“互联网+”时代,支付安全如何保障

Licai - - Column专栏 - 文/魏鹏

网络支付,在当下早已不是什么新鲜事。网上购物,手机消费已成日常。网络支付早已成为人们消费习惯的新常态。据中国互联网络信息中心发布的《第40次中国互联网络发展状况统计报告》显示,截至2017年6月底,我国网民规模已达7.51亿,其中手机网民规模达7.24亿,占96.3%。与此同时,网络支付用户规模达到5.02亿。消费者在享受网络支付便利的同时,其所带来的风险也在增加。中国银联发布的《2016移动支付安全调查报告》的数据显示,2016年遭受支付欺诈的用户比例不仅有所上升,受损金额也持续走高,其中约1/4的受调查者曾受骗,相比于2015年的调查结果上升了11%。腾讯安全报告显示,2016年统计的新增用户支付类病毒(仅仅是支付类病毒)增长到了45亿,2016年较2015年增长超过40%,2016年共有3444万安卓设备感染手机支付病毒。那么用户面临的支付安全威胁有哪些呢?一是网络钓鱼攻击。网络钓鱼攻击主要有:钓鱼邮件、钓鱼短信、钓鱼网站、钓鱼IM等。这四种攻击方式中,钓鱼网站数量最多。根据腾讯2017年上半年钓鱼网址检测报告显示,2017年上半年检测到钓鱼网站链接有7.2万,其他几种攻击方式虽然数量较少,但是同样不容小觑。二是病毒木马攻击。病毒木马攻击分为四类:钓鱼诱骗,制作一个软件或APP;交易篡改,在用户进行转账时,劫持并更改浏览器信息;账号盗取,盗取用户账号密码;短信转发,转发用户验证码短信。病毒木马主要以QQ群、贴吧、论坛、网盘、软件下载、色情网站、系统漏洞等作为传播途径。而它的传播手段是通过伪装色情播放器、游戏外挂,捆绑到正常软件商,攻击网站、软件下载站挂马。最后,黑客利用病毒木马盗取的账号密码,进行用户资金盗取。 三是个人信息泄露。2016年可能导致个人信息泄露网站300多个,泄露的信息有60多亿条,能够造成总体经济损失近千万元。有人说网络这么不安全,我不用网络了。但即便在未联网状态下也会通过问卷调查、办理商家会员卡、买房、买车办理贷款、个人简历、身份证、银行卡复印件,话费单、银行卡账单等泄露你的姓名、性别、电话、身份证号、银行卡号、邮箱地址、家庭住址、工作单位、经济能力。这些信息泄漏之后,黑客便会通过网络钓鱼、病毒、木马攻击,从而盗取用户资金。面对这些威胁,我们又该如何进行防范呢?风控系统通过事前、事中、事后、闭环四个阶段对用户安全进行保护。事前:建立支付风险名单、内部白名单、内部欺诈情报系统。事中:决策引擎实时监控支付风险,多纬数据+用户支付行为+人工辅助判断风险,异常交易识别警报。事后:通过事中环节拦截的数据,做经验或盘活分析。闭环:根据事前监控、事中预警、事后决策、溯源流程,形成风控闭环。另外,用户须做好前端安全防护,安装杀毒软件,防止个人信息泄漏,保证下载文件的安全和安装软件的正规,保持良好的上网习惯等。看似简单的几句话,却极为重要。因为前端安全是风控的前提,是从零到一的过程。底层安全缺失不能用上层风控方式来解决,一旦安全基础崩溃,上层的风控措施做得再完美也是没用的。用户安全依托于短信验证码,如果用户设备存在风险的话,风控系统将形同虚设。险防范时,更应针对不同层面采取不同的做法。用户需要“互联网+”时代,支付安全形势日趋严峻,在进行风具备更多的支付安全专业化知识,风控系统需要时刻更新完善。世界上没有绝对的安全,保护用户支付安全任重而道远,而我们一直在路上。

Newspapers in Chinese (Simplified)

Newspapers from China

© PressReader. All rights reserved.