未经授权的支付造成的损失，由电子支付服务提供者承担；电子支付服务提供者能够证明未经授权的支付是因用户的过错造成的，不承担责任。电子支付服务提供者发现支付指令未经授权，或者收到用户支付指令未经授权的通知时，应当立即采取措施防止损失扩大。电子支付服务提供者未及时采取措施导致损失扩大的，对损失扩大部分承担责任。
《中华人民共和国电子商务法》第五十七条
《中华人民共和国电子商务法》第五十八条
《中华人民共和国电子商务法》第五十九条
《中华人民共和国电子商务法》第六十条
《中华人民共和国电子商务法》第六十一条
