“木馬”猖獗 如何保障在線支付安全

申請免費試用、咨詢電話：400-8352-114

陽春三月，正值草長鶯飛之時，“春季消費熱潮”使得網絡購物市場日漸火爆，然而由此引發(fā)的網購支付安全問題也越發(fā)突出。

不久前，家住北京的王小姐在網絡上看到一款風衣，在跟賣家溝通的過程中，賣家非常熱心，主動給她傳來實物圖。當王小姐決定購買后，由于選擇了第三方支付方式，因此很放心地進行了付款，然而幾天后，不但風衣沒有收到，連自己賬戶里的錢也不翼而飛。

其實，王小姐是遭遇了典型的交易欺詐。在交易過程中，買家執(zhí)行了對方發(fā)過來的圖片(實際為木馬)，之后交易信息在買家毫不知情的情況下被監(jiān)視、竊取，最終導致買家的個人信息、資金賬戶被不法分子掌握，進而盜用資金。像王小姐這樣缺乏安全意識且沒有采用任何賬號保護措施的消費者并不在少數。

根據記者調查發(fā)現，在目前大多數的在線交易中，交易雙方都會通過第三方在線支付平臺來進行付款，因而確保第三方在線支付平臺的使用安全尤為重要。

近些年來，靜態(tài)密碼面臨各種盜號木馬的威脅，早已變得不堪一擊，為此第三方支付平臺都在安全技術上有所突破，采用包括靜態(tài)密碼認證、動態(tài)密碼認證和數字證書等技術保護客戶信息及資金賬戶安全。但面對“日新月異”的欺詐方式，諸如動態(tài)密碼等方式仍然不讓人放心。而高安全系數的數字證書雖然可以很好的保護用戶賬戶安全，但以軟證書方式存放在電腦硬盤上的數字證書不便于攜帶，缺乏靈活性，也讓一些客戶感到應用不便。

針對該情況，我國最大的第三方支付平臺——支付寶，于2007年聯合第三方認證權威機構天威誠信一起推出的支付盾，該產品作為一款硬件產品內置數字證書，外形類似U盤，數字證書被鎖死在加密芯片中可以盾牌般抵御著木馬等惡意軟件的侵害。

據支付盾產品合作伙伴天威誠信數字認證中心高級副總裁李延昭介紹，天威誠信作為一家第三方電子認證服務機構和支付寶聯合推出的支付盾產品，被病毒盜號的可能基本為零，用戶即便登錄了欺詐釣魚網站、感染木馬，黑客也無法越過安全芯片的防護遠程盜取數字證書。

在實際應用中，除了可靠的安全保障，支付盾產品還充分考慮到用戶體驗。首先，支付盾對系統的兼容性也更高，不用再去下載復雜的驅動程序，可以像U盤一樣便于攜帶并在電腦上隨插隨用。再者，隨著安全系數的提升，支付盾用戶擁有更高的支付限額，滿足用戶購物、多樣化在線支付的需要。同時，使用者無需掌握任何數字證書相關知識，零門檻享受最專業(yè)的安全服務。

此外，相較大家熟悉的各種銀行U盾產品，支付盾的申請方式更加人性化。銀行U盾往往需要本人專程攜帶證件到銀行辦理，很可能還要經歷取號排隊的無聊等待；而辦理支付盾的用戶只需登陸自己的支付寶賬戶，參照引導填寫信息，隨時隨地進行網上訂購，在經過實名身份審核后，支付盾就可以寄送到身邊。除此之外，支付盾正不斷拓展相關功能，如與淘寶賬戶進行捆綁，賣家可以利用高安全性的支付盾管理商品上下架，防止商品被黑客惡意篡改，信用評級下降。