担忧源于一条题为“惊悚实验”的微博。实验模拟了手机丢失后的场景，任何人仅凭借手机接收到的验证码，就能找回机主的支付宝密码，解除数字证书等防护，盗空支付宝账户。
类似的消息不断在网上流传，不少人惊呼，“手机简直就是命根子”。
尽管支付宝官方回应称，“惊悚实验”纯属谣言，支付宝的风险概率不到十万分之一。但是，对于1.25亿使用手机在线支付的用户来说，手机支付功能的安全性，被盗刷、诈骗后怎么办仍然是个大问题。
日前媒体采访了多位法学专家及律师了解到，如果手机支付遭遇风险，《刑法》、《民法通则》、《消费者权益保护法》、《侵权责任法》、《合同法》等多项法律法规都可予以保障。
刑事、民事责任一个也不能少
“把别人的钱取走了，肯定是犯罪。”北京市律师协会刑法委员会副主任许兰亭表示，如果达到一定数额，就构成盗窃或诈骗罪。
《刑法》第264条规定，盗窃公私财物，数额较大或者多次盗窃的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金;数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金;数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。
对于诈骗罪的处罚，《刑法》第266条也规定，诈骗公私财物，数额较大的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金;数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金;数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。
“捡到别人的手机，或者偷走，然后盗刷，这和一般的盗窃没有区别，处罚上是一样的。”中国政法大学教授洪道德解释说，盗窃罪设定的条件已经涵盖了一切秘密窃取的手段，这其中也包括出现的新技术。
“除了承担刑事责任，对这种行为还应当启动刑事附带民事诉讼程序。”中国人民大学民商法教授刘俊海认为，盗刷或骗取者，除了要接受《刑法》的制裁，还应当对受害者的损失进行赔偿。以此严惩的方式，告诫侵占他人财产的行为不可取。
《民法通则》第106条规定，公民、法人违反合同或者不履行其他义务的，应当承担民事责任。[page]
平台也有维护安全的责任
刘俊海表示，第三方交易平台、银行、移动通讯运营商、电商这四方，如果有过错，也要“挨板子”。
“第三方交易平台的交易规则，有没有对消费者财产造成损害的瑕疵、风险或漏洞?如果有，就应当就交易规则设计中的疏忽，对消费者遭受的损害承担民事责任。”刘俊海说。
这一点也得到了中国消费者协会专家顾问、律师邱宝昌的肯定。“第三方支付平台虽然不是银行，但与用户之间是支付和消费的关系，就应该保证支付业务的安全，哪怕手机丢失了，财产也应该是安全的。”
《消费者权益保护法》第18条即要求，经营者应当保证其提供的商品或者服务符合保障人身、财产安全的要求。
同时，邱宝昌认为，从《合同法》来讲，因为交易平台的过错或原因造成损失，属违约行为。此外，《侵权责任法》也对侵害民事权益应当承担的侵权责任进行了规定。
另外，刘俊海认为，银行如果没有尽到审慎审查密码和用户签名的义务，或者移动通讯运营商提供的蜂窝数据、WIFI环境存在不安全因素，给消费者造成损害的，也要承担民事责任。
针对电商，刘俊海认为，根据《合同法》相关规定，经营者对消费者负有通知、协助的附随义务，根据《消费者权益保护法》，经营者对消费者负有安全保障义务。“这其中就包括客户的财产安全。如果电商发现客户出现异常交易，就应当与客户本人直接核实，询问是不是本人在从事交易活动。如果没有尽到安全保障义务、通知义务，电商也要对消费者受到的损害承担相应的责任。”
消费者要加强自我保护
手机支付相关的各方，都有相应的法律法规进行约束。但专家指出，消费者自身也要注意加强自我保护，并承担一定责任。
“手机一旦丢失，要第一时间向移动运营商挂失，还有银行、第三方交易平台等，能通知的都要通知。”刘俊海说。邱宝昌也表示，出现手机丢失的情况，消费者要及时采取补救措施，避免损失发生。
“等丢了手机的时候，再请教别人怎么保护，就晚了。”因此，刘俊海建议，公安机关、工信部、银监会等相关部门，应该进一步加大对消费者的教育力度，在使用手机客户端、享受电子商务便捷的同时，掌握自我保护的基本技巧。
同时，他认为，安全教育的义务主体，还应当扩大到银行、第三方交易平台、电商、移动运营商等可能损害消费者权益的各个节点。他还建议，公安机关、工信部、银监会等各个部门之间应该实现信息共享，铸造监管合力，消除监管盲区，构建24小时全天候、360度全方位的监管合作机制。
“目前，我国还没有专门的电子商务法，所以现在立法也迫在眉睫。”邱宝昌说，尽管前述法律都有相关规定，但制定专门的电子商务法律，规范网络服务的提供者、在网络上 从事商品销售或服务提供者的经营行为，能更好地保障网络消费者的合法权益。
刘俊海则认为，可以针对手机客户端支付，专门规定一个行政法规，明确消费者的权利。“这个法规事关移动互联网金融的生命线。如果客户丢失手机后，暴露出各种制度漏洞，将来整个互联网金融，老百姓也会谈之色变。”
