网络支付遭遇步步惊心
网络支付遭遇步步惊心
迷局 安全锁
现在打车付钱、网购、缴费、还信用卡等日常消费,都能通过网络、手机支付,给人们生活带来便利的同时,针对网银、手机支付的各类犯罪手段层出不穷,带来风险隐患:除了钓鱼网站、木马病毒有危险,扫描二维码有陷阱、"蹭"免费WiFi也有风险……网络支付时,我们如何给自己上一把安全锁呢?
案例1:网购裤子损失4000元
王先生最近到网上买一条裤子,店家发了一个报价216元的商品链接过来。王先生通过网银支付购买后,却看不到交易记录。客服QQ给王先生提供了一个 "退款链接",王先生按照客服提示,进入"授权某行账户支付协议签约"的界面,并完成授权,几分钟后,王先生就收到银行短信,提示账户中有2000元被转走,之后又收到一条银行短信,提示又有2000元被转走。
案例2:被买家骗走1万元
陈先生在淘宝上经营一家眼镜店,去年5月,旺旺接到一买家发来消息,称想买东西,但付款时发现陈先生的支付宝账号"被暂时监管"。为了取得陈先生的信任,买家发来截图,上面说"支付宝安全中心"已发送确认邮件到陈先生的邮箱,待陈先生解除监管后,就可重新付款。陈先生赶紧登录邮箱查看,果然看见了署名为"支付宝安全中心"的邮件,按邮件要求点击"解除账户监管"的连接,并依次输入支付宝账号、密码和数字证书的验证码。第二天,陈先生发现自己账号里的1万元已全被转走。
案例3:伪造支付宝确认页面
在网上卖游戏点卡的郑先生,接到一笔30张魔兽世界游戏点卡的订单。通过旺旺约定,买家先将货款打入郑先生的支付宝账户,郑先生再将30张点卡的账号密码发给他。
十多分钟后,买家称钱已打入郑先生的账户,让他赶紧发货。郑先生的手机随即收到一封来自支付宝确认买家支付的邮件。
郑先生放心地通过阿里旺旺,将30张游戏点卡的信息发给买家,并通过手机确认了点卡有效。原本承诺在20分钟内确认收货,但买家迟迟不确认,这让郑先生产生疑虑,拨打对方电话已无法联系,于是马上进入淘宝网交易中心,发现交易状态显示等待买家付款,支付中心并没有收到买家的货款,那封确认支付的邮件也不是淘宝网发的。此时,郑先生才明白自己被骗了。
案例4:二维码扫描误入陷阱
刘女士在淘宝上买衣服,"卖家"得知刘女士是用手机支付,便以"付款方便"为由,发给刘女士一个二维码图案。刘女士扫描二维码后,链接到一个网址,点击后弹出支付页面,刘女士确认付款。但"卖家"说没有收到钱,要求刘女士扫描一次,再次付款。刘女士觉得蹊跷,于是登录支付宝,发现没有成功下订单,但是金额已被扣除。刘女士马上联系支付宝客服,客服提醒刘女士这是一起诈骗案,应赶紧冻结支付宝账号。
刘女士提供的支付宝资料显示,下单方并非刘女士本人,而是所谓的"卖家",其在北京的一家公司网店买了充值服务,通过二维码图案,把付款单转嫁给刘女士。
案例5:用软件打车付了3份钱
近日,曲先生晚上下班用快的打车软件打了一辆出租车,快到小区的时候司机催促付款,这样到小区后无需再等。曲先生随即点了到达目的地,划转钱款,结果司机说没收到钱。曲先生说他看司机的确没收到钱。在车里等了十几分钟后,仍然没有收到钱。司机告诉曲先生,曲先生付现金给他,系统交易不成功的话会自动退回去的。
结果第二天早晨,曲先生打开软件一看,昨天晚上交易的钱已经划出去了,拨打软件的服务电话没人接,到现在钱也没退回来。
支付宝:给支付账户设置单独密码
尽管支付公司声称 "敢用就敢赔",但在这些公司的《服务协议》中,关于发生经济损失的问题却这样说明:"能否得到补偿及具体金额取决于本公司自身独立的判断。"这意味着,在用户资金被盗用之后其实是很难获得全额赔偿的,支付公司通过"自身独立判断"后只会给予用户一部分 "补偿"。
一位第三方支付人士承认:技术总是会有被人破解的可能。与传统银行一样,用户很难证明密码是自己泄露还是被盗,同样,这些支付用户也没有证据证明其账户是被盗用的,手机短信是被窃取还是无意泄露?而支付公司又不会轻易透露这些信息,用户很可能还是会吃哑巴亏。
昨日,记者在与支付宝安全专家子玄沟通后,他给出了安全操作建议。他说:"给支付账户设置单独的、高安全级别的密码、给手机支付设置手势密码网络支付账户、网银账户为大家保管资金,其密码需要特别对待。如账户登录名与其他网络账户一致,务必保证密码不同,且不要保存于联网的电脑中,防止木马窃取。"
子玄表示,当手机丢失或被盗之后,第一时间应该打电话给手机运营商,告知手机丢失务必挂失SIM卡,以防被用于其他用途;其次如果有银行卡、支付宝等的绑定,也应该及时打电话给上述服务商,进行相关业务的冻结。支付宝就提供了电话冻结支付的热线服务:95188。
一般而言,如果按照支付厂商的安全提醒,其手机支付的过程是有安全保障的。譬如,支付宝就经常提醒用户,应尽快进行实名认证,一方面可以增加服务功能。另一方面,安全性也更高。尤其是重置密码时,实名认证后的用户会要求验证更多的细节,提高了安全性。
银联:前缀为"http"需提高警惕
在银联的一项调查中显示,交易信息泄露及网络钓鱼是持卡人网购时最为担心的两大安全问题。
中国银联青岛分公司提示,在网络购物时应严格保密个人信息,注意识别钓鱼网站。身份证号、银行卡号、密码、交易短信验证码,以及信用卡有效期、校验码(CVN2,背面签名条上数字的后三位)等个人信息务必妥善保管。
在识别网络诈骗方面,银联特别提醒任何网购退款均无需提供银行卡密码和CVN2。任何索要短信验证码的行为都是诈骗。在登录网址时,警惕所谓的"安全中心""认证中心",不要轻信"低价"购物网站,并警惕通过邮件、短信、聊天工具发来的所谓"安全中心""认证中心""担保平台"等钓鱼网站链接。支付时留意"https"前缀。完成网购订单进入支付页面时,网址前缀会变成"https",表示数据传输加密;若支付页面网址前缀仍是"http",请提高警惕。
银行:网银安全可信赖
兴业银行青岛银行卡与渠道部经理高云飞表示:"银行卡网银根据自己的实际情况设定支付限额,不要太高。手机、银行卡、身份证不要同时放在一起。一旦收到钱被划走的短信后,不要慌张,致电银行客服电话紧急挂失。"
对于网银的安全性,高云飞表示"网银安全是完全可以信赖的,从安全级别高低排序,动态口令安全级别最高,网盾次之,短信最差。如果三种一起使用,安全系数最高但是操作相对麻烦,如果只使用手机短信密码支付的话,要保管好手机,手机屏幕要设定密码锁,以防被人盗用。"
别过度依赖手机验证
记者采访支付宝公司了解到,手机支付越来越普及,手机的安全也就更重要。因此,用户一定要保管好自己的身份证、银行卡及手机校验码等隐私信息,这些信息的重要性绝不亚于密码,骗子通常会利用被泄露的隐私信息威胁其账户。
为了骗取用户的手机短信"校验码"或"身份证号码"等隐私信息,骗子可能伪装成卖家声称交易"卡单"了;也可能伪装成银行人员为其办理大额信用卡;甚至还会谎称自己是 "淘宝或支付宝的客服人员",以账户有风险或交易异常为理由,要验证用户身份,向用户索取身份证号码和校验码。这个时候用户千万别被吓着了,应第一时间联系支付公司确认。
他提醒:任何人以任何理由向用户索要手机短信校验码都是欺诈行为,千万不要上当!平时也要特别注意在手机上不要点击陌生链接或接收、安装任何不明应用软件。他还建议:应安装一些安全软件,可以检测出做过手脚的盗版软件。
此外,安全专家也建议,支付公司不要太过于依赖手机短信验证这种方式,用户一旦丢失手机也要及时挂失。
本站仅提供存储服务,所有内容均由用户发布,如发现有害或侵权内容,请
点击举报。