未經授權的支付造成的損失，由電子支付服務提供者承擔；電子支付服務提供者能夠證明未經授權的支付是因使用者的過錯造成的，不承擔責任。電子支付服務提供者發現支付指令未經授權，或者收到使用者支付指令未經授權的通知時，應當立即採取措施防止損失擴大。電子支付服務提供者未及時採取措施導致損失擴大的，對損失擴大部分承擔責任。
《中華人民共和國電子商務法》第五十七條
《中華人民共和國電子商務法》第五十八條
《中華人民共和國電子商務法》第五十九條
《中華人民共和國電子商務法》第六十條
《中華人民共和國電子商務法》第六十一條
