用户财产的操作会被支付密码进一步限制，因此很多现有评估存在对安全威胁的夸大描述。

　　另有安全专家对记者表示，因为存在一些用户在找回密码时，会遇到无法收到短信等情况，在这种情况下通过安全问题进行验证，在业内确实较为常见，用户不必过于惊慌。此外，支付宝密码分为登录密码和支付密码，就算登录密码被重置，支付密码也不会受到影响，用户资金安全还是可以得到保障。

　　支付宝同时表示，为了更好提升用户的安全感，在接到网友反映后，支付宝已经于10日上午进一步提高了风控系统的安全等级。目前，仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。10日中午，记者发现，在自己手机上试验登录别人的支付宝账户，没有出现回答安全问题的验证方式，也无法通过这种途径取得他的支付宝登录密码，而是要通过绑卡验证、人脸识别等其他方式。

　　当手机丢失怎么办？

　　安全专家表示，目前，很多人习惯丢失银行卡、手机后会及时挂失。随着移动互联时代的到来，很多人的生活已与网络账户息息相关，网友们也应当建立起给网络账户挂失的习惯，当手机丢失，不仅需要给手机号码挂失，也需要对手机绑定的网络账户挂失。

　　如果用户突然收到支付宝发来的验证码短信，说明有人尝试登录支付宝账号，可立刻进入支付宝客户端，通过“我的—设置—账户与安全—安全中心—急救包—快速挂失”或拨打支付宝服务热线挂失。

　　如果哪天我“没”了支付宝、微信里的钱咋办

　　

　　“我支付宝有7万多、微信有2万多，如果我哪天突然意外死了，我的家人并不知道这笔钱，这些钱会怎么处理？最终去向是怎么样的？”近日，有网友抛出这么一个疑问，立即引来众多跟帖。

　　“哎呀，我还真没想过这个问题！”一位网友留言称。

　　“多数人都不会活着的时候告诉家人，因为他们不相信自己会遭遇意外。”网友“夜太黑”说。

　　记者随后采访了多位年轻人，大家几乎都是一部手机走天下，里面有着各种支付应用，存款也有多有少。

　　王先生告诉记者，他独自一人在南京上班生活，因为利息高一些，他在支付宝上存了5万多元，虽然中国人都忌讳谈死字，但确实如网友所说的，万一自己真的遭遇不幸，这笔钱还真没有人知道，包括自己的父母。小刘则表示，自己的支付宝上有钱，老婆是知道的，但并不知道密码。此外，自己的微信钱包里经常有大几千块钱，但没有关联银行卡，因为发红包时常变动，根本没把它当钱。

　　记者采访了解到，受访年轻人中，基本都有躺在网络里的财富，且相当一部分带有“私房钱”的性质，不为人所知。“如果人真没了，这些钱肯定也没了。”几乎所有人都认为，家里会因此遭受损失。

　　一个被人忽视的协议

　　长期不使用，支付宝会注销、微信会回收

　　网友们在议论时，还列举了诸如支付宝、QQ登记注册时的协议。记者研究发现，根据这些大家平时并不曾细读的协议，遭遇意外的网友家属想拿回网上遗产，还比较困难。

　　比如，《支付宝服务协议》第四部分第三项第5条就规定：“为了防止资源占用，如您连续12个月未使用您的支付宝登录名或支付宝认可的其他方式登录过您的会员号或账户，支付宝会对该会员号或账户进行注销，您将不能再通过该支付宝登录名登录本网站或使用相关会员号或者账户。如该会员号或账户有关联的理财产品、待处理交易或余额，支付宝会协助您处理。”

　　《腾讯微信软件许可及服务协议》里第七款第二和第五条就规定：“微信账号的所有权归腾讯公司所有，用户完成申请注册手续后，仅获得微信账号的使用权，且该使用权仅属于初始申请注册人。同时，初始申请注册人不得赠与、借用、租用、转让或者售卖微信账号或者以其他方式许可非初始申请注册人使用微信账号。非初始申请注册人不得通过受赠、继承、承租、受让或者其他任何方式使用微信账号。”“用户注册微信账号后如果长期不登录该账号，腾讯有权收回该账号，以免造成资源浪费，由此带来的任何损失均由用户自行承担。”

　　这条协议，大家注册时都会点击“同意”，但基本无人仔细阅读。

　　由此可见，在世的亲人如何知道这个有钱的账户，里面的钱又面临何种命运，还是个未知数。

　　建议：应立法规定定期公布“被遗忘”的账户

　　南京一位银行业人士告诉记者，在银行里，每年都有一些“休眠账户”，里面也有或多或少的资金，一般来说，有的账户有第二联系人，银行可以联系上，或者主人的亲友会拿着银行卡来查询，比较好解决。对于网络平台里的财富，可依照银行资金的提取方式，提供死亡证明、户口本、公证书或者法院判决书来提取。

　　但现在面临的问题是，这些网络上的财富沉睡着，其亲人根本就不知道，又该如何查询提取？对此，这位专业人士称，面对新生事物，法律也有滞后的地方。

　　“我倒是建议立法，上升到法律层面来，在一定时限里已被注销的账号里面超过一定的金额，平台提供方应主动联系当事人，或者定期公布。”该专业人士解释称，瑞士银行向来以严格的保密制度著称，但在今年上半年，瑞士立法机关修改了有关银行内“被遗忘”的资金的相关法律条款，瑞士的银行家们不得不打破“保密”制度，在互联网上公布了一份约2600人的名单，希望通过此举为那些被遗忘在银行里的存款寻找到主人。

　　观点

　　公证处：互联网公司要完善管理

　　南京公证处相关人士认为，这个问题有两种情形，一是支付宝或者微信等账户持有人突然离世，家人知晓其账户里有资金，该怎么办？另一种是家属不知道其账户里还有大量资金，该怎么办？

　　第一种情形，国家目前对于“虚拟财产”还没有明确的司法解释，法律界也没有定论。主流观点是依照《继承法》，对具有人身性质的网络遗产不可以继承，如个人聊天工具QQ、MSN、网络ID等。而没有人身性质的网络遗产则可以继承，如网上店铺、作品版权和游戏币等。这个问题的解决并不是太难。

　　如果出现第二种情形，需要互联网公司不断完善自己的管理和自律。办法有三：一是设立专门账户保管，然后积极寻找账户持有人或者家属；二是主动与银监会或者人民银行第三方网络金融管理部门联系；三是在公证处办理提存公证业务，并积极寻找持有人或继承人。

　　律师：可用日记等形式记下财富账号

　　江苏宁联律师事务所雍进律师认为，年纪轻轻就立下遗嘱会让很多国人接受不了，因此刻意回避，其实在西方不少国家，很多年轻人都有自己的律师，早早写下财富清单立下遗嘱。

　　他认为，账户持有人可以以写日记的形式，把自己的财富账号记下来，密码不一定要写，至少让亲人在看到时，会想到当事人的钱物在哪里；可以向自己的亲人坦承账号信息，里面涉及到的部分钱物数额；直接立遗嘱，写明哪里有什么，直截了当；另外，在发生意外后，合法继承人也可凭相关证明材料主动向常用网络服务商比如支付宝、微信等请求查询账户情况。

　　(综合：温州晚报张银燕钱江晚报等)

本文转自：温州网 66wz.com