胡先生說，他在天涯論壇發帖后，淘寶和支付寶的工作人員聯系到他。“我提交了一些證明店鋪被攻擊的記錄，工作人員正在幫忙協調，過段時間應該可以拿回捐款。”

　　“事實上，胡先生賬戶被扣款的情況是個例，屬于淘寶賣家后臺設置問題，基金會也表示將會退還捐款。”支付寶公關部工作人員朱健說，“另外一些網民反映幾毛錢到幾十塊錢不等的扣款，應該是網民的賬戶密碼被盜取、泄露了。”

　　朱健說，密碼被盜的常見原因有幾種，比如密碼過于簡單、多個平臺使用同一密碼，或者電腦中病毒，“騙子想試一試密碼對不對、里面有沒有錢，或是支付寶綁定的銀行卡里有沒有錢，就開始小額劃款。”

　　那么為何“騙子”總是把錢劃撥給公益基金，而不是直接通過網購或者其他途徑？朱健解釋說：“如果通過網上購物來試賬戶，需要挑選商品，往往還得等到賣家發貨才能劃款，周期長，相比之下捐款比較快。”

　　安全支付需要平臺和用戶共同努力 技術保障和服務仍有提升空間

　　一些網民和專家認為，幾毛錢、幾塊錢的小額“捐贈”，卻引發公眾普遍關注，背后折射的是消費者對億萬在線支付市場背后風險的擔憂。

　　有關專家表示，面對迅速成長、普及的在線支付服務，網絡平臺有義務做好安全保障和服務提醒，用戶也要注意采用安全防護措施。隨著在線支付服務日趨多元化、多平臺發展，網絡平臺的技術保障也應不斷加強。

　　基于第三方非金融支付機構的快速發展，央行近兩年強化管理，在今年5月向包括支付寶在內的27家非金融機構頒發了國內首批第三方“支付牌照”。

　　而根據央行此前發布并施行的《非金融機構支付服務管理辦法》，“支付機構應當具備必要的技術手段，確保支付指令的完整性、一致性和不可抵賴性，支付業務處理的及時性、準確性和支付業務的安全性。”

　　支付寶方面表示，支付寶提供了數字證書、支付盾等多種安全產品，有收費也有免費的，如果用戶安裝后仍在支付過程中遭受損失，將有賠償保障。而對于新推出的無需網銀的“快捷支付”功能，支付寶承諾對交易中的資金損失全額賠付。

　　中國電子商務協會政策法律委員會副主任阿拉木斯認為，“在網民反映的‘被捐款’事件中，應該說，支付寶已經盡到了責任義務。”阿拉木斯說，根據國內有關第三方支付的法規，數字證書等安全產品并沒有強制使用，如果密碼簡單、點擊木馬或釣魚網站，賬號被盜用的概率很高，“賬戶安全關系到用戶自身利益，如果大家一方面認為網上支付不安全，但又不用現有的安全產品，可能埋下隱患，畢竟越方便有可能就越不安全。”

　　但一些網民認為，即便已經提供了安全服務，相對于網購和支付平臺，普通用戶不論在技術還是信息獲取上，都處于弱勢，平臺可以提高技術安全防備，并增強對安全使用和付款情況的實時提醒。

　　“就整個第三方支付平臺而言，不論是技術支撐還是服務提醒，都還有提升空間。另外，國內相關管理規范仍然過于籠統，也可能產生問題。”浙江大學電子服務研究中心主任陳德人說，快速發展的第三方支付市場需要多方努力完善，避免觸發安全隱患。(記者 張遙)