微信應堵住捐款環節的技術漏洞

近日，有媒體報道，江蘇宿遷的劉先生到朋友家玩，朋友8歲的孩子鬧著要玩游戲，隨后劉先生把手機給了孩子，結果孩子卻點開了微信錢包里的公益，將劉先生卡上的1.7萬捐出。劉先生證實此事，并稱捐款過程中沒有要求輸入支付密碼或驗證碼。扶貧基金會回應稱，捐款已在6月2日退回并得到了劉先生確認。騰訊方面稱盡快優化相關設置，限定個人單筆捐款最高額度。（據6月5日《北京青年報》）

“玩手機誤捐1.7萬”事件引起輿論轟動，大家都對熊孩子的誤操作，給大人造成的巨大經濟損失，感到非常的震驚。最令人感到不解的，則是公益捐款居然連支付密碼都沒有，就把錢捐出去了，還是這么大一筆金額。現在經過申訴、協商，扶貧基金會已將錢退回，誤捐事件算是告一段落，但問題并未解決，誤捐技術漏洞還存在著。因此，從維護用戶利益和慈善事業的角度看，微信應盡快彌補技術漏洞，增加捐款支付密碼、二次驗證等環節，并設定單筆最高捐款額度，避免類似誤捐事件再次發生。

從媒體調查的情況看，公益捐款流程存在差異性，使用蘋果手機捐款不需輸入密碼，也沒有要求填驗證碼的環節，而安卓系統的手機則需要輸入支付密碼。而所發生的誤捐事件里，用戶使用的就是蘋果手機，可見操作系統與微信平臺在支付跳轉環節，存在一定的技術或流程漏洞。由于使用蘋果手機在捐款時，系統自動默認“公益捐款免驗證密碼”，得以避開密碼驗證環節，將用戶資金直接劃走，顯然這就是捐款環節的技術漏洞。

“免驗證密碼”并不多見，主要是用于小額支付，同時限定支付金額，如果超過額度的話，就會有提示，必須采取密碼支付模式，還要進行二次驗證。“免驗證密碼”的初衷是改善支付體驗，壓縮驗證環節，為用戶節省時間，提高支付效率。但“免驗證密碼”技術也是一把“雙刃劍”，如果用戶操作失誤，或者被犯罪分子利用的話，就會造成錢財被誤劃、被盜竊等風險，此前已經有多起類似案例發生過。

由此可見，“公益捐款免驗證密碼”的問題就在于此，表面上看給用戶捐款提供便利條件，可以促進慈善事業的發展，但由于技術環節漏洞，導致用戶在誤操作時，就會帶來比較大的經濟損失。因此，蘋果系統與微信平臺應修訂公益捐款協議，去掉默認屬性，將捐款選擇權交還給用戶，并在支付環節設置密碼驗證、限定捐款額度，以防范誤操作引發的誤捐事件。

目前手機支付已經得到普遍應用，包括游戲、網購、公益等都可以通過手機支付，給用戶的生活帶來很大便利，可由此引發的麻煩也不少。特別是熊孩子亂用手機支付功能，導致家長損失錢財的案例時有發生，所涉及的金額，少則數百元，多則數十萬元之巨，令人很是不安。顯然，有必要統一手機支付標準，明確支付超過一定金額、頻次時，要進行密碼驗證、二次驗證、短信提示、語音提示等，以維護用戶的合法權益、保障財產安全。