在線咨詢
律師在線
點擊咨詢
意見反饋
回到頂部
寧波
快捷支付的安全風險
電子商務離不開網上支付，在第三方支付出現之前，傳統網上支付業務一直都是銀行提供的網上支付服務，非銀行金融結構和非金融企業尚未介入。但隨著電子商務的發展，幾家大的第三方支付企業均通過各種方式開展網上支付、快捷支付等服務，其中最主要的形式是“快捷支付”。
快捷支付是一種方便、快速的支付方式。客戶可通過將個人第三方支付賬戶關聯自己的儲蓄卡或者信用卡，每次付款時只需輸入第三方支付賬戶的支付密碼和手機校驗碼即可完成付款，從而繞開了銀行支付網絡。目前，支付寶、財付通等主要支付公司都推出了這項服務。用戶使用廣泛，但對于快捷支付及其安全方面措施，很多人都會想到這樣一個問題，快捷支付會不會對自己銀行卡里的資金造成風險?
銀行的網上支付通常采用USBKEY等物理硬件設備來保障交易的安全性，我在早先的一篇文章中也討論過USBKEY的安全性，這種設備通過數字證書和認證的方式來保障交易的安全性，用戶只要使用得當，總的來說是較難破解的。
快捷支付的安全關鍵在于手機，要保證手機絕對安全，特別是保證短信安全，那才能保證快捷支付的安全。如果有人知道了用戶的支付寶或財付通帳號，同時又掌握了用戶的手機，那就意味著該用戶帳號里綁定銀行卡的資金就很容易被盜用，即使用戶修改了銀行卡的密碼也無法阻止。
隨著越來越多的中國用戶使用Android智能手機，“快捷支付”的風險就越來越明顯，因為Android手機上的惡意應用非常多，黑客可以先將具有盜號功能的惡意應用發布到各個應用商店或論壇里，如果用戶使用Android手機下載并安裝這類惡意應用(例如假冒的游戲應用)，那么惡意應用就在后臺攔截用戶短信通訊，然后再偽裝一筆轉賬，通過截獲用戶短信來完成交易，或者通過后臺將用戶引導到釣魚網站來截獲支付密碼，這樣就完全避規了銀行的USBKEY等令牌系統，從而盜取用戶資金。
我覺得更安全的“快捷支付”是這樣的，提供一個“快捷支付”的客戶端，該客戶端提供一個每分鐘都變化的一次性密碼顯示，即“動態令牌”，在原有的短信基礎不變上，增加上這個動態令牌，這樣，惡意應用即使攔截了用戶短信，因為無法攔截到手機動態密碼，所以竊取用戶資金會失敗。而動態令牌的解密，需要破解私鑰，并不容易。
這個方案解決了黑客通過惡意應用盜取用戶銀行卡資金的方法，但如果用戶手機被偷的話，別人就可以在手機上看到這個“動態令牌”，因此用戶如果手機被盜，應該及時上網修改動態令牌，并打電話給移動運營商掛失SIM卡。
該內容對我有幫助 贊一個
我有類似問題？馬上聯系律師
律霸用戶端下載
及時查看律師回復
掃碼APP下載
掃碼關注微信公眾號
大連市事業單位改制操作程序內容有哪些
2021-03-15涉外結婚外國人提交哪些材料
2021-01-22一級傷殘鑒定標準是怎樣的
2020-11-20責令停產停業多久算重大行政處罰
2021-01-25票據貼現與票據承兌的區別
2020-12-03合同未生效不想履行了怎么辦
2021-01-20回購房
2020-11-12伯父贈與房產給侄兒怎么交稅
2021-02-23公司法定代表人有哪些職務
2021-02-18離職就有經濟補償金嗎
2021-01-14《勞動爭議調解仲裁法》六大亮點
2020-11-14投保人壽保險可能會存在哪些誤區
2020-12-28人身意外傷害險
2021-02-08保險合同成立有什么要件
2021-02-07以房養老保險方式是不是合法的
2021-02-03沒上牌的新車保險公司是否賠償
2021-01-31解釋保險合同條款應當遵循的原則有哪些
2020-11-20什么時候保險理賠不需要保單
2020-11-26因污染造成的損失保險公司拒賠可行嗎
2020-11-21我的汽車在外地出險怎么辦
2020-12-16