315前夕，据《南京晨报》报道称，日前，一名网名“聂小刚”的网友发布微博称，2月16日当天，他的支付宝在绑定的手机上登录，并在12点左右正常消费了两笔。但12点30左右，在另一部他人使用的异地手机上，并非绑定手机号，竟然可以同时直接登录他的支付宝并且进行两笔大额支付，共计24999元人民币。而他也没有收到任何账号异常提醒和短信验证码。

事件发生后，支付宝回应称：“我们没有第一时间监测到这个风险，导致小刚没有及时收到相关安全提醒”。

尽管经过多方反映和走访，小刚最终追回了这笔“丢失”了的款项，算是“幸运”地失而复得了，但其间的过程可谓是相当艰辛，费尽周折。

支付宝作为第三方支付平台，一手托着消费者，一手托银行。在这项服务中，银行付款的条件是准确输入支付宝支付密码，至于此密码是支付宝用户自行输入，还是委托或授权他人输入，银行无法查验。第三方支付平台对用户安全的重视程度至关重要。

如何在享受便利的同时，为第三方支付上把“安全锁”，成为我们不得不面对的现实问题。创新之下，风险管理措施和风险补偿机制的建立迫在眉睫。

中国人民银行于2015年12月28日发布、将于今年7月1日起施行的《非银行支付机构网络支付业务管理办法》第十六条规定，对于类似“登录和注销登录、身份识别和交易验证”等客户网络支付业务操作行为，支付机构应当在确认客户身份及真实意愿后及时办理。第十九条规定，“支付机构应当建立健全风险准备金制度和交易赔付制度，并对不能有效证明因客户原因导致的资金损失及时先行全额赔付，保障客户合法权益。”

简单说，对于不能确认因客户自行泄露用户名、登录密码及以及密码导致被账户被盗刷或消费支付的，即使用户没有购买所谓支付安全保险，第三方支付作为支付机构也是“先行赔付”第一责任人。

安全防线都是重要底线。对于每家支付企业来讲，绝不能拿消费者利益做实验，规范安全标准，将客户资金安全放在首位，中国的支付产业才能在创新的道路上走得更加稳健，扎实。