2014年第一期中国移动支付安全报告.pdf

2014 年第一期 中国移动支付安全报告 2014 年 3 月 11 日 摘 要  2013 年，中国手机支付用户规模达到 1.25 亿，同比增长了 126.0%。移动支付的时代已 经到来。  相比于各大银行，支付宝在移动支付领域占有绝对优势的地位。仅支付宝钱包的累计下 载量就是所有手机网银客户端软件累计下载总量的两倍多。  手机安全漏洞普遍存在，缺乏统一有效的漏洞修复机制，漏洞修复周期长等问题，严重 威胁移动支付安全。70%的手机漏洞由厂商定制开发所产生的。  手机上的购物及支付类木马的数量并不是很多，但这些木马往往会使用一些最新的攻击 技术和攻击方法，防范难度较大。此外，这些木马还会伪装成各种不同的应用，诱骗用 户下载安装。  诈骗短信也是移动支付安全的严重威胁。特别是伪基站技术的使用，使得冒充银行号码 发送的诈骗短信更加具有迷惑性和欺骗性。  360 移动支付解决方案，将移动支付安全模块集成到手机网银客户端中，可以大幅提升 手机网银客户端安全性。  二维码木马钓鱼诈骗和电子密码器升级诈骗，是 2013