目前,网络支付已经非常普遍,很多购物网站都能进行网络支付。消费者可以通过手机、电脑,随时随地享受到各种网上支付服务,进行一站式购物,非常便捷。可以说,网络支付大大促进了电子商务,特别是网购的发展,甚至改变了人们的生活方式,但是网络支付的风险也不容忽视。
为提升消费者网络支付安全意识,打击网络钓鱼、木马等危害网络支付安全的欺诈行为,切实保护消费者的合法权益,构建和谐网络支付环境,近期,中国工商银行发布了网络支付安全指南,旨在进一步提升广大消费者网络支付安全意识,尽享E时代网络支付的便捷。
网络支付面临的主要风险
支付没有安全,就像生活中没有警察,世界就会乱套。保障网络支付的安全,就是保障消费者对网络支付的信心。目前,网络支付面临的风险主要有:
一是个人信息的泄漏。个人信息的泄露就像把家门的钥匙丢给了小偷,他可以随时趁你不在的时候,进入你的家中偷窃。个人信息的泄露有两种,一种是由于个别网站系统被攻破,导致系统存放的个人敏感信息泄露,给相关的消费者造成资金损失。另一种是由于用户的疏忽或者被欺骗,导致你的账户、密码或者手机验证码等信息被他人非法获得。
二是被钓鱼或者被植入木马。不法分子通过假网站、假电子商务支付页面等“网络钓鱼”形式,利用客户安全意识薄弱,通过假的支付页面窃取客户网上银行信息。当客户对该网站销售的便宜商品动心,并通过该网站购物进行支付时,就会链接到一个假的银行支付页面,客户在假支付页面输入的卡号、密码等信息就会被不法分子获取。
通过木马窃取也是一种常见的风险。不法分子通过木马程序等网络技术手段窃取客户的文件证书或盗取网上银行账号和密码。例如:犯罪分子会把木马软件捆绑在小游戏、实用软件上,发布到网上供人下载,某些客户将这个带有木马的软件包下载安装后,中了木马病毒,就成了黑客的“猎物”。在登录网银时,客户通过计算机键盘输入账号和密码,此时木马程序已经获取了键盘记录,客户的个人网上银行的账户和密码被盗取,并自动通过邮件发送到犯罪分子邮箱。
三是由于密码过于简单或者具有明显特征,导致密码泄露。客户设置的卡密码过于简单,没有真正起到保护的作用,容易被不法分子窃取或猜中,您的账户就有可能在网上被盗用。
四是支付数据被篡改。在缺乏必要的安全防范措施情况下,攻击者可以通过修改互联网传输中的支付数据。譬如,攻击者可以修改付款银行卡号、修改支付金额、修改收款人账号等,达到谋利目的并制造互联网支付事件。