支付没有安全,就像生活中没有警察,世界就会乱套。保障网络支付的安全,就是保障消费者对网络支付的信心。在现实世界中,网络支付已经与居民消费等日常生活密不可分,网络支付交易量和用户数持续上升。
网络支付安全是一个系统工程,需要银行、支付机构、安全厂商、商户、网络管理部门以及消费者共同努力。但从目前网络支付的发展水平和出现的网络支付案例来看,现行的网络支付安全技术和手段已经比较成熟,绝大部分网络支付安全事件更多的是由于用户缺乏必要的安全防范意识和技能所致。多知道一些网络支付安全知识对于防范支付风险非常有必要。
一、我们面临的网络支付风险主要有哪些?
网络支付是在网络的开放环境中开展的。同时由于它涉及到资金转移,因此,非常容易成为犯罪份子觊觎的对象。平时,我们面临的网络支付风险主要有:
一是个人信息的泄漏。个人信息的泄露就像把家门的钥匙丢给了小偷,他可以随时趁你不在的时候,进入你的家中偷窃。个人信息的泄露有两种,一种是由于个别网站系统被攻破,导致系统存放的个人敏感信息泄露,给相关的消费者造成资金损失。另一种是由于用户的疏忽或者被欺骗,导致你的账户、密码或者手机验证码等信息被他人非法获得。
二是被钓鱼或者被植入木马。不法分子通过假网站、假电子商务支付页面等“网络钓鱼”形式,利用客户安全意识薄弱,通过假的支付页面窃取客户网上银行信息。例如:不法分子首先建立一个假的电子商务网站,然后在购物网站发布虚假的商品信息,该信息中的商品价格往往比市场同类商品便宜很多,同时不法分子还会留下自己的QQ号或者MSN等即时通讯工具号码以及假电子商务网站的网址。当客户对该网站销售的便宜商品动心,并通过该网站购物进行支付时,就会链接到一个假的银行支付页面,客户在假支付页面输入的卡号、密码等信息就会被不法分子获取。
通过木马窃取也是一种常见的风险。不法分子通过木马程序等网络技术手段窃取客户的文件证书或盗取网上银行账号和密码。例如:犯罪分子会把木马软件捆绑在小游戏、实用软件上,发布到网上供人下载,某些客户将这个带有木马的软件包下载安装后,中了木马病毒,就成了黑客的“猎物”。在登录网银时,客户通过计算机键盘输入账号和密码,此时木马程序已经获取了键盘记录,客户的个人网上银行的账户和密码被盗取,并自动通过邮件发送到犯罪分子邮箱。
三是由于密码过于简单或者具有明显特征,导致密码泄露。客户设置的卡密码过于简单,没有真正起到保护的作用,容易被不法分子窃取或猜中,您的账户就有可能在网上被盗用。
例如:犯罪分子通过互联网搜索到客户的卡号和身份证号码后,由于客户的银行卡密码正好为“111111”或“888888”,或恰好是出生日期,身份证的前、后几位,密码设置过于简单,容易被犯罪分子破解或猜中,凭此轻易进入客户的账户,盗取账户资金。
四是网络不诚信行为。网络支付是一个通过商业银行提供的网上结算服务将资金从付款人账户划拨到收款人账户的过程。对于资金划出操作,若付款人否认发出资金划出指令,商业银行将处于被动局面;对于资金划入操作,若商业银行否认资金划入操作,收款人将处于不利境地。
二、网络支付安全工具都有哪些?
网络支付安全工具相当于给你的账户或者资金上了一道道锁。如果能合理使用网络支付工具,能够大大降低网络支付风险,使你的支付更加安全,更有保障。目前,市场上主流的网络支付工具主要有下面几类:
一是数字证书。电脑或手机上安装数字证书后,即使账户支付密码被盗,也需要在已经安装了数字证书的机器上才能支付,保障资金安全。
二是短信验证码。短信验证码是用户在支付时,银行或第三方支付通过客户绑定的手机,下发短信给客户的一次性随机动态密码。
三是动态口令,无需与电脑连接的支付安全工具,采用定时变换的一次性随机密码与客户设置的密码相结合。
四是UsbKey。连接在电脑USB接口上使用的一种支付安全工具,支付时需要插入电脑,才能进行支付。
用户可以根据自己的实际情况以及银行或支付机构的建议,选择适合自己的安全支付工具。
三、网络支付中安全措施有哪些?
在网络支付中,用户要增强防范和自我保护意识,养成良好的使用习惯,选择可信的服务提供商。
一是确保终端及网络环境安全。为手机、电脑安装专业安全软件,防范病毒和恶意程序;尽量不要越狱或ROOT手机,到官方站点或有安全认证的电子市场下载应用程序;使用安全的网络环境,不要连接不明WIFI;不要使用公共电脑进行支付。
二是重视密码安全。为手机、电脑设置开机、解锁密码;避免一码走天下,不同的账号、网站、APP设置不同的用户名和密码组合;避免使用连续、重复、生日、身份证号码等简易、容易被猜中的密码,使用大小写字母、数字、符号组合的复杂密码,并定期更换密码。
三是妥善保管敏感信息。保管好个人身份证号、银行卡号及手机校验码等隐私信息,不轻易提供给他人;不要在手机浏览器、电脑浏览器中保存账户或密码信息,并定期清理浏览器中的缓存、Cookies和表单等信息。
四是养成良好操作习惯。为转账、支付等交易设置每日每账户交易限额,确保账户支付在一定额度之内;在登录手机银行或支付机构网站时,应尽量使用银行或第三方支付公司的官方网站或应用程序,不要直接通过浏览器进行操作。
四、我国网络支付安全形势如何?
我国网络支付总体是安全的。如果能够形成良好的使用习惯,进行科学合理的操作,您可以放心地使用网络支付。特别是我国的银行与支付机构从开拓市场,赢得消费者的角度出发,对网络支付安全高度重视,采用了与国际同步的支付安全工具和配套措施。而且,我国对网络支付的犯罪活动打击力度不断增强。
但随着网络支付的快速发展,以及网络支付用户群的不断扩大,针对网络支付的犯罪活动日益增多,网络支付安全面临着严峻的挑战。办法总比问题多,相信只要各方共同努力,加强交流合作,净化网络环境,网络支付一定能够以安全、可靠的形象进入百姓生活。