(電子商務(wù)研究中心訊) 一、事件背景：
近年來，用戶的支付方式從現(xiàn)金，到POS機(jī)刷卡，到網(wǎng)絡(luò)銀行，再到現(xiàn)在的移動支付，越來越便捷，但是安全指數(shù)卻并沒有與便捷指數(shù)成正比?；ヂ?lián)網(wǎng)支付的安全隱患已經(jīng)甚囂塵上。
為共同探討互聯(lián)網(wǎng)支付的風(fēng)險(xiǎn)防范與消費(fèi)權(quán)益保護(hù)，9月12日，央行下屬主辦的中國支付清算協(xié)會《央行支付業(yè)消費(fèi)權(quán)益保護(hù)研討會》在北京召開。
網(wǎng)經(jīng)社主任曹磊研究員(專欄altecmachinery.com/zt/fxs/)代表全國電商行業(yè)唯一代表參會并做重要主題報(bào)告。央行、中國銀聯(lián)及農(nóng)業(yè)銀行、中國銀行、郵政儲蓄銀行等八家銀行，和支付寶、財(cái)付通、快錢等10余家支付機(jī)構(gòu)參會。
二、相關(guān)數(shù)據(jù)：
數(shù)據(jù)一：據(jù)中國電子商務(wù)投訴與維權(quán)公共服務(wù)平臺(altecmachinery.com/zt/315/)監(jiān)測數(shù)據(jù)顯示，在2012年度全國第三方支付領(lǐng)域投訴中，財(cái)付通占比為23.50%，國付寶占比為19.83%，支付寶占比為16.70%，易寶支付占比為9.35%，百付寶占比為4.90%。2013年上半年平臺接到的第三方支付類投訴占所有電子商務(wù)投訴的4.32%。
數(shù)據(jù)二：《2013年上半年手機(jī)安全狀況報(bào)告》顯示，2013上半年，某互聯(lián)網(wǎng)安全中心截獲新增手機(jī)木馬、惡意軟件及惡意廣告插件45萬款，感染總量超過4.8億人次。互聯(lián)網(wǎng)支付的安全問題已經(jīng)甚囂塵上。
數(shù)據(jù)三：中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)發(fā)布的《2012年中國網(wǎng)絡(luò)支付安全狀況報(bào)告》顯示，有高達(dá)近八成的用戶認(rèn)為網(wǎng)絡(luò)支付是安全的，知道如何保障支付安全的人占全部消費(fèi)者人群不足半數(shù)，可見用戶支付風(fēng)險(xiǎn)防范意識較弱。
分析師觀點(diǎn)：
針對日益發(fā)達(dá)的互聯(lián)網(wǎng)支付以及頻頻出現(xiàn)的賬戶被盜用、支付信息被竊取等支付安全問題，網(wǎng)經(jīng)社助理分析師姚建芳認(rèn)為，威脅互聯(lián)網(wǎng)支付安全的陷阱如下：
陷阱1：克隆網(wǎng)站。這類陷阱就是不法分子大量克隆各家銀行的網(wǎng)站，以假亂真。用戶一旦輸入卡號及密碼，個人信息就會被網(wǎng)站記錄盜取。
典型案例：用戶通過搜索引擎尋找購物網(wǎng)站或銀行官網(wǎng)，一些釣魚欺詐性網(wǎng)站出現(xiàn)在網(wǎng)頁靠前位置，用戶不仔細(xì)就會落入這些網(wǎng)站的陷阱。
陷阱2：木馬病毒。木馬病毒會監(jiān)視受感染計(jì)算機(jī)系統(tǒng)中正在訪問的網(wǎng)頁，如果發(fā)現(xiàn)用戶正在登錄某銀行個人網(wǎng)上銀行，就會彈出偽造的登錄對話框，誘騙用戶輸入登錄密碼和支付密碼，并通過郵件將竊取到的信息發(fā)送出去。
典型案例：中國電子商務(wù)投訴與維權(quán)公共服務(wù)平臺曾接到過這樣一個案例：宋先生在天貓某品牌旗艦店購買一個枕頭，之后接到電話說付款被凍結(jié)，需要退款之后再重新付款。對方傳輸一個插件，之后按照提示一步步操作，結(jié)果被詐騙3000多元。
陷阱3：竊密冒領(lǐng)。由于用戶馬虎、保管不善或輕信他人，導(dǎo)致網(wǎng)銀個人賬戶信息外泄而遭竊。
典型案例：滿女士的銀行卡和U盾都在身上，也從來沒用過手機(jī)銀行，卻被人通過手機(jī)銀行刷走了1萬六千多塊錢。到開戶行查賬單明細(xì)，發(fā)現(xiàn)卡內(nèi)的錢通過手機(jī)銀行被三個公司刷走，究其原因竟是個人賬戶信息被莫名竊取。
陷阱4：支付信息泄露。由于一些支付公司的保管問題或是用戶個人保護(hù)不當(dāng)，導(dǎo)致一些用戶的支付信息遭泄露，個人隱私以及賬戶安全均產(chǎn)生安全隱患。
典型案例：今年3月27日，眾多網(wǎng)友爆料，使用谷歌搜索輸入“site：shenghuo.alipay.com轉(zhuǎn)賬付款”即可看到各種轉(zhuǎn)賬信息，包括付款賬戶、收款賬戶、姓名、日期等。(詳見網(wǎng)經(jīng)社專題：用戶交易信息泄露透視電商支付賬號安全？altecmachinery.com/zt/anl_2013zfb/)。
陷阱5：網(wǎng)絡(luò)釣魚郵件。不法分子以銀行、金融機(jī)構(gòu)或其他機(jī)構(gòu)名義向用戶發(fā)送各種電子郵件，以欺詐性信息誘騙客戶包括銀行密碼在內(nèi)的個人信息。
陷阱6：非法網(wǎng)站。一些非法的游戲、商店等網(wǎng)站以“低價(jià)”、“折扣”商品誘使客戶輸入網(wǎng)銀卡號及密碼，進(jìn)行信息盜竊。
四、專家建議：
對此，網(wǎng)經(jīng)社助理分析師姚建芳認(rèn)為，有效防范互聯(lián)網(wǎng)支付風(fēng)險(xiǎn)可以從以下幾方面做起。
一、針對銀行、支付機(jī)構(gòu)：
1、完善支付環(huán)境。網(wǎng)絡(luò)支付平臺經(jīng)營企業(yè)應(yīng)強(qiáng)化誠信意識、完善網(wǎng)絡(luò)支付的運(yùn)作程序、確保消費(fèi)安全。
2、設(shè)置多重驗(yàn)證。交易過程中，支付平臺可以多重程序設(shè)置，盡量驗(yàn)證支付方身份真實(shí)性。
3、加強(qiáng)內(nèi)部監(jiān)管。企業(yè)內(nèi)部需加強(qiáng)監(jiān)管，防止出現(xiàn)監(jiān)守自盜等內(nèi)部員工泄露用戶信息情況的出現(xiàn)。
4、主動舉報(bào)不法行為。網(wǎng)絡(luò)支付平臺經(jīng)營者要主動發(fā)現(xiàn)、清理涉嫌消費(fèi)欺詐等不法行為的客戶，并配合主管部門做好處置工作，積極主動維護(hù)用戶合法權(quán)益
二、針對消費(fèi)者：
第一，辨別真假網(wǎng)站。網(wǎng)絡(luò)購物盡量避免使用搜索引擎等第三方途徑登錄網(wǎng)銀。在選擇網(wǎng)絡(luò)支付前，要先通過多種渠道查詢、核實(shí)支付對象信息的真實(shí)性，避免點(diǎn)擊可疑鏈接。
第二，了解扣款流程。在選擇網(wǎng)絡(luò)支付時(shí)，要仔細(xì)了解其扣款流程，選擇需要消費(fèi)者確認(rèn)產(chǎn)品和服務(wù)時(shí)才劃轉(zhuǎn)資金的網(wǎng)絡(luò)支付平臺，以免被即時(shí)消費(fèi)或發(fā)現(xiàn)問題時(shí)無法退款。
第三，避免密碼單一性。網(wǎng)經(jīng)社(100EC.CN)建議最好不要把自己的出生日期、家庭電話號碼以及自己的身份證號碼作為密碼，應(yīng)選擇有代表性的數(shù)字和字母混合的方式設(shè)定密碼。同時(shí)，消費(fèi)者盡量避免在公用的計(jì)算機(jī)上通過網(wǎng)上銀行進(jìn)行交易，防止數(shù)字證書等相關(guān)資料落入不法分子的手中。
第四，慎點(diǎn)不明鏈接。警惕各種垃圾郵件，尤其是郵件里的超級鏈接，不要輕易相信郵件里的各種虛假信息。更不要輕易點(diǎn)擊通過QQ、旺旺、MSN發(fā)送的不明鏈接。
第五，申請余額變動提醒。可申請網(wǎng)銀“手機(jī)短信驗(yàn)證”、“余額變動提醒”等功能，一旦發(fā)現(xiàn)資金被盜，立即修改網(wǎng)上銀行登錄密碼，并更換新的口令卡。
五、關(guān)于我們
聯(lián)系分析師：
姚建芳
•網(wǎng)經(jīng)社法律與權(quán)益部 助理分析師
•TEL：0571-87397953
•E-mail：yjf8936#netsun.com （發(fā)郵件時(shí)把#改為@）
