支付寶：盜損率控制在十萬分之一以下

支付寶同四大行的戰爭已然白熱化。3月27日，工商銀行2013年業績發佈會上，工行副行長張紅力再一次強調，工行沒有關閉支付寶快捷支付業務的接口，隻是把以前分散在多個分行的接口集中於一個，實現一點接入、全國開放。他重申，工行與支付寶的合作意願沒有變化，“我們期待與他們更好合作。”另一方面，3月25日工行也發佈新聞稿宣佈正式推出“工銀e支付”，客戶可在PC端或手機端完成單筆3000元以內的快捷支付需要。

快捷支付到底是否安全，成為眼下市場最為關註的話題之一。除瞭在現有監管條例下快捷支付是否合規以外，這實際上是近段時間四大行限制支付寶快捷支付額度、工行縮減快捷支付接口的關鍵問題。

在支付寶此前的一次內部分享會上，一名負責支付安全的人士雲長（化名）明確指出，支付寶所有支付交易的整體盜損率一直控制在十萬分之一以內。2013年度第一、第二季度，發生盜損的交易總筆數為700餘筆，總金額為78萬人民幣。

21世紀經濟報道記者向支付寶相關部門進行求證，得到的答復是支付寶至今仍保持盜損率低於十萬分之一，但2013年整體的盜損交易筆數和金額不便透露。

對於這一數字，某股份制銀行電子銀行部負責人向記者表示，該比例本身是非常低的，如果支付寶真的可以把整體支付盜損率控制在這一比例，那麼安全性較網上銀行支付有過之而無不及。

但是該人士進一步指出，從該行通過支付寶進行的快捷支付交易盜損情況來看，支付寶方面提供的數字差距較大，但該人士拒絕進一步透露具體數字情況。

21世紀經濟報道記者還瞭解到，某國有大行在過去一年由於用戶手機銀行被盜所導致的賠付損失就在7000-8000萬，但記者就此向該行相關人士求證時，其拒絕給出評論。

前述股份行電子銀行部負責人告訴記者，網上支付目前主要包括帶有物理介質的網銀支付、直接網銀支付和快捷支付，無論是從技術分析上，還是實際監控得到的盜損數據來看，風險是依次增加的。

該人士解釋，帶有物理介質的網銀支付目前被盜概率微乎其微，從實際監測數據上幾乎不存在被盜情況。而快捷支付由於不需要輸入銀行的取款密碼或查詢密碼，不需要跳轉到網銀界面進行證書驗證，風險必然高於普通的網銀支付。

該人士還否認瞭包括該行在內的部分銀行調低支付寶快捷支付額度是為瞭限制餘額寶發展的說法。他向記者舉例，以微信支付的財付通為例，同樣是網絡貨幣基金理財產品，由於該產品的資金隻能在用戶理財賬戶和銀行賬戶之間流動，風險較小，所以銀行不僅沒有調低購買財付通的支付限額，反而持續增加；而由於餘額寶賬戶內的資金可以輕易地流入其他支付寶賬戶或銀行賬戶，所以才會專門針對支付寶快捷支付有所限制。

但支付寶方面對此並不認同。支付寶方面表示，目前支付寶賬戶采用瞭CTO安全防控體系，通過多種措施識別用戶是否可靠，包括數字證書、手機保令，以及密碼控件識別等，從而辨認是否本人在進行操作。過程中會采集用戶的IP地址段、機器的識別號等信息，使用六套模型、一千多套規則，在100毫秒之內做出響應和判斷。

用戶更關心的是，對於出現安全問題之後的賠付，支付寶方面宣稱的“用就賠”究竟規則如何？根據支付寶的官方規定，當盜損金額在2000元以下，支付寶會提供小額急速補償，即不需要用戶提供任何司法機關出示的證明便可以聯系客服申請賠付；若盜損金額在這一標準之上，則需要用戶提供公安機關案件受理的司法憑證。

支付寶方面對此表示，由於已經為每一個使用支付寶賬戶的用戶購買瞭由平安保險提供的賬戶安全險，因此支付寶一直秉承著“能賠就賠”的原則。隻要通過上網記錄、支付寶後臺交互記錄等信息可以證明不是用戶本人親自輸入瞭用戶名和密碼完成支付，支付寶都會盡量給出賠償。

---

Orignal From: 支付寶：盜損率控制在十萬分之一以下