(電子商務(wù)研究中心訊) 摘要：近日，網(wǎng)經(jīng)社分析師莫岱青在接受《新民晚報(bào)》記者采訪時(shí)認(rèn)為，已經(jīng)開通移動(dòng)支付的用戶，注意不點(diǎn)擊不明鏈接，不安裝不明軟件。一旦手機(jī)突然沒有信號(hào)，在排除了信號(hào)問題和手機(jī)故障后，要盡快到營(yíng)業(yè)廳查詢SIM卡是否被他人補(bǔ)辦，并將支付平臺(tái)內(nèi)的余額轉(zhuǎn)出。
以下為報(bào)道原文《你的手機(jī)錢包安全嗎》。
“手機(jī)丟失？你的支付寶就完了！”最近，一條帖子在微信朋友圈熱轉(zhuǎn)：“如果手機(jī)丟了，任何人僅憑手機(jī)接收到的校驗(yàn)碼就能找回支付寶密碼，解除你的數(shù)字證書，盜空你的支付寶賬戶！”對(duì)此，支付寶官方微博在第一時(shí)間辟謠，稱帖子內(nèi)容純屬謠言。
不過，記者采訪多位網(wǎng)絡(luò)安全專家發(fā)現(xiàn)，伴隨近年手機(jī)錢包越來(lái)越火，移動(dòng)支付蛋糕越做越大，財(cái)務(wù)風(fēng)險(xiǎn)也越來(lái)越高。
八旬老人也開手機(jī)銀行業(yè)務(wù)
“你好，我要開通網(wǎng)上銀行支付，而且要綁定手機(jī)，應(yīng)該怎么咨詢辦理？”2月28日下午，在位于仙霞路的工商銀行，一位頭發(fā)花白的老太咨詢銀行業(yè)務(wù)員。大堂經(jīng)理陳麗告訴記者，春節(jié)過后，每天至少有五六位老人來(lái)辦理網(wǎng)上支付業(yè)務(wù)?！耙话愣际?0歲左右的，年紀(jì)最大的超過80歲。遇到中老年客戶，我們一般都會(huì)詳盡告知風(fēng)險(xiǎn)?！?/p>
根據(jù)市場(chǎng)研究機(jī)構(gòu)的統(tǒng)計(jì)數(shù)據(jù)，今年春節(jié)長(zhǎng)假期間，支付寶手機(jī)支付超過1億筆，800萬(wàn)微信用戶“搶紅包”。2013年中國(guó)第三方移動(dòng)支付市場(chǎng)交易規(guī)模達(dá)12197.4億元，同比增速707.0%，據(jù)預(yù)測(cè)2014年這一市場(chǎng)規(guī)模還將增長(zhǎng)141.1%。
隨著移動(dòng)支付深入醫(yī)藥零售、養(yǎng)老保險(xiǎn)等領(lǐng)域，手機(jī)錢包早已不是專屬于年輕人的時(shí)髦玩意。退休兩年的顧阿姨是資深股民，上周也在女兒的陪伴下到銀行開通了手機(jī)業(yè)務(wù)，“之前余額寶等這個(gè)寶那個(gè)寶，我就很好奇，這次新出針對(duì)股民的傭金寶，我決定試一試?！?/p>
“洗寶”“盜刷”移動(dòng)支付案件頻發(fā)
2月16日，市民張先生接到一條自稱發(fā)自某銀行的短信，內(nèi)容是銀行需對(duì)他的手機(jī)銀行口令卡維護(hù)更新，短信內(nèi)附一網(wǎng)站鏈接。張先生信以為真，按照網(wǎng)頁(yè)提示向?qū)Ψ教峁┦謾C(jī)號(hào)、銀行卡號(hào)、密碼及動(dòng)態(tài)口令。直到發(fā)現(xiàn)自己綁定的銀行卡被轉(zhuǎn)出2150元，才知上當(dāng)受騙。
類似的案例層出不窮。去年12月底，北京單先生在外出差時(shí)，突然發(fā)現(xiàn)手機(jī)沒有信號(hào)，后到營(yíng)業(yè)廳咨詢，對(duì)方告訴已經(jīng)有人給這個(gè)號(hào)補(bǔ)辦了SIM卡。察覺情況不對(duì)，單先生急忙補(bǔ)辦SIM卡并且報(bào)警。讓他大吃一驚的是，當(dāng)他查詢自己的支付寶賬號(hào)和捆綁的銀行卡時(shí)，支付寶賬號(hào)密碼和淘寶賬號(hào)密碼都被修改了，支付寶內(nèi)65000多元和捆綁的工行卡內(nèi)2000元也被盜刷了。
今年1月，警方抓獲該案犯罪嫌疑人林某、黃某。據(jù)林某交代，盜刷支付寶已不新鮮，在圈子里叫“洗寶”。根據(jù)林某供述，盜刷支付寶的第一個(gè)步驟就是購(gòu)買信息，即通過網(wǎng)絡(luò)購(gòu)買大量的支付寶賬號(hào)和密碼，再用專業(yè)軟件篩選出其中正確的信息。最讓人感到驚訝的，是通過這些賬號(hào)信息能夠查到該用戶的真實(shí)姓名、身份證號(hào)以及綁定的手機(jī)號(hào)，從而制作假身份證實(shí)施盜刷。
收購(gòu)支付寶信息、偽造身份證、持假證辦理手機(jī)卡、盜取支付寶賬戶余額，整個(gè)過程已形成一條犯罪產(chǎn)業(yè)鏈。
記者實(shí)測(cè)成功破解支付寶賬戶
手機(jī)、銀行卡加身份證，就能破解支付寶賬戶？為辨網(wǎng)轉(zhuǎn)熱帖真?zhèn)?，記者開展實(shí)測(cè)。
第一步：打開手機(jī)支付寶登入界面，首先要輸入手勢(shì)密碼。記者選擇“忘記手勢(shì)密碼”，頁(yè)面彈出“需要重新登錄”對(duì)話框。點(diǎn)擊后，出現(xiàn)賬號(hào)登錄頁(yè)面，需輸入登錄密碼，記者選擇“忘記登錄密碼”，頁(yè)面給出了3個(gè)選項(xiàng)找回密碼：“手機(jī)校驗(yàn)碼+證件號(hào)碼的方式”、“通過安全保護(hù)問題”、“通過人工服務(wù)”。
第二步：選擇第一個(gè)選項(xiàng)“手機(jī)校驗(yàn)碼+證件號(hào)碼的方式”，在找回密碼界面上，輸入手機(jī)號(hào)后，輸入驗(yàn)證碼，點(diǎn)擊下一步，會(huì)接收到一組六位數(shù)的驗(yàn)證碼，正確輸入驗(yàn)證碼后，進(jìn)入“找回密碼”頁(yè)面，此時(shí)頁(yè)面提示，需要填寫身份證號(hào)驗(yàn)證。如果不知道機(jī)主身份證號(hào)，操作將無(wú)法繼續(xù)。
第三步：正確輸入身份證號(hào)碼后，點(diǎn)擊下一步，記者隨后便進(jìn)入“重新設(shè)置密碼”程序，在修改了密碼后，記者成功地登錄了這部手機(jī)上的支付寶的界面，賬號(hào)里的資金情況一清二楚。
看到支付寶內(nèi)金額，并不代表能夠消費(fèi)或者轉(zhuǎn)移。在支付寶的任何操作，只要涉及到金錢轉(zhuǎn)出、轉(zhuǎn)入的，都要輸入支付密碼，找回支付密碼需要通過短信，加上這個(gè)安保問題或是快捷支付的銀行卡信息。
也就是說(shuō)，如果同時(shí)掌握銀行卡信息，就能輕松對(duì)手機(jī)上的支付寶完成轉(zhuǎn)賬等操作。整個(gè)過程大約用了10分鐘。
手機(jī)丟失應(yīng)先凍結(jié)綁定銀行卡
記者測(cè)試證明，如果只是單純丟失手機(jī)，不法分子幾乎不能僅憑一部手機(jī)盜取銀行資金的。但是，如果將手機(jī)、身份證、銀行卡一起丟失的話，就意味著你綁定在手機(jī)上的銀行卡密碼能夠被修改，綁定的資金也可能被轉(zhuǎn)移。
網(wǎng)絡(luò)安全專家提醒，萬(wàn)一手機(jī)丟失，如果手機(jī)號(hào)已經(jīng)綁定了支付工具，建議用戶盡快向支付服務(wù)提供方(支付寶、微信等)掛失，聯(lián)系通信運(yùn)營(yíng)商掛失SIM卡，并向銀行掛失并凍結(jié)已經(jīng)綁定的銀行卡。如果身份證、銀行卡連同手機(jī)一并丟失，需要盡快向公安機(jī)關(guān)和銀行掛失處理?！笆謾C(jī)丟失后，只要用戶保護(hù)好自己的隱私，特別是像有身份證號(hào)、銀行卡號(hào)這些只要保護(hù)好，風(fēng)險(xiǎn)其實(shí)是可控的。”移動(dòng)支付安全研究員申劍告訴記者。
網(wǎng)經(jīng)社網(wǎng)絡(luò)零售部主任莫岱青則提醒，已經(jīng)開通移動(dòng)支付的用戶，注意不點(diǎn)擊不明鏈接，不安裝不明軟件。一旦手機(jī)突然沒有信號(hào)，在排除了信號(hào)問題和手機(jī)故障后，要盡快到營(yíng)業(yè)廳查詢SIM卡是否被他人補(bǔ)辦，并將支付平臺(tái)內(nèi)的余額轉(zhuǎn)出。
此外，記者分別采訪騰訊和阿里巴巴，兩家公司都表示針對(duì)網(wǎng)絡(luò)披露的支付安全問題，在不斷地對(duì)支付軟件進(jìn)行升級(jí)，如果確實(shí)是微信和支付寶支付造成資金被盜，用戶只需提供相應(yīng)的損失真實(shí)性證明和身份證明，都可獲全額賠償保障。
警方提示：莫將支付軟件設(shè)成“免登錄”
針對(duì)移動(dòng)支付，記者在微信朋友圈中隨機(jī)采訪22人，其中有20人表示知曉，有14人稱正在使用，而且微信和支付寶都綁定了銀行卡，他們的年齡都在40歲以下。此外，記者還在街頭隨機(jī)詢問20名老年消費(fèi)者，基本都不了解手機(jī)支付的方式，“聽小輩說(shuō)手機(jī)現(xiàn)在能打車，但不知道怎么用?！钡钱?dāng)記者告知他們手機(jī)支付能夠到藥店買藥、能夠足不出戶交水電費(fèi)時(shí)，超過三分之二的人愿意嘗試。
移動(dòng)互聯(lián)進(jìn)入每個(gè)人的生活，已經(jīng)成為無(wú)法選擇的趨勢(shì)，老百姓如何才能增加手機(jī)錢包的安全系數(shù)，記者采訪了上海市公安局治安總隊(duì)基層指導(dǎo)防范宣傳科科長(zhǎng)黃奕，黃警官結(jié)合上海警方最新掌握的情況，給廣大市民4條意見：
●在日常生活中，不要為了方便將手機(jī)中的移動(dòng)支付軟件設(shè)置成免登錄狀態(tài)，登錄密碼與支付密碼應(yīng)不相同。
●要注意在丟失手機(jī)后應(yīng)電話給運(yùn)營(yíng)商和支付服務(wù)商掛失。第一時(shí)間掛失SIM卡，以防被別有用心的人利用。
●如果有銀行卡、支付寶等的綁定，也應(yīng)該及時(shí)打電話給上述服務(wù)商，進(jìn)行相關(guān)業(yè)務(wù)的凍結(jié)或修改相關(guān)軟件的登錄和支付密碼。
●建議蘋果手機(jī)用戶安裝手機(jī)防盜軟件。如果蘋果用戶升級(jí)了ios7系統(tǒng)，并且在手機(jī)丟失前在“設(shè)置”里打開“查找我的iPhone”，那么手機(jī)丟失后，用戶只要登錄www.icloud.com將手機(jī)設(shè)置為丟失模式。這樣，這臺(tái)被偷的iPhone在刷機(jī)時(shí)，會(huì)出現(xiàn)“激活鎖”，如果沒有iPhone初始激活的ID和密碼，手機(jī)就不能重新激活。如果輸錯(cuò)三次，就會(huì)被鎖定，這樣也不會(huì)存在冒用移動(dòng)支付賬戶，對(duì)當(dāng)事人造成進(jìn)一步侵害的情況。一旦手機(jī)遺失或被盜，應(yīng)盡快登錄iCloud鎖定手機(jī)并且修改ID密碼。
此外，互聯(lián)網(wǎng)安全專家莫岱青補(bǔ)充，為了確保安全，手機(jī)一定要設(shè)置開機(jī)密碼，這樣就算手機(jī)被盜，除了刷機(jī)，別人將無(wú)法進(jìn)入你的手機(jī)操作系統(tǒng)。
移動(dòng)支付安全已成世界難題
在巴塞羅那剛結(jié)束的世界移動(dòng)通信大會(huì)上，一些參展公司看到手機(jī)支付的前景，同時(shí)意識(shí)到支付安全對(duì)用戶的重要性，試圖給出解決方案。
俄羅斯IT安全公司卡巴斯基實(shí)驗(yàn)室在本次大會(huì)上展示了最新的安全平臺(tái)——“卡巴斯基防欺詐”解決方案。這一平臺(tái)可用于電腦及智能手機(jī)或其他移動(dòng)設(shè)備，在網(wǎng)絡(luò)交易過程中，能檢測(cè)到欺詐性交易和各種附加服務(wù)，幫助金融組織和電子商務(wù)企業(yè)保護(hù)其客戶免受在線欺詐的威脅。
此前，被銀行和電子交易系統(tǒng)用以保護(hù)賬戶安全的技術(shù)，比如臨時(shí)密碼、短信確認(rèn)、密碼生成器等，總是很快過時(shí)。高德納咨詢公司專家指出“預(yù)防欺詐方法的創(chuàng)新很重要的，因?yàn)樾⊥狄苍谙朕k法避開舊的技術(shù)，如設(shè)備的身份驗(yàn)證等”。因此，市場(chǎng)需要?jiǎng)?chuàng)新的解決方案，以確保交易的安全性。
奇虎360今年首次出現(xiàn)在世界移動(dòng)通信大會(huì)。該公司一位負(fù)責(zé)人稱，軟件公司保障用戶支付安全大體有兩種方式，第一是軟件公司直接為用戶提供服務(wù)，如安裝手機(jī)防盜系統(tǒng)，以及針對(duì)新出現(xiàn)的病毒、木馬或釣魚軟件；第二是為金融機(jī)構(gòu)提供服務(wù)，如為銀行構(gòu)建安全平臺(tái)以維護(hù)支付安全。
除安全軟件公司的持續(xù)升級(jí)外，移動(dòng)設(shè)備硬件生產(chǎn)商也在想辦法。在蘋果公司iPhone5S引領(lǐng)指紋識(shí)別技術(shù)后，韓國(guó)三星最新款的Galaxy S5手機(jī)也加入了指紋識(shí)別功能。業(yè)內(nèi)人士指出，在移動(dòng)支付過程中，由于指紋識(shí)別可提供安全、可靠、便捷的身份認(rèn)證，蘋果和三星等公司已將指紋識(shí)別作為智能終端目前的主要方向，預(yù)計(jì)未來(lái)其他品牌廠商也將跟進(jìn)。(來(lái)源：新民晚報(bào) 文/程績(jī)）
