Temu回应银行黑客指控：主动联系澄清

Temu 最近因为用户报告银行账户异常活动而陷入舆论风波，一篇质疑其安全性的文章在网络上引发热议。现在，这家公司亲自出面回应了。Temu 的公关团队直接联系了最初报道此事的媒体，提供了第三方安全测试报告，试图澄清关于“App 权限过度索取”和“银行账户被黑”的指控。 这场风波的起因是，不少用户在社交媒体上声称，在 Temu 购物后自己的银行账户出现了可疑交易，有人甚至直接指责 Temu 存在“黑客行为”。面对汹涌的舆论，Temu 没有选择沉默，而是拿出了几份独立安全机构的测试结果来为自己辩护。首先，针对 App 权限问题，Temu 引用了英国消费者组织 Which? 的测试报告，该报告对比了 20 款热门购物 App，发现 Temu 仅申请了 12 项权限，是所有测试 App 中最少的，并且不会索要音频或文件访问权限。另一份来自网络安全公司 Surfshark 的数据分析则显示，Temu 收集的数据类型为 35 种中的 17 种，比亚马逊、沃尔玛和 Costco 等主流零售商都要少。此外，安全公司 Tenscope 给 Temu 的“侵入性”评分仅为 2 分（满分 100 分，分数越低越安全），并称没有发现跨 App 追踪的证据。 对于最核心的支付安全问题，Temu 强调其平台采用了行业标准的安全防护措施。如果用户使用 Apple Pay、Google Pay 或 PayPal 等第三方支付方式结账，Temu 实际上根本不会接触或存储用户的原始银行卡号。同时，Temu 还持有 MASA（移动应用安全评估）认证，并符合 PCI DSS（支付卡行业数据安全标准）要求。此外，Temu 与 HackerOne 合作设立了漏洞赏金计划，鼓励独立白帽黑客在恶意攻击者之前发现并报告漏洞。对于中国跨境电商卖家来说，Temu 的这番回应其实揭示了一个行业共性：任何大型电商平台都会面临数据安全和支付安全的质疑。关键在于，平台是否愿意拿出第三方证据来证明自己的清白。Temu 的做法至少表明，它正在试图用行业标准化的安全认证和独立测试报告来建立信任。而对于消费者而言，无论平台如何保证，最稳妥的做法始终是使用信用卡或第三方支付工具（如 Apple Pay、PayPal），而不是直接绑定借记卡，并严格控制 App 的权限设置。这不仅是针对 Temu，也是在任何电商平台购物时的通用安全准则。