你的電子錢包安全嗎

劉錦鑫

在“無現(xiàn)金”時代，人們會更加關(guān)注移動支付的本質(zhì)問題，即安全和便捷，這不僅是移動支付的必備良器，也是未來誰主沉浮的王道所在。

近日，中國互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布的第39次《中國互聯(lián)網(wǎng)絡(luò)發(fā)展狀況統(tǒng)計報告》顯示，截至2016年12月，我國網(wǎng)民規(guī)模達7.31億。其中，手機網(wǎng)民6.95億，增長率連續(xù)3年超過10%。

支付寶近日表示，“要用5年時間推動中國進入無現(xiàn)金社會”，而“無現(xiàn)金社會”該詞則是微信支付在2015年8月8日首次提出，微信支付通過每年8月8日“無現(xiàn)金日”的一系列活動，使之迅速成為了社會風潮。在今年全國兩會上，“無現(xiàn)金社會”更是成為代表委員們熱議的話題。在杭州開了28年公交車的人大代表虞純在建議中呼吁，從國家層面“全面推動中國進入無現(xiàn)金社會”，讓每個老百姓身處的場景都能實現(xiàn)無現(xiàn)金服務(wù)。在此背景下，移動消費正在逐步融入每一個消費者的生活。

2016年1月7日支付寶發(fā)布了2016年的中國人全民賬單。從賬單可以看到：移動互聯(lián)網(wǎng)已經(jīng)成為中國人生活方式的一部分，4.5億消費者過去一年 71%的支付筆數(shù)發(fā)生在移動端，超10億人次使用“指尖上的公共服務(wù)”。80后、90后已經(jīng)成為這一趨勢中的主流人群，80后人均支付金額已超過12萬元，90后使用移動支付更是高達91%。支付寶2016年全民賬單顯示，目前移動支付筆數(shù)占整體比例高達71%，2015年這一數(shù)據(jù)僅為65%，人均支付金額也有大幅上升。其中，上海人均支付達到14.8萬元，浙江、北京、福建、江蘇等省市也突破了10萬元。

中國互聯(lián)網(wǎng)絡(luò)信息中心CNNIC發(fā)布的報告顯示，截至去年底，中國手機網(wǎng)上支付用戶規(guī)模達到4.69億人，年增長率為31.2%，網(wǎng)民手機網(wǎng)上支付的使用比例由57.7%提升至67.5%。手機支付向線下支付領(lǐng)域的快速滲透，極大豐富了支付場景，有50.3%的網(wǎng)民在線下實體店購物時使用手機支付結(jié)算。

移動支付滲透率的攀升很大程度上是因為線下手機支付的習慣養(yǎng)成。由于移動支付具有便攜性，不受銀行網(wǎng)點和營業(yè)時間等限制，能夠滿足消費者隨時隨地消費、面對面交易等多種需求，解決了現(xiàn)金、刷卡等傳統(tǒng)支付諸多痛點，支付體驗更優(yōu)。隨著支付場景從線上到線下的普及，城市公共服務(wù)范圍的擴大，從繳納水電燃氣費、交通違法罰款到小超市的結(jié)賬、路邊攤的煎餅果子，都可以通過手機來完成。

“不帶錢包出門”成為人們生活的常態(tài)。只是當移動支付給人們帶來便捷的同時，這種“無現(xiàn)金”的支付形式存在的安全問題也不容忽視。騰訊2016年1月18日發(fā)布的《移動支付網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈研究報告》顯示，每天大約有60多萬人次鏈接了存在安全風險的WiFi，每年被支付類病毒感染的用戶高達2500多萬，平均每天就有8.1萬多人遭受到支付類病毒的侵害?；贜FC（近距離無線通訊）技術(shù)的新型支付方式，因其方便、快捷特性，一經(jīng)推出便受到年輕人的青睞。消費者在購買商品或服務(wù)時，通過用事先綁定銀行卡的手機與消費POS機輕觸，即可完成支付。不過這項技術(shù)也存在安全漏洞。在實際使用中只要隨機將一張IC芯片銀行卡靠近有NFC功能的智能手機，手機便可以在無需輸入密碼的情況下“掃”出該卡的4位尾數(shù)、電子現(xiàn)金余額以及最近10筆交易記錄等關(guān)鍵信息，這些信息不僅導致個人銀行卡信息的泄密，更容易被不法分子所利用。

在今年1月10日，有網(wǎng)友爆出支付寶登錄出現(xiàn)重大安全漏洞，熟人之間可以相互登錄對方的支付寶賬號。隨后，支付寶官方對此做出了回應(yīng)，網(wǎng)友反映的這一方式僅在特定的情況下才會實現(xiàn)，并表示驗證方式已升級。無獨有偶，近期一些不法分子利用一種名為“蘋果36技術(shù)”和蘋果對小額支付免驗證的機制，近乎0成本的多次刷單套現(xiàn)。這使蘋果公司和游戲公司不斷產(chǎn)生壞賬，不法分子卻一本萬利。不過為了保證用戶體驗，蘋果方面始終沒有對此規(guī)則進行調(diào)整。同時，一些游戲廠商卻在想辦法應(yīng)對。

在中國金融認證中心副總經(jīng)理曹小青看來，安全問題成為制約移動應(yīng)用發(fā)展的主要因素之一。新的消費習慣引發(fā)了新的問題，而解決問題的首要辦法無疑是法律法規(guī)需要順勢完善。而近期通過的《中華人民共和國網(wǎng)絡(luò)安全法》即將于6月1日起正式實施，新的《網(wǎng)絡(luò)安全法》不僅明確了網(wǎng)絡(luò)產(chǎn)品服務(wù)提供商、運營者的責任，而且還提出嚴厲打擊出售販賣個人信息的行為，對于保護個人信息安全具有重要意義?！毒W(wǎng)絡(luò)安全法》的出臺可有效加強相關(guān)責任主體打擊詐騙的動力。對于政府部門、網(wǎng)絡(luò)服務(wù)提供商、運營商和金融部門等責任主體來說，一旦明確其應(yīng)承擔的法律責任，將有助于推動安全體系建設(shè)。不僅如此在2015年年底，中國人民銀行還公布了《非銀行支付機構(gòu)網(wǎng)絡(luò)支付業(yè)務(wù)管理辦法》，加強了對第三方支付企業(yè)的監(jiān)管，保障了資金安全。

但在實際生活中，客戶實名制落實的并不到位、特約商戶審核不嚴、交易風險預(yù)警不完備、客戶信息泄露等問題又給移動支付帶來潛在風險，亟待整治。從監(jiān)管角度而言，新的支付方式需要新的手段來確保安全。但光靠自覺是不夠的，企業(yè)逐利天性使然，更多還是要靠外部監(jiān)管來維系金融安全。移動支付領(lǐng)域需進一步理順監(jiān)管體系，充分發(fā)揮銀監(jiān)、工信等部門作用；加強對運營商、第三方支付平臺等的日常監(jiān)管，對移動支付相關(guān)企業(yè)引入定期檢測機制、風險內(nèi)控機制等監(jiān)督措施；加大懲戒力度，強化對移動支付黑色產(chǎn)業(yè)鏈的打擊力度，確?？蛻糍Y金托管、賬戶實名制與分類等政策落到實處。

除了在政策層面出臺相應(yīng)法律法規(guī)規(guī)范市場秩序外，相關(guān)企業(yè)還應(yīng)從自身出發(fā)，對整個移動支付環(huán)境的安全做出貢獻，讓消費者真正可以做到放心支付。雖然目前多家移動支付機構(gòu)都作出了“全額賠付”的承諾，并推出相關(guān)的賬戶保險。但對于用戶體驗而言，第三方支付提供商能否升級技術(shù)，提供更具安全感的產(chǎn)品體驗，在消費者出現(xiàn)損失時快速響應(yīng)，才是對電子支付工具的首要要求。從短期來看，消費者賬戶信息安全保護、移動終端環(huán)境安全、網(wǎng)上商戶入網(wǎng)管理、網(wǎng)絡(luò)賬戶實名制等方面仍需產(chǎn)業(yè)相關(guān)方持續(xù)關(guān)注；從支付產(chǎn)品看，未來的創(chuàng)新或?qū)⒏嗫紤]安全因素。中國電子商務(wù)協(xié)會政策法律委員會副主任阿拉木斯表示，移動支付要盡量采用一些新技術(shù)。比如原來銀行卡被盜刷，升級到芯片卡之后，盜刷現(xiàn)象就大為減少。所以，技術(shù)升級之后，安全狀況與過去相比，就不可同日而語了?！斑^去移動支付主要還是賬號、密碼這種方式，最多就是往你手機上發(fā)一個驗證碼，讓你再次輸入。但是手機如果丟失的話，就可能會帶來較大財產(chǎn)損失?，F(xiàn)在已經(jīng)有了刷臉的技術(shù)。刷臉這項技術(shù)遠比我們想象中嚴謹，還是很靠譜的，能夠規(guī)避很多風險。還有指紋識別技術(shù)，可以組合起來應(yīng)用。未來移動支付的發(fā)展方向肯定是將安全和便捷結(jié)合起來。如果技術(shù)上弄得特別復雜，老百姓用起來很不方便，即使再安全也失去意義。”endprint

在未來的支付系統(tǒng)中移動支付會繼續(xù)保持井噴式增長態(tài)勢，尤其是在支付寶、微信、京東金融等互聯(lián)網(wǎng)金融巨頭帶領(lǐng)下，將助推移動支付業(yè)務(wù)布局的日趨龐大。移動支付已經(jīng)成為一種不可逆轉(zhuǎn)的趨勢，在“無現(xiàn)金”時代，人們會更加關(guān)注移動支付的本質(zhì)問題，即安全和便捷，一個是前提保障，一個是后備支撐。這不僅是移動支付的必備良器，也是未來誰主沉浮的王道所在，若處理不好二者關(guān)系，就可能曇花一現(xiàn)，“閃付”就會“閃離”移動支付的江湖。

專家論點

黃錦朝（全國人大代表、浙江省金華市人大常委會主任）：第三方支付機構(gòu)的快速發(fā)展與其自身的風險管理能力嚴重不對稱；第三方支付機構(gòu)以所謂的創(chuàng)新名義，采用違規(guī)經(jīng)營手段幾乎成為行業(yè)普遍現(xiàn)象；客戶信息泄漏、偽卡欺詐、網(wǎng)絡(luò)欺詐、套現(xiàn)等網(wǎng)絡(luò)犯罪案件快速攀升；第三方支付機構(gòu)超越業(yè)務(wù)許可范圍，形成多重金融角色；現(xiàn)有第三方支付的監(jiān)管條例還存在涵蓋性不廣、威懾力不足等問題。

梅興保（全國政協(xié)委員、東方資產(chǎn)管理公司原總裁）：中國正全面邁向“無現(xiàn)金社會”，二維碼支付的普及作用功不可沒。從2014年被叫停到2016年被認可，隨著二維碼支付業(yè)務(wù)逐步規(guī)范，商業(yè)銀行、支付機構(gòu)、銀行卡清算組織等市場主體正摩拳擦掌，為老百姓帶來更優(yōu)質(zhì)的支付體驗。市場發(fā)展逐漸趨于成熟完善。應(yīng)減少行政干預(yù)，加強市場監(jiān)管。從國際經(jīng)驗來看，為避免出現(xiàn)“一鍋粥”的市場亂象，對開展二維碼支付業(yè)務(wù)的市場機構(gòu)，應(yīng)加強相應(yīng)管理，采取準入清退和分級監(jiān)管等措施。

胡鋼（中國互聯(lián)網(wǎng)協(xié)會研究中心秘書長、中國消費者協(xié)會律師團成員）：有關(guān)移動支付消費者的保護方面，我國現(xiàn)有的法律制度和行業(yè)標準等還存在缺陷。現(xiàn)在很多第三方支付會公開表示提供相關(guān)的責任保險，但遺憾的是，并沒有公布詳細的保險合同條款。希望從技術(shù)上克服安全性、客戶匿名性、業(yè)務(wù)合規(guī)性等一系列難題，為移動支付產(chǎn)業(yè)穩(wěn)定健康發(fā)展提供良好的技術(shù)基礎(chǔ)、完善的產(chǎn)業(yè)配套乃至制度環(huán)境。否則，民眾對互聯(lián)網(wǎng)金融的信任一旦崩潰，就不只是“把錢取出來換家銀行存”的事了。

陳乃科（全國人大代表、浙江省僑聯(lián)副主席、浙江省僑商會常務(wù)副會長）：建設(shè)“無現(xiàn)金社會”，有助于推動建設(shè)全新金融基礎(chǔ)設(shè)施，進一步完善支付體系，提升支付清算效率，助力普惠金融，推動經(jīng)濟提質(zhì)增效升級；也將大大降低貨幣的發(fā)行成本，加速經(jīng)濟貿(mào)易資金的流轉(zhuǎn)流通，有效提高經(jīng)濟交易行為的效率。再者，進入“無現(xiàn)金社會”后，逃稅行為也將無處遁形。建議各級政府示范并引導“無現(xiàn)金社會”建設(shè)。建議以打通“互聯(lián)網(wǎng)+”政務(wù)為切入點，讓公共服務(wù)、社會保障等深入每個老百姓身邊的場景率先實現(xiàn)無現(xiàn)金，真正讓群眾少跑路，讓數(shù)據(jù)多跑路。

阿拉木斯（中國電子商務(wù)協(xié)會政策法律委員會副主任）：要肯定移動支付的成績。原來銀行動不動就排長隊，現(xiàn)在情況有所好轉(zhuǎn)，這就是移動支付帶來的改變或者說是功勞?，F(xiàn)在不管是支付小額還是大額，通過支付寶、微信、網(wǎng)銀APP都很方便，所以發(fā)展速度非常快。移動支付應(yīng)用十分廣泛，如轉(zhuǎn)賬、付款、網(wǎng)購、發(fā)紅包等。移動支付在給人們帶來便利的同時，也帶來了安全問題、欺詐問題、個人信息被竊取問題等。

李愛君（中國政法大學金融法研究中心副主任）：提升移動支付安全性，還是要靠掌握技術(shù)并有動力的機構(gòu)或個人等主體。需要給予掌握技術(shù)的主體提升移動支付安全性的激勵，這樣的激勵包括主動型激勵機制與被動型激勵機制。主動型激勵是經(jīng)營主體的市場競爭機制，被動型激勵機制是從制度層面給掌握技術(shù)主體設(shè)定承擔由于技術(shù)原因造成客戶的損害賠償責任機制。

曹磊（中國電子商務(wù)研究中心主任）：移動支付涉及到用戶最重要的資產(chǎn)賬戶，一旦出現(xiàn)資金盜刷或丟失問題，用戶對移動支付的信任度就會急劇下降。因此，解決諸如消費記錄泄露、資金盜刷、垃圾信息轟炸、洗錢或信用卡惡意透支等信息、資金安全性問題，將成為移動支付發(fā)展的決定性因素。

蔡超維（騰訊“手機管家”安全專家）：移動互聯(lián)網(wǎng)時代，只要人們與互聯(lián)網(wǎng)接觸，就存在信息泄露的可能。當前無論是政府部門還是企業(yè)，都應(yīng)承擔起相應(yīng)的責任，采取嚴密措施保護人們的隱私。endprint