使用支付宝支付的风险识别与控制对策_贺立_倪虻_霍茹.docVIP

财会金融  Accounting and Finance  使用支付宝支付的风险识别与控制对策 贺 立 倪 虻 霍 茹 （北京林业大学经济管理学院 北京 100083） 【摘要】 伴随电子商务迅猛发展，选择网上购物消费的人群正逐年增加。近年来网上支付方式中人们最常用的 是支付宝，对其使用过程中的风险识别与控制也成为众多使用者担忧关注的重点。本文针对不同使用支付宝对 象的进行较为细致的风险识别，提出引入买方支付宝被钓鱼风险、卖方隐性欺诈风险，进而有针对性地提出风 险控制对策与建议。 【关键词】 支付宝 风险识别 风险控制 【中图分类号】F27 【文献标识码】A 【文章编号】1672-7355（2014）17-0278-02  一、研究背景 面对蓬勃发展起来的市场，自 2007 年起第三方电子支付市 场中，支付宝作为阿里巴巴集团的关联公司，交易额稳居榜首。 2013 年 6 月统计数据显示，目前我国支付宝使用人数已超过 8 亿，目前支付宝普及使用使得通过其缴交通罚单、交物业费、 交学费、还信用卡甚至是捐款都成为可能。随着网上消费交易 额迅猛增长及使用支付宝人数的日趋庞大，由于涉及到消费者 切身钱物安全及利益，支付宝交易第三方支付工具作为信用中 介，其自身的可信度及使用操作过程中日益出现突显风险威胁， 也愈发引起人们的担忧、受到人们的关注。面对蓬勃发展的支 付宝市场及使用普及，支付宝具有的风险因素对于买方使用者、 卖方使用者及企业运行是各不相同的，因此站在各类支付宝使 用者的立场上较为全面的识别分析使用支付宝的风险，对于全 面分析评价支付宝所具风险情况是十分需要的，其有助于一定 程度上减轻甚至是避免可预见的损失，即进行风险管理。 二、风险识别 风险管理首先要掌握风险来源、大小及其形成机制，因此 风险识别是风险管理的第一个环节。对于使用支付宝这一事件， 其可能面临风险可按不同使用者划分并区别识别。 （一）买方使用者 第一，支付宝被钓鱼风险。（1）钓鱼网站通常是指伪装成 银行及电子商务等网站，故其造成风险主要存在于网购支付、 支付宝使用过程中，其主要危害是窃取用户提交的银行帐号、 密码等私密信息。影响风险产生、存在及发展的因素，可分为 风险因素、风险事项及损失。针对支付宝被钓鱼致使财物损失 这一风险，风险因素可概括为消费者疏忽大意及支付宝支付身 份验证不完善。风险因素即造成损失的内在或间接原因，由于 消费者自身原因，支付时未能辨别网站真伪，使得信息被盗取， 这也是致损后财物无法追回的根本原因。而客户身份验证步骤 不够完善，使得用户名、密码信息被盗取即可入侵账户获取货款， 则是另一个风险因素。风险事项则定义为造成风险损失的偶发 事件，此处为消费者打开钓鱼网站、收到并打开钓鱼邮件输入 个人账户信息，正是由于风险事项的发生，才使风险造成损失 的可能性转化为现实性。风险损失是指非预期非计划的经济价 值减少，此处包括可用货币衡量的经济损失，即账户内钱财被 盗取，及不可以货币衡量的损失，即被欺诈财物两空且损失无 法追回给消费者心理带去的创伤。数据显示，钓鱼网目前已成 网购头号威胁，每 12 人网购支付就有 1 人被盗，其风险致损威 胁几乎随处可见。（2）绑定设备丢失风险。为完善仅密码认证 的支付体系，各大商行陆续推出优盾、电子密码器等与网银支 付宝绑定的即时密码获取设备服务，由于消费者疏忽使得设备 丢失密码被破译造成损失风险仍然存在。 第二，信用卡金额套现风险。虚假交易可以说是信用卡套现 的最终本质。比起传统交易，该类交易的隐蔽性使得逃税和套现 都变得更加容易，而支付宝作为交易支付使用的中介，也成为套 现实现的核心工具。网络套现的方式是双方事先计划好进行一场 虚假交易，只要双方确定了交易，整个过程不需要任何手续费， 而网站本身很难确定交易的真实性。操作者只需要按照信用卡的 透支限度，在规定还款时间内还款，这期间他持有套现出的这笔 资金就是无息的。因为信用卡认为他用来购物，而在还款期限内 透支购物无利息。通过反复操作，套现人可以获得长期的无息流  支付宝这一原本帮助资金安全保管流转的第三方机构成为了无息 套现实现的提供者，其中对套现人带去资金便利的同时也蕴藏着 巨大的信用以及法律风险。央行上海总部 10 年 7 月 26 日表示， 信用卡套现是违法行为，央行正在研究将持卡人套现行为记入个 人征信系统，直接影响其个人信用记录，面临信用风险的同时， 甚至还要承担个人信用缺失的法律风险。 第三，洗钱风险。周晶波认为，网上购物的拍品价格是由 卖家自行确定，因此买家完全可以为了洗钱目的，让某一卖家 向买家定向发布完全偏离物品价值的商品，由买家拍下后，将 资金转移给卖家。这种特殊的交易模式完全可以被犯罪份子用 来洗钱，而且更加隐蔽。利用