移動(dòng)支付應(yīng)用中的自我安全防范

關(guān)紹云 馬慧穎 王奭

移動(dòng)支付由于不受時(shí)間地點(diǎn)的限制能夠及時(shí)、便捷地完成支付，已經(jīng)成為中國(guó)支付體系內(nèi)最強(qiáng)的增長(zhǎng)點(diǎn)。2013年全年移動(dòng)支付業(yè)務(wù)增長(zhǎng)212.86%，2014年為170.25%，交易規(guī)模達(dá)到7萬(wàn)億元以上。2015年僅第三個(gè)季度增長(zhǎng)就為253.69%，交易規(guī)模接近4.4萬(wàn)億元。2016年2月份，無(wú)論是春節(jié)期間的支付寶和微信的紅包大戰(zhàn)，還是18日蘋果公司的Apple Pay在中國(guó)正式上線，必將進(jìn)一步推動(dòng)移動(dòng)支付規(guī)模的擴(kuò)張。獵豹發(fā)布的年度安全報(bào)告顯示，2015年截獲手機(jī)病毒959萬(wàn)，比去年增加342.5%，其中六成以上與支付相關(guān)，而且中國(guó)用戶感染量全球最高。因此如何確保個(gè)人在移動(dòng)支付的應(yīng)用中既可以利用先進(jìn)技術(shù)帶來(lái)的便利同時(shí)也有效地規(guī)避風(fēng)險(xiǎn)，提高自我的安全防范能力就顯得尤為重要。

根據(jù)比達(dá)咨詢 （BigData-Research） 發(fā)布的《2015年度中國(guó)第三方移動(dòng)支付市場(chǎng)研究報(bào)告》，2015年從第三方移動(dòng)支付交易規(guī)模市場(chǎng)份額來(lái)看，支付寶占比 72.9%，財(cái)付通（微信+手Q）17.4%、銀聯(lián)支付0.4%，排名第九。隨著以蘋果為代表的手機(jī)廠商將NFC技術(shù)的植入，其在移動(dòng)支付市場(chǎng)的劣勢(shì)將會(huì)明顯改觀，但掃碼支付的絕對(duì)龍頭優(yōu)勢(shì)還將繼續(xù)。

要實(shí)現(xiàn)移動(dòng)支付中的安全，不僅與有關(guān)政府機(jī)構(gòu)的監(jiān)管和移動(dòng)支付軟件的防護(hù)技術(shù)有關(guān)，而且還與用戶自身的安全防范能力有更直接的關(guān)系。其實(shí)，很多安全事件的發(fā)生跟用戶自身的安全防范有很大關(guān)系，因?yàn)橐苿?dòng)支付的最終操作者是用戶。

1.移動(dòng)終端

無(wú)論哪種支付方式，移動(dòng)終端是必須的，但是其自身的脆弱性，如性能和運(yùn)行環(huán)境、顯示空間有限，被竊、丟失的概率相對(duì)更高，更換周期也更短，移動(dòng)軟環(huán)境不成熟等使得安全問(wèn)題呈幾何級(jí)數(shù)增長(zhǎng)。

密碼是安全管理和使用中的重要屏障，在密碼的設(shè)置中，避免“一碼走天下”，不同應(yīng)用中要設(shè)置不同的密碼，避免使用連續(xù)、重復(fù)、生日、身份證號(hào)碼等簡(jiǎn)易容易被猜中的密碼；手機(jī)的開機(jī)、屏幕解鎖等密碼不能省。

養(yǎng)成良好的操作習(xí)慣，可以有效地降低安全風(fēng)險(xiǎn)。在使用時(shí)應(yīng)該為手機(jī)安裝專業(yè)安全軟件，防范手機(jī)病毒和惡意程序；到官方站點(diǎn)或有安全認(rèn)證的電子市場(chǎng)下載手機(jī)應(yīng)用程序；不隨便掃碼二維碼、點(diǎn)擊不明鏈接；手機(jī)、身份證、銀行卡盡量不放到一處；對(duì)校驗(yàn)碼等隱私信息，不輕易告訴他人；不在手機(jī)瀏覽器中保存賬戶或密碼信息，養(yǎng)成定期清理緩存、表單和Cookies等信息；手機(jī)在更換不用時(shí)，要做格式化，確保無(wú)可以恢復(fù)使用的信息。

2.移動(dòng)互聯(lián)網(wǎng)

移動(dòng)互聯(lián)網(wǎng)通過(guò)無(wú)線信道即電磁波信號(hào)傳輸網(wǎng)絡(luò)通信內(nèi)容，更容易遭受如竊聽、欺騙或拒絕服務(wù)等攻擊。雖然對(duì)于使用NFC技術(shù)支付的用戶可以忽略其安全威脅，但實(shí)際上，NFC技術(shù)在目前應(yīng)用中的各種劣勢(shì)，即使使用“閃付”的用戶也不可能完全脫離支付寶和微信的應(yīng)用場(chǎng)景，所以其安全威脅仍然存在。因此在公共場(chǎng)合，一定要謹(jǐn)慎連接公共wifi，如果需要進(jìn)行移動(dòng)支付時(shí)，盡量使用GPRS或者3G、4G等移動(dòng)數(shù)據(jù)網(wǎng)絡(luò)上網(wǎng)；使用免費(fèi)WiFi只是進(jìn)行信息的瀏覽。

3.安全設(shè)置

在移動(dòng)支付過(guò)程中，應(yīng)該關(guān)閉小額免密碼支付功能；綁定的信用卡和借記卡里的額度和余額不要過(guò)多，并設(shè)置每日交易限額；這樣即使發(fā)生盜刷事件，也可將損失降到最低。

4.應(yīng)急措施

清楚安全事件發(fā)生的應(yīng)急措施，可以迅速、有序、有效地應(yīng)對(duì)所發(fā)生的安全事件，也是自我防范中不可忽視的部分。比如手機(jī)丟失，應(yīng)立即打電話給銀行和第三方支付供應(yīng)商凍結(jié)相關(guān)業(yè)務(wù)，再掛失手機(jī)號(hào)碼并補(bǔ)辦。登錄賬號(hào)，關(guān)閉無(wú)線支付業(yè)務(wù)；如發(fā)生賬戶資金被盜用，立刻撥打110報(bào)警；一旦手機(jī)突然沒(méi)有信號(hào)，在排除了信號(hào)問(wèn)題和手機(jī)故障后，要查詢SIM卡是否被他人補(bǔ)辦，并將支付平臺(tái)內(nèi)的余額轉(zhuǎn)出。

對(duì)于移動(dòng)支付要有一個(gè)辯證的態(tài)度和意識(shí)，既不能因?yàn)榘踩L(fēng)險(xiǎn)的存在悲觀而因噎廢食，也不能盲目樂(lè)觀不設(shè)防，而且隨著技術(shù)的更新和進(jìn)步，還會(huì)有新的安全威脅出現(xiàn)，需要自身時(shí)時(shí)小心，不斷地學(xué)習(xí)和掌握安全知識(shí)和技能，靈活運(yùn)用相關(guān)的防范方法，主動(dòng)控制自己的安全風(fēng)險(xiǎn)，將可能存在的損失降到最低。