快捷支付用戶成為騙子的新目標。近日,媒體頻頻報道騙子通過盜取用戶快捷支付賬戶密碼或騙取驗證碼,進而轉走用戶資金的案例。看來,快捷支付雖然讓用戶的網購操作更加便捷,但安全性卻成為一大隱憂。
快捷支付利民也利賊?
支付寶快捷方式的推出,為網購達人們提供了更通暢的支付渠道,同時也極大地提升了用戶體驗。緊隨其后,各路第三方支付企業也到效仿支付寶的快捷方式,紛紛推出自己的快捷通道。快捷支付的優點是不言而喻的:用戶通過電話或者網站等方式訂購商品時,無需開通網銀,直接通過輸入銀行卡卡面信息,即可便捷、快速地完成支付;只需將支付寶賬戶關聯儲蓄卡或者信用卡,每次付款時輸入支付寶的支付密碼即可完成付款。事實上,更簡潔的操作程序,確實提升了用戶的網購體驗,也給商家帶來更大的交易量。譬如,在今年11月11日凌晨的第一個小時內,支付寶在一秒內收到的交易創建需求最高達到44萬筆,一分鐘內最高完成的交易筆數達到20 .5萬筆。其中快捷支付功不可沒。據了解,當天支付寶快捷支付交易筆數占到所有交易筆數的約45.8%。
然而,快捷的另一面卻是不斷涌現的安全難題。舉兩個簡單的例子:
據《深圳晚報》報道,市民王先生在上網時,QQ上一個叫李冰的朋友和他搭話,李冰說自己有一個朋友想把錢轉到自己的賬號上,可他的銀行卡沒綁定手機就想把錢先放小王這里。王先生看是李冰的要求,想也沒想就同意對方打過來1500元。不過,李冰表示要用支付寶的快捷支付方式打錢,可王先生并沒開通。隨后李冰又要了王先生與手機綁定的郵政儲蓄銀行賬號和手機號,并核對了姓名。之后,李冰叮囑王先生把收到的驗證碼轉發給他。之后,支付寶提醒王先生已開通快捷支付功能。但就在王先生收到提醒短信之后,李冰就突然下線了。幾分鐘后,王先生收到短信提示,銀行卡被轉出2000元。王先生這才反應過來,自己被騙了。后來得知,和王先生QQ的不是真的李冰,李冰的QQ號被騙子盜取,并用其來套信息然后開通了快捷支付。
據《新快報》報道,市民談先生之前在使用支付寶的時候,看到了支付寶的快捷支付方式,而且淘寶網一直在交易頁面推廣這個交易方式,所以談先生就開始使用,并也覺得挺方便,就對支付寶進行了充值。可就在近日,他在查詢自己支付寶余額的時候,發現自己的賬戶中莫名少了597元。后來經過查詢,發現是在凌晨的時候被一個名為“手機wap充值”項目以3次199元給刷走了。于是談先生立刻將支付寶中的余額全部取出,然后向支付寶投訴,可想不到騙子又通過談先生板頂的銀行賬戶以同樣的項目名劃走了近400元。
快捷支付存在安全隱患
不難看出,盡管用戶規模不斷增多,操作也確實相對比較便捷,但安全問題依然是快捷支付需要跨過的一道坎兒。
首先,性質上而言,快捷支付歸第三方支付企業管理,快捷支付不通過網銀無需密碼,直接就能從賬戶轉錢,所以交易過程并不受銀行保護。一旦出現問題,也只有第三方支付企業本身負責,所以安全性沒有網銀高。
其次,容易被病毒入侵,盜取密碼。支付寶快捷支付交易方式在設計流程上都是比較嚴謹的,存在漏洞問題的可能性微乎其微。然而,“道高一尺,魔高一丈”,用戶密碼被盜的現象依然時有發生。而且,眼下,隨著手機網購的興起,越來越多的手機用戶也開始加入快捷支付的隊伍。智能手機在安全方面存在的漏洞遠比傳統PC要高,這就讓快捷支付再添一重安全隱憂。
再次,默認與銀行卡或信用卡綁定,容易被不法分子利用。淘寶買家在使用快捷支付后,會默認將卡綁定,對一些電腦不是很精通的大齡買家來說,也不懂得該如何取消綁定,如果是工資卡或者儲蓄卡被綁定,而后被不法分子利用漏洞盜走,也會造成不小的損失。支付寶應該給用戶一個是否取消綁定的選項,讓用戶每次使用完快捷支付之后會提高警惕性。
盡管目前支付寶在各方面都制定了相應的賠付制度,也宣稱快捷支付的交易方式只需每次都規范的操作,意外基本可以避免,但這樣的賠付往往只針對小金額損失,且認定程序一般比較復雜。
快捷支付還需多加安全鎖
快捷支付的優點不言而喻,但安全隱患已成硬傷。要醫好這一傷口,需要各方共同努力。
首先,第三方支付企業責無旁貸。要從技術及服務方面加強保障,確保用戶不會因為病毒等因素造成信息流失后的財產損失;最好與銀行方面建立合作關系,雖說快捷方式的快捷就是省去了銀行卡支付密碼的環節,但同時也將銀行的保護一起省去了,如果能與銀行建立合作關系,也能使得用戶的利益得到更全面的保障。
用戶方面,需提高安全意識。這已經不是一個手握密碼就安然無事的世界了,互聯網及移動互聯網的高速發展,已經使得不法分子有更多的渠道獲取用戶的信息。而作為用戶本身,更是要提高警惕,不要將個人信息直接通過聊天工具告知給他人,同時對提高對驗證碼的認知,不要再單純的以為有了密碼就是安全這樣的思想;也不要輕信一些釣魚網站超低價、大瘋搶的誘惑,導致電腦中毒后,密碼被盜后而產生的財產損失;按照網購支付流程走,注冊一整套完整的數字證書或者進行實名驗證綁定手機,并在每次交易完成后及時關閉快捷方式的功能;還有不要將大金額的銀行卡,如工資卡、大額度的信用卡等作為快捷支付綁定的卡,避免在一些特殊情況下造成無法挽回的大額損失。
國家有關部門對于第三方支付的監管工作以及法律法規的完善工作也要做得更加到位些。就目前來說,有關部門對這方面的監管力度遠遠不夠,法律法規的定制也還不健全。因此,未來,在規包括快捷支付在內的第三方支付市場方面,有關部門要做的工作還很多。
編輯:北京信誠IT保姆IT外包部 http:// www.aboverow.cn www.xcit.com.cn