“碰一碰”支付会增加盗刷风险吗

最近，支付宝上线NFC支付的消息很受关注。不少用户已经体验了相关服务：无须打开支付宝App，将手机靠近商户的POS机，通过NFC（近场通信）技术，“碰一碰”就能付款。

有人觉得，这样结账效率更高；也有人担心，如果自己的手机被别人拿去“碰一碰”，会不会被盗刷？还有些老年用户困惑：才掌握“扫一扫”支付，又出现“碰一碰”，能搞清吗？针对网友提出的问题，记者实地进行了测试。

“碰一碰”之前，已有身份确认过程

目前，上海的“碰一碰”支付在静安大悦城商场试点。支持这一新技术的商户都换上了新的POS机：左侧是摄像头和显示屏，右侧是圆形的“碰一碰”感应区域。

记者在某个店家选购商品后，服务员指导记者将熄屏状态的苹果手机靠近“碰一碰”感应区，手机跳出了提示页面，显示该手机支持“碰一碰”，然后提示点击“确认”即可完成付款。点击“确认”后，付款成功。

相比原先的打开支付宝App、“扫一扫”二维码、确认付款，“碰一碰”确实要快一些。服务员说，第一次使用会有手机是否支持的提示，之后再用，效率更高，“直接点击‘确认’就可以了。”记者换了一家店铺又消费了一次。这一次，果真“碰一碰”后，确认付款即可。

两家商户的工作人员都表示，“碰一碰”不需要用户额外下载App，只要是支持NFC技术的手机都能用，更换的是商户POS机，和消费者无关。

那么，如果自己的手机被别人拿去“碰一碰”，可以成功支付吗？记者又选购了一件商品，请店员拿着记者的手机操作。未解锁的苹果手机显示读到了支付信号，但要求输入解锁密码后才能继续下一步操作，不知道密码的店员只能将手机还给了记者。

换一台安卓手机测试，发现在熄屏状态下靠近“碰一碰”区域，手机没有任何反应，POS机显示：未识别到NFC信号，请先解锁手机。也就是说，同样要获得手机的解锁密码，才能使用“碰一碰”。

所以，“确认支付”之前，需要先解锁手机。

记者还发现，除了提前解锁手机外，“‘碰一碰’后点击‘确认’就能付款”还有另一个条件：用户的支付宝开启了小额免密支付功能。如果用户本身没有开启这个功能，那么“碰一碰”后，手机提示支付信息，用户仍须输入密码；对开启小额免密支付功能的用户来说，“免密支付”的额度由用户自行决定。

也就是说，“碰一碰”将原先的“解锁手机—打开App—出示二维码给商家或消费者扫商家二维码—确认支付”的过程，简化为“解锁手机—碰一碰—确认支付”。目前，大部分手机都支持面容解锁，所以“解锁手机”的环节非常快，以至于用户感觉“碰一碰”后就进入了支付环节。但事实上，在“碰一碰”之前，已有用户身份确认过程。至于“确认支付”时是否输入密码，由用户自行决定。

可见，在“自己的手机被别人拿去‘碰一碰’，会不会被盗刷”这个问题上，“碰一碰”并不会增加新的风险。当然，为了资金安全，用户保管好自己的手机、密码，仍旧很有必要。

“碰一碰”来了，还能“扫一扫”吗

还有老年用户问：“碰一碰”来了，“扫一扫”还能用吗？一些习惯使用微信支付的用户更担心：不用支付宝，还能移动支付吗？

实测发现，用户不必担心。“碰一碰”只是增加了一种移动支付方式，而非移动支付的必选项。用户可以继续使用原有的支付习惯，不论是不同平台的“扫一扫”，还是使用信用卡、银行卡，或者直接支付现金，相关商户都支持。

相关商户表示，提供“碰一碰”服务的POS机也支持“扫一扫”，而且不局限于支付宝的付款码，扫微信付款码也能结算。POS机左侧的摄像头，就是用来扫描用户付款码的，其他支付方式也没有任何变化。

技术专家介绍，“碰一碰”不是什么新鲜事物，它的根本原理是NFC技术。苹果、华为等手机自带的“碰一碰”支付，中国银联云闪付的“碰一碰”支付，手机内置门禁卡、手机内置交通卡等，都与NFC技术相关。只不过在不同应用场景下，数据读取、验证的方式有所不同：有的是带有NFC芯片的手机作为虚拟卡终端被读取；有的是手机作为读卡器，读取设备里的NFC芯片。随着NFC技术的普及，带有NFC芯片的设备越来越多，设备之间的信息交换也更加便捷，从而推动了“碰一碰”支付的普及。

因此，此次第三方支付平台在“扫一扫”的基础上增加“碰一碰”，其实是丰富支付场景。至于最终怎么付款，还是由用户自己决定。