红包大战引发对移动支付安全的冷思考.pdfVIP

Payment Innovation 支付创新 红包大战引发 对移动支付安全的冷思考 ☐ 中国人民银行武汉分行营业管理部 陶 凯 “戳一戳”、“摇一摇”！羊年 断颠覆人们传统的固有思维模式。 一、移动支付的风险分析 春节最红的不是春晚、庙会，而 新兴支付方式通过网银、手机银 是让人欲罢不能的“抢红包”活 目前，我国移动支付产业整 行等快捷支付渠道，并借助第三 动。仅除夕夜参与支付宝、微信红 体尚处于起步阶段，庞大而复杂的 方支付平台，涉及的支付主体及 包大战的人次就分别达到6.8亿和 产业链上包括金融机构、第三方支 环节复杂，若出现问题，一般客 10.1亿，互联网巨头通过红包大 付机构、移动运营商、设备生产商 户难以寻求有效的申诉解决途径， 战争夺移动支付市场用户。不可否 以及消费者等，在探索前行的过程 导致消费者在完成移动支付时缺 认，移动支付正悄然改变着人们的 中，任何一个环节都可能产生安全 乏安全感。 传统生活方式，受到了更多人的关 问题。 2.基础网络风险隐患 注和认可；与此同时，移动支付也 1.传统支付模式的束缚 运营商网络通信环境的潜在 面临着与传统银行卡支付、互联网 2014年是中国移动支付元年， 威胁无处不在。一是手机目前还无 支付完全不同的支付环境，各种针 在购物消费、投资理财时，使用 法完全验证网络接入点的安全性。 对移动支付的新型安全威胁也逐 手机等移动终端实现账务支付与 黑客从伪基站、恶意WiFi网络可 步显现出来。安全性成为移动支付 资金转移逐渐成为一种时尚的生 能获取用户信息，发起恶意攻击。 的生命线。 活方式。支付方式的发展创新不 二是在无线通信网络中，黑客可通 2015.05 中国信用卡 65 P 支付创新 ayment Innovation 过技术手段窃听无线信道，截获传 手势密码登录客户端后就可进行 的不法分子留下了可乘之机，如红 输消息报文，伪造合法用户身份或 200元以下的免密小额支付，某些 包浪潮中红色“AA收款”诈骗事 篡改数据信息。三是一些不法分子 应用程序通过读取通讯录和短信 件再次给我们提出安全警示。完善 利用伪基站技术发送诈骗短信，利 记录可实现免填验证码等，强调 制度约束，保障信息安全已经成为 用群呼、透传等技术实施电话诈 了用户体验，却埋下了安全隐患。 当务之急。 骗，将主叫号码伪装成虚假的银 如何在便捷与安全之间寻求平衡