信息泄露、賬戶被盜……隨著網(wǎng)絡(luò)支付深入億萬用戶的日常生活，圍繞網(wǎng)絡(luò)支付的各種安全問題不時(shí)見諸報(bào)道。今天，支付寶就近期外界關(guān)心的網(wǎng)絡(luò)賬戶安全問題做出回應(yīng)，介紹支付寶網(wǎng)絡(luò)支付安全現(xiàn)狀，提醒用戶一定要養(yǎng)成一系列安全使用支付賬戶的習(xí)慣。
手機(jī)銷號(hào)，
別忘了取消綁定賬戶
3月，一起棄用手機(jī)號(hào)引發(fā)網(wǎng)上支付賬號(hào)被盜的新聞引發(fā)媒體的廣泛報(bào)道。一位福州用戶棄用手機(jī)號(hào)后沒有及時(shí)取消手機(jī)號(hào)和支付寶之間的綁定，幾個(gè)月后，運(yùn)營(yíng)商將該手機(jī)號(hào)重新發(fā)放給他人使用，該手機(jī)號(hào)的新戶主發(fā)現(xiàn)自己的手機(jī)號(hào)已經(jīng)綁定了一個(gè)支付寶賬號(hào)，遂利用手機(jī)號(hào)盜用了原用戶的支付寶賬戶。
“過去一年，支付寶因?yàn)檫\(yùn)營(yíng)商二次放號(hào)帶來的盜用問題不到100起，占支付寶整個(gè)快捷支付筆數(shù)的比例不到2500萬分之一。雖然是偶然事件，但這樣的事往往大幅降低用戶對(duì)于網(wǎng)上支付的安全感。”阿里小微集團(tuán)共享平臺(tái)事業(yè)群總裁井賢棟表示，只要受害者能夠證明，支付寶賬戶確實(shí)在本人不知情時(shí)被盜，都可以申請(qǐng)支付寶賠償損失。一旦確定賬戶確實(shí)在本人不知情時(shí)被盜，支付寶會(huì)在72個(gè)小時(shí)內(nèi)，先行賠付客戶的全部損失，沒有上限規(guī)定。
此外，記者從支付寶內(nèi)部獲悉，鑒于近期接到的多起類似投訴，他們正在跟各大運(yùn)營(yíng)商與門戶網(wǎng)站商談，建立一個(gè)聯(lián)動(dòng)機(jī)制。針對(duì)廢棄的手機(jī)號(hào)碼與郵箱，支付寶可以做一個(gè)調(diào)查，如果確實(shí)綁定了一些商務(wù)功能，支付寶可以對(duì)其進(jìn)行限制。目前，這項(xiàng)工作已在進(jìn)行中。
實(shí)際上，據(jù)記者調(diào)查，大意的網(wǎng)購(gòu)者不在少數(shù)。不少人更換手機(jī)號(hào)碼時(shí)，很少會(huì)在意號(hào)碼是否還與銀行卡、支付寶綁定在一起。還有許多用戶以為，號(hào)碼注銷后，綁定也會(huì)自動(dòng)清空。盡管實(shí)際發(fā)生盜刷的概率不高，支付寶方面人士強(qiáng)烈建議用戶要養(yǎng)成良好的安全使用習(xí)慣：“更換手機(jī)號(hào)碼之后應(yīng)該通過相關(guān)頁面或者聯(lián)系客服，及時(shí)與關(guān)聯(lián)支付寶解綁。”
驗(yàn)證碼，
任何時(shí)候也不能外泄
元旦前后，上海的某家知名網(wǎng)絡(luò)公司被曝光成為一個(gè)銷贓的集中地。有許多的木馬程序、釣魚網(wǎng)站，把騙來的錢款轉(zhuǎn)到那個(gè)公司的賬戶上，再提出去。
發(fā)生這類問題主要是因?yàn)橛脩綦娔X被木馬程序掌控，當(dāng)用戶在購(gòu)物網(wǎng)站支付下單時(shí)，這個(gè)支付信息通過木馬把支付的信息、賬號(hào)、密碼抓取出來，在另外一家商家生成訂單。
在互聯(lián)網(wǎng)上，這種被稱為“釣魚”的行為已成為威脅網(wǎng)絡(luò)支付安全的核心威脅之一。易觀國(guó)際《中國(guó)第三方網(wǎng)絡(luò)支付安全調(diào)研報(bào)告》顯示，網(wǎng)絡(luò)支付安全中的最大問題為賬戶密碼被盜、交易中木馬和釣魚網(wǎng)站詐騙、隱私信息被截取。通過郵件、即時(shí)通訊、SNS等方式傳播釣魚網(wǎng)站甚至形成了地下產(chǎn)業(yè)鏈。阿里小微金融服務(wù)集團(tuán)共享平臺(tái)事業(yè)群副總裁江朝陽在與記者溝通時(shí)表示，當(dāng)前全球39%以上的電商網(wǎng)絡(luò)釣魚網(wǎng)站被支付寶與合作伙伴聯(lián)合攔截，但仍需全社會(huì)努力才能徹底打擊。
“網(wǎng)絡(luò)釣魚背后與傳統(tǒng)的短信欺詐有諸多相似之處。”江朝陽表示，在實(shí)際研究中也發(fā)現(xiàn)了兩者具有鮮明的地域性特點(diǎn)，“一些區(qū)域成為案件高發(fā)區(qū)，需要全社會(huì)共同關(guān)注。”
江朝陽建議用戶應(yīng)該使用正版軟件，定期殺毒，并使用支付平臺(tái)推薦的安全產(chǎn)品進(jìn)行自我保護(hù)，“一定要保管好賬戶與密碼，支付的時(shí)候無論如何不要把驗(yàn)證碼提供給任何人，就算是支付寶總裁問你要也別給。”
便捷和安全可以兼得嗎
人們總有這樣的印象：繁瑣不便象征著安全，一旦駛上便捷的快速通道，就意味著無限接近危險(xiǎn)。
互聯(lián)網(wǎng)支付的專業(yè)人士介紹，目前互聯(lián)網(wǎng)和傳統(tǒng)機(jī)構(gòu)處理安全的不同理念有點(diǎn)類似一個(gè)大樓的安保，傳統(tǒng)機(jī)構(gòu)可能會(huì)安排在大樓入口站上幾個(gè)保安，荷槍實(shí)彈，看起來很安全，但有人從窗戶進(jìn)來了，里面就完全不設(shè)防，很難發(fā)現(xiàn)風(fēng)險(xiǎn)。而互聯(lián)網(wǎng)的安全理念是入口沒有保安，但在大樓的關(guān)鍵點(diǎn)都裝上探頭，任何一個(gè)行動(dòng)都處于監(jiān)控之下，一有風(fēng)險(xiǎn)，隱蔽的保安就會(huì)立刻到位處理，后者實(shí)際上更加安全。
在井賢棟看來，對(duì)互聯(lián)網(wǎng)支付企業(yè)來說，兼顧安全與便捷的追求是永無止境的。據(jù)了解，目前支付寶的安全團(tuán)隊(duì)共有400人，在線運(yùn)行1132臺(tái)服務(wù)器的平臺(tái)支持，每天分析2.4億的賬戶行為，每天處理近3000萬筆支付交易分析。
另外，支付寶也在構(gòu)建更有保障的安全措施。4月15日，支付寶宣布向所有快捷支付用戶免費(fèi)贈(zèng)送一份由中國(guó)平安財(cái)產(chǎn)保險(xiǎn)股份有限公司承保資金保障險(xiǎn)。用戶今后使用快捷支付付款如果發(fā)生被盜，平安產(chǎn)險(xiǎn)均將給予100%賠付。
不過，網(wǎng)絡(luò)用戶也應(yīng)該注重對(duì)自身信息的保護(hù)。井賢棟表示，有些客戶將自己的交易情況截圖主動(dòng)分享在網(wǎng)上公共空間，“客戶不知道這些共享會(huì)有很多人通過搜索引擎看到，給賬戶安全埋下隱患。”專業(yè)人士提醒，網(wǎng)上“曬”購(gòu)物清單的時(shí)候千萬要對(duì)賬戶名稱、賬號(hào)、電話等隱私信息進(jìn)行處理后再進(jìn)行。
