“碰一碰”支付会增加盗刷风险吗

    最近，支付宝上线NFC（近场通信）支付的消息很受关注。有人觉得，这样结账效率更高；也有人担心，如果自己的手机被别人拿去“碰一碰”，会不会被盗刷？对此，记者进行了实地测试。

    在试点商场，支持这一新技术的商户都换上了新的POS机：左侧是摄像头和显示屏，右侧是圆形的“碰一碰”感应区域。选购商品后，服务员指导记者将熄屏状态的苹果手机靠近“碰一碰”感应区，手机跳出了提示页面，显示该手机支持“碰一碰”，按提示点击“确认”即可，然后再次点击“确认”后，付款成功。

    服务员说，第一次使用会有手机是否支持的提示，“直接点击‘确认’就可以了”，下次再用，“碰一碰”后直接确认付款即可。

    工作人员表示，“碰一碰”不需要用户额外下载App，只要是支持NFC技术的手机都能用，更换的是商户POS机，和消费者无关。

    那么，如果自己的手机被别人拿去“碰一碰”，可以成功支付吗？记者又选购了一件商品，请店员拿着记者的手机操作。未解锁的苹果手机显示读到了支付信号，但要求输入解锁密码后才能继续下一步操作，不知道密码的店员只能将手机还给了记者。换一台安卓手机测试，发现在熄屏状态下靠近“碰一碰”区域，手机没有任何反应，POS机显示：未识别到NFC信号，请先解锁手机。也就是说，同样要获得手机的解锁密码，才能使用“碰一碰”。

    记者还发现，除了提前解锁手机，“‘碰一碰’后点击‘确认’就能付款”还有另一个条件：用户的支付宝开启了小额免密支付功能。如果用户本身没有开启这个功能，那么“碰一碰”后，手机提示支付信息，用户仍须输入密码。此外，对开启小额免密支付功能的用户来说，“免密支付”的额度可自行决定。

    也就是说，“碰一碰”将原先的“解锁手机—打开App—出示二维码给商家或消费者扫商家二维码—确认支付”的过程，简化为“解锁手机—碰一碰—确认支付”。“碰一碰”只是增加了一种移动支付方式，而非移动支付的必选项。用户可以继续使用原有的支付方式，不论是不同平台的“扫一扫”，还是使用信用卡、银行卡，或者直接支付现金，相关商户都支持。

    （《解放日报》6.12 任翀）