微信支付安全级别过低（|）

不实名制也能支付，超过限额不受影响……第三方支付正式上线实名制还不满一个月，微信支付的安全漏洞就被群众们给扒了个底朝天。

最近引起轩然大波的是，北京盈科(上海)律师事务所律师王豫甲日前通过微博实名举报微信支付涉嫌违规！！

网络支付实名制复盘：

根据去年12月央行发布的《非银行支付机构网络支付业务管理办法》，今后未进行支付账户实名制认证的用户在使用支付账户消费、转账、提现、收发红包等都会受到限制。

简言之，若用户的第三方支付账户没有经过央行认可的方式进行实名认证，则收款、转账、发红包等功能都将面临严格的额度控制。

而通过不同身份验证方式所开的支付账户，按照安全级别从低到高分为I、II、III三类，并享有不同的余额支付限额。

新规执行的如何呢？经过测试，王豫甲律师发现：

其测试的未实名账号没有绑定任何银行卡，也没有经过任何身份证实名验证。在测试时段，至少转了三次账、发过五次红包，丝毫没有受到影响。经其测试，微信的未实名账户仍可收款，单日收款限额为3000元；仍可付款，实测日限额为2000元，次日可继续支付。

那么真的如王律师所举报的一样吗？记者日前也测试了一番。

记者添加了一位好友，通过“发红包”的形式向该好友进行转账。

虽然有提示要求“核实身份并支付”，但记者选择了“取消”，没有立即完成实名认证。红包也顺利发出去了。

此外，关于限额的问题，经过测试，未实名认证的账号可以收取转账3000元，收取红包1000元，共4000元。当转账额度接近3000元时，微信才提示，“单日收钱金额超过限额，需通过添加一张银行卡验证你的身份信息后，才可以继续收钱”。

而在购买理财产品时，王豫甲仅绑定一张银行卡，仍然可以购买理财通基金。

仅绑定一张银行卡，按规定在升级为II类、III类账户前，支付和消费限额仅有1000元，但据王豫甲律师说，7月1日以来他每天可以转账超过3万元，多天累计已超过10万。不符合I类消费限额1000元的规定。

有不少网友也有相同的反映

网友发现自己在实名认证时，操作手续非常繁琐，而且不易通过审核，其次，即使没有通过实名认证的账户，在收取红包、转账、甚至购买理财产品时，也丝毫不会受到1000元限额影响！

因此，在举报信中，王律师将微信的问题归结为五点：

• 未依法安排客户签订支付服务协议；

• 未依法对支付账户进行实名认证；

• 处理交易超出法定的支付类型和金额限制；

• 可能在不具备豁免条件下，为不同客户的银行账户与支付账户之间转账；

• 安全验证的有效要素不足，超额准许交易金额。

最新回应

针对此次实名举报

央行回应称：中国人民银行对于收到的支付结算违法违规行为举报，将进行调查核实，并依照法律法规进行处理。

腾讯方面则表示：微信支付充分尊重并执行央行相关法规，积极配合监管推动实名认证。

中央财经大学法学院教授、金融法研究所所长黄震也表示：由于技术的局限和具体操作路径的不同，支付公司并非短期内就能够实现所有调整，这需要一定过渡期。

——————————————过渡期怎么办——————————————

作为消费者，在这个安全过渡期该如何捍卫自己的个人隐私、财产安全呢？

一、保管好自己的身份信息，尤其是身份证、银行卡，不要他人使用，在需要打印复印件时，旁边加注一行使用条件，如“仅供提取住房公积金使用”的字样；一旦身份证、银行卡遗失，马上联系派出所或银行挂失；

二、警惕钓鱼网站或是钓鱼电话，不要在不知名网站或不知名电话里透露自己的详细身份信息，小心为不法份子使用；

三、不要经常蹭免费的wifi，有些wifi自带窃取程序，一旦你连接上以后，手机信息可能会被盗取；

四、收取完快递包裹以后，将写有个人姓名、地址、电话的快递单撕掉或涂鸦，以免被不法分子利用；

五、少做朋友圈来历不明的小测试。不少网友喜欢刷朋友圈，看到一个新测试出来，就一窝蜂跟进，完全不顾里面有不少泄露个人身份信息的问题存在；

六、个人在使用网络聊天工具和网上银行上，尽量将密码复杂化，不同场景应用不同密码。比如普通的一套，邮箱类一套，资金交易类一套，让密码的安全度更高，不易被盗取；

七、养成定期清理电脑的习惯。一旦你在使用电脑上网，你的兴趣爱好、工作特点等个人隐私信息事实上已经被电脑记录，定期清理可以减少被曝光的可能性。

最后

如果不幸你的信息被盗，银行卡被盗刷，记得第一时间找银行客户联系，解决问题，损失金额过大的，还需立即报警，将损失减少到最低！！

作者：姜雯 第一财经广播《财经早点》主播

监制：王俊稷

声明：本文系“第一财经广播”微信公众号独家内容，转载前请联系后台授权。

长按二维码，关注微信公众号

“第一财经广播”