标签： 电子支付

香港拟要求的士提供至少两种电子支付方式

的士服务质素近年备受关注。经仔细研究和咨询的士业界后，香港政府向立法会交通事务委员会提交文件，建议修订相关法例，规定所有的士必须安装车厢摄录机、行车记录仪及全球卫星导航系统 (摄录系统)，参考的士车队制度的做法，要求的士司机提供至少两种电子支付方式，包括二维码和非二维码的支付方式。香港政府计划在未来数月拟定相关的法例修订条文，争取于2025年第二季向立法会提交法例修订建议。的士车主可自行选购及安装已获运输署审批的装置，运输署亦会聘用服务承办商，架设和维护中央平台，兼容装置所上传的影音记录和数据。

—— 大公文匯網

京东商城已开通支付宝付款 据传正推动京东支付入淘宝天猫

京东商城已开通支付宝付款，与京东支付、微信支付和云闪付并列，一些用户已经顺利地完成了支付。据测试，购买部分商品时已经出现“支付宝支付”选项，并且可以选择余额宝等工具。有支付行业人士表示，“目前看来，支付宝此次接入的范围是京东商城、京东物流”，“还有传言称，双方还在推动将京东支付接入淘宝天猫，让淘宝天猫用户能用上京东白条等支付工具。”最近半年，互联网拆墙是行业的主旋律。但京东与阿里的合作密集上线，可能是为了赶上双11的消费高峰。

—— Tech星球

京东支付补贴力度升级 未来三年将投入50亿

9月12日，在2024年中国国际服务贸易交易会金融服务专题活动首日，京东支付宣布服务和补贴力度再升级。未来三年计划，京东支付将投入超50亿元补贴用户、捐赠超1.5亿笔订单进行公益服务。截至目前，京东支付已为超5.8亿的用户提供了服务。

—— 证券时报

微信支付接通香港八达通的士支付网络

8月5日，腾讯宣布，超半数香港的士安装的八达通流动收款机，增设了WeChat Pay HK微信香港钱包与微信支付作为支付选项。香港居民和内地访港旅客以微信扫描八达通流动收款机收款二维码，可分别支付港币和人民币，无需支付手续费。香港的士司机在商用版八达通APP输入行程车费，八达通流动收款机即显示金额及收款二维码。目前，通过商用版八达通APP收款的士司机达25000名。

—— 界面新闻

淘宝客服回应开放微信支付：后续将全面覆盖

有多名网友发现部分淘宝订单可直接跳转至微信支付进行付款。淘宝客服表示，微信支付目前仅针对部分用户逐步开放，且仅支持购买部分商品时可选择。淘宝后续将逐步全部进行覆盖，而且“这个时间不会太长”。此前淘宝曾推出“微信扫码支付”，需保存二维码，再扫码完成支付。

—— 梨视频

支付宝流程设计存在安全缺陷，会导致跨域攻击，咸鱼/淘宝交易慎扫不明二维码

目前支付宝存在逻辑漏洞，一个精心构造的虚假页面可以直接拉起确认收货提示框，如果此时确认收货会钱货两空。
虽然确认收货需要二次验证（密码、指纹、面容），但如果使用了 Face ID，这个二次验证基本等于自动确认。Mozzie（蚊子）大佬录制了一段视频来展示复现过程，可以看到在开启 Face ID 的情况下会直接完成确认收货操作。
目前支付宝似乎已对大额交易进行风控（确认收货后仍然冻结 3 天资金），但是小额交易仍需谨慎。
这个问题在一周前就已在知乎（相关文章）和小红书等平台被数人提起，但至今除了风控之外没有进一步动作。（Soha 的日常频道）

淘宝系 App 本身并不提供担保服务，担保交易功能由支付宝提供。这个接口是公开的 isbridge 接口，不管是阿里系还是第三方都在调用这个接口。接口设计之初并没有考虑到根据调用域名来鉴权，所以并不容易改动。

PS ：看起来调用这个接口时支付宝并没有做二次确认，直接触发了确认流程（ FaceID ) ，连付款都是假的。这个页面全套流程都是假的，但用户看到的流程和「支付 1 元」的流程别无二致，大概也是这么多人上当的原因。反而不是代码上的漏洞，而是逻辑上的漏洞。最简单的修复方式大概是在支付宝 SOK 里对「确认收货」行为做二次弹窗确认了。

在官方修复前（距问题发现已一周多），目前能想到的缓解措施如下：

· 避免扫难以确认安全性的二维码，尤其是在网购交易过程中
· 关闭人脸支付，避免扫到问题二维码后，无交互式的直接确认了
· 关闭小额免密支付

—— V2EX

司法部称谷歌支付巨额资金以维持搜索引擎的主导地位

美国司法部周四告诉一名联邦法官，Alphabet公司的谷歌每年向苹果公司、三星电子公司和其他电信巨头支付数十亿美元，以非法维持其作为第一搜索引擎的地位。

司法部律师Kenneth Dintzer没有透露谷歌为成为大多数浏览器和所有美国手机的默认搜索引擎花费了多少钱，但将这些付款描述为“巨大的数字”。

谷歌辩称手机制造商和浏览器都希望用谷歌作为搜索引擎。

—— 彭博社