被快捷支付莫名盗刷，银行、第三方支付公司谁之过？

银行卡莫名被“快捷支付”，四千多元不翼而飞！

近日，黑龙江龙视都市频道报道称，7月25日凌晨两点开始，市民刘女士的手机接连收到阿里巴巴，淘宝网，支付宝，有赞和邮政银行等发来的51条短信。其中有11条扣款短信，来源为邮政储蓄银行，一共扣除4978元。

但刘女士表示扣款时间段内手机和银行卡均在自己手中，未曾和任何人透漏过银行卡的信息，也没有将验证码提供给任何人。随后，刘女士拨打邮政储蓄银行客服热线，客服表示需要刘女士自己和第三方快捷支付公司沟通。

刘女士仔细查看短信，并多方查证显示是北京高汇通商业管理有限公司快捷支付刷走的刘女士的钱，客服一直处于无人接听状态。

7月31 日，刘女士再次拨通邮政储蓄银行的客服热线，客服表示现在没法判定是谁的责任，邮政储蓄银行会提供给一些信息给与帮助。

公开资料显示，北京高汇通为港股上市公司中国有赞的间接全资附属公司，也是有赞的第三方支付服务供应商。2018年4月，中国创新支付公司用55亿股股票换有赞51%的股份，有赞成为中国创新支付的第一“大股东”。

中国创新支付则主要从事第三方支付服务，旗下全资子公司北京高汇通商业管理有限公司在2012年6月获《支付业务许可证》，并续展至2022年6月，业务范围包括在北京市、上海市、浙江省、广东省、辽宁省的预付卡发行与受理，以及全国范围内的互联网支付业务。

值得一提的是，据有赞2019中报显示，有赞第三方支付服务收益出现下降，第三方支付服务贡献收益约7600万港元，占集团总收益约13%，较2018年同期减少约25%。

财报称，收益减少的原因主要是由于有赞集团策略性地集中于给有赞集团带来的新增商家提供第三方支付服务能力，而并非为原有第三方支付服务拓展新商家所致。

另据21聚投诉显示，2018年以来，北京高汇通收到的投诉问题主要涉及扣费不明、为外汇平台提供支付通道等。

近年来，随着淘宝等网上购物平台等兴起，快捷支付得到迅速普及。快捷支付仅需银行卡号、身份证号、姓名、预留手机号及动态短信验证码，无需银行卡密码即可开通快捷支付，进行交易。便利了消费者的同时，也被一些不法分子盯上。

不法分子利用快捷支付相对简易的验证方式进行盗刷用户银行卡。方式主要包括木马病毒、钓鱼、伪基站、电信诈骗、恶意挂失补办手机号拦截验证码、第三方支付平台泄露用户信息等多种情况。

由于盗刷案件手法较为隐蔽，通常公安机关很难短时间侦破。而由于无法直接认定持卡人或平台方是否存在明显的过错导致持卡人资金被盗刷，往往责任难以明确划分。

虽然，2016年7月1日生效的《非银行支付机构网络支付业务管理办法》（以下简称“《管理办法》”）第十条规定：银行应当事先或在首笔交易时自主识别客户身份并与客户直接签订授权协议，明确约定扣款适用范围和交易验证方式，设立与客户风险承受能力相匹配的单笔和单日累计交易限额，承诺无条件全额承担此类交易的风险损失先行赔付责任。

但若盗刷是由于平台用户操作不慎，导致进入一些垃圾网站、浏览垃圾信息或者手机中毒被盗取信息，主要责任还是在于用户；如果是由于平台系统安全级别低过没有达到行业标准或者银行未按照相关办法执行，被盗刷者盗取了用户的信息，或者由于平台管理不善，导致用户信息泄露，最后给用户造成了财产损失，主要责任才应该由平台或者银行承担。