“木馬”猖獗 如何保障在線支付安全

申請免費試用、咨詢電話：400-8352-114

陽春三月，正值草長鶯飛之時，“春季消費熱潮”使得網(wǎng)絡(luò)購物市場日漸火爆，然而由此引發(fā)的網(wǎng)購支付安全問題也越發(fā)突出。

不久前，家住北京的王小姐在網(wǎng)絡(luò)上看到一款風衣，在跟賣家溝通的過程中，賣家非常熱心，主動給她傳來實物圖。當王小姐決定購買后，由于選擇了第三方支付方式，因此很放心地進行了付款，然而幾天后，不但風衣沒有收到，連自己賬戶里的錢也不翼而飛。

其實，王小姐是遭遇了典型的交易欺詐。在交易過程中，買家執(zhí)行了對方發(fā)過來的圖片(實際為木馬)，之后交易信息在買家毫不知情的情況下被監(jiān)視、竊取，最終導(dǎo)致買家的個人信息、資金賬戶被不法分子掌握，進而盜用資金。像王小姐這樣缺乏安全意識且沒有采用任何賬號保護措施的消費者并不在少數(shù)。

根據(jù)記者調(diào)查發(fā)現(xiàn)，在目前大多數(shù)的在線交易中，交易雙方都會通過第三方在線支付平臺來進行付款，因而確保第三方在線支付平臺的使用安全尤為重要。

近些年來，靜態(tài)密碼面臨各種盜號木馬的威脅，早已變得不堪一擊，為此第三方支付平臺都在安全技術(shù)上有所突破，采用包括靜態(tài)密碼認證、動態(tài)密碼認證和數(shù)字證書等技術(shù)保護客戶信息及資金賬戶安全。但面對“日新月異”的欺詐方式，諸如動態(tài)密碼等方式仍然不讓人放心。而高安全系數(shù)的數(shù)字證書雖然可以很好的保護用戶賬戶安全，但以軟證書方式存放在電腦硬盤上的數(shù)字證書不便于攜帶，缺乏靈活性，也讓一些客戶感到應(yīng)用不便。

針對該情況，我國最大的第三方支付平臺——支付寶，于2007年聯(lián)合第三方認證權(quán)威機構(gòu)天威誠信一起推出的支付盾，該產(chǎn)品作為一款硬件產(chǎn)品內(nèi)置數(shù)字證書，外形類似U盤，數(shù)字證書被鎖死在加密芯片中可以盾牌般抵御著木馬等惡意軟件的侵害。

據(jù)支付盾產(chǎn)品合作伙伴天威誠信數(shù)字認證中心高級副總裁李延昭介紹，天威誠信作為一家第三方電子認證服務(wù)機構(gòu)和支付寶聯(lián)合推出的支付盾產(chǎn)品，被病毒盜號的可能基本為零，用戶即便登錄了欺詐釣魚網(wǎng)站、感染木馬，黑客也無法越過安全芯片的防護遠程盜取數(shù)字證書。

在實際應(yīng)用中，除了可靠的安全保障，支付盾產(chǎn)品還充分考慮到用戶體驗。首先，支付盾對系統(tǒng)的兼容性也更高，不用再去下載復(fù)雜的驅(qū)動程序，可以像U盤一樣便于攜帶并在電腦上隨插隨用。再者，隨著安全系數(shù)的提升，支付盾用戶擁有更高的支付限額，滿足用戶購物、多樣化在線支付的需要。同時，使用者無需掌握任何數(shù)字證書相關(guān)知識，零門檻享受最專業(yè)的安全服務(wù)。

此外，相較大家熟悉的各種銀行U盾產(chǎn)品，支付盾的申請方式更加人性化。銀行U盾往往需要本人專程攜帶證件到銀行辦理，很可能還要經(jīng)歷取號排隊的無聊等待；而辦理支付盾的用戶只需登陸自己的支付寶賬戶，參照引導(dǎo)填寫信息，隨時隨地進行網(wǎng)上訂購，在經(jīng)過實名身份審核后，支付盾就可以寄送到身邊。除此之外，支付盾正不斷拓展相關(guān)功能，如與淘寶賬戶進行捆綁，賣家可以利用高安全性的支付盾管理商品上下架，防止商品被黑客惡意篡改，信用評級下降。