本文从用户视角解读账户安全赔付规则，关于风控侧如何识别账户盗用与电诈，见：支付风控：账户盗用与电诈的差异化核验方案
在支付风控体系中，用户最关心的账户安全赔付规则，有着极为清晰的权责边界与执行逻辑，绝非大众认知中"只要账户出现资金损失就能获赔"。
一、监管框架与赔付前提
从监管框架来看，央行《非银行支付机构网络支付业务管理办法》明确要求支付机构建立健全交易赔付制度。在此基础上，微信支付、支付宝等主流支付平台均形成了标准化的赔付规则。
赔付的核心前提，仅限于非用户主观过错、未经本人授权的他人盗用交易所导致的资金损失。针对单个用户设置了年度累计最高100万元的赔付上限——这一额度是单用户独立的年度保障额度，并非支付机构的年度整体赔付总额。同时平台对赔付申请设置了明确的时限要求，例如微信支付要求用户需在损失发生后180天内提交申请，部分平台的申请窗口期更短至30天。
二、可纳入赔付的场景
从场景划分来看，可纳入赔付范围的损失，大多集中在用户无主观过错的盗用行为，包括：
- 账号被盗后的非主动密码泄露
- 短信嗅探劫持
- 手机木马入侵
- 身份证冒用二次放号
这些场景下的非本人授权盗刷，只要用户已尽到基础的账户安全保管义务、无主动泄露支付核心凭证的行为，符合平台规则即可发起赔付申请。
三、拒赔场景的核心本质
大众最容易陷入认知误区的拒赔场景，核心本质均为"用户存在主观过错或主动交易行为"。
最典型的便是电信诈骗场景。即使用户是受欺诈误导，只要交易是用户本人主动发起的转账支付，便不属于"他人盗用"的范畴，几乎均不在赔付范围内。
此外，社工欺诈、熟人操作、主动泄露账户信息等场景导致的损失，也大多不在常规赔付的保障范围内。
四、手机丢失场景的分界点
针对大家普遍关心的手机丢失导致的盗刷，能否获赔的核心分界点，在于用户是否尽到了基础安全义务。
若用户已设置完备的支付密码、指纹/面容锁等安全验证，手机丢失后第一时间挂失了手机号与支付账户，仍出现了平台风控未拦截的非授权盗刷，存在协商赔付的空间。
但若是用户未设置基础安全措施、丢失后未及时挂失，或是主动向他人泄露了验证码、支付密码等核心支付凭证，即便诱因是手机丢失，也会因用户未尽到安全保管义务，被平台纳入拒赔范围。