國(guó)外網(wǎng)上支付安全妙招

隨著網(wǎng)上消費(fèi)規(guī)模的不斷增長(zhǎng)，網(wǎng)上支付安全問(wèn)題日益受到關(guān)注。在全世界網(wǎng)購(gòu)最發(fā)達(dá)的英國(guó)、美國(guó)和日本等國(guó)，網(wǎng)絡(luò)支付安全情況也不容樂(lè)觀，但它們通過(guò)立法和技術(shù)等多種手段保護(hù)消費(fèi)者網(wǎng)購(gòu)時(shí)不被“盜刷”。

英國(guó)：網(wǎng)上支付安全有妙招

英國(guó)廣播公司在促銷(xiāo)季里給消費(fèi)者支招，教他們?nèi)绾伟踩?、順利地完成網(wǎng)上支付。首先，要在正規(guī)的網(wǎng)站購(gòu)買(mǎi)產(chǎn)品，要注意支付時(shí)的網(wǎng)址是否以“https://”開(kāi)頭，其中的字母“s”就代表安全，進(jìn)行支付時(shí)，地址欄中還會(huì)出現(xiàn)一個(gè)小的掛鎖圖標(biāo)，也代表交易安全。

網(wǎng)購(gòu)的一大優(yōu)勢(shì)就是價(jià)格往往更為低廉，不過(guò)英國(guó)廣播公司也提醒消費(fèi)者，網(wǎng)購(gòu)也像傳統(tǒng)購(gòu)物方式一樣，切莫貪圖便宜。如果看到某個(gè)網(wǎng)站提供的商品“太便宜”，那么其所售商品就很有盜版等非法嫌疑，所提供的支付方式也可能有安全隱患。

除了加強(qiáng)媒體宣傳，英國(guó)政府還專(zhuān)門(mén)發(fā)起成立了名為“獲得在線安全”的服務(wù)性組織。在該組織的官方網(wǎng)站上，就可以找到關(guān)于各類(lèi)網(wǎng)上支付的專(zhuān)家建議和注意事項(xiàng)。在這些建議中，專(zhuān)家強(qiáng)調(diào)最多的就是采用信譽(yù)度高的專(zhuān)業(yè)支付方式，而不要直接將錢(qián)款打給賣(mài)家。

在英國(guó)，有許多十分成熟的網(wǎng)上支付方式，比較知名的有蘇格蘭皇家銀行旗下的“世界支付系統(tǒng)”、在歐洲地區(qū)使用率極高的“Moneybookers”等。這些支付方式往往都有比較悠久的歷史和專(zhuān)業(yè)的團(tuán)隊(duì)，通過(guò)不斷完善和改進(jìn)相關(guān)技術(shù)，保障支付安全，并對(duì)大額支付有所限制。

這些支付方式在技術(shù)上有各自的安全措施，比如Moneybookers規(guī)定，用戶(hù)必須在激活認(rèn)證自己的注冊(cè)賬號(hào)后才能開(kāi)始使用其服務(wù)，這就有助于遏制網(wǎng)絡(luò)支付詐騙。

美國(guó)：銀行主要負(fù)責(zé)保障網(wǎng)上支付安全

與中國(guó)不一樣的是，美國(guó)網(wǎng)上支付是從發(fā)展成熟的線下信用卡體系延伸至互聯(lián)網(wǎng)的，因而多沿用現(xiàn)有傳統(tǒng)銀行和支付管理法律來(lái)監(jiān)管網(wǎng)上支付，由銀行主要承擔(dān)保障網(wǎng)上支付安全的責(zé)任。

與美國(guó)消費(fèi)者支付安全直接相關(guān)的法律有兩部，一部是1968年關(guān)于信用卡的《借貸真實(shí)法》。該法律規(guī)定，如果信用卡被非授權(quán)使用，持卡人的責(zé)任最多為50美元；另一部是1977年關(guān)于借記卡的《資金電子劃撥法》。該法律規(guī)定，如果消費(fèi)者在借記卡被非授權(quán)使用兩個(gè)工作日內(nèi)通知銀行，其損失將被限定在50美元以?xún)?nèi)，兩個(gè)工作日以外則是最多500美元；不過(guò)，如果發(fā)生了非授權(quán)使用情況但借記卡本身并沒(méi)有丟失或被盜竊，持卡人在收到對(duì)賬單60天以?xún)?nèi)通知銀行，則不用負(fù)任何責(zé)任；只有消費(fèi)者收到銀行對(duì)賬單60天內(nèi)，仍不通知銀行卡被非授權(quán)使用，則損失將可能無(wú)法追回。

日本：三管齊下保障網(wǎng)上支付安全

日本主要從維護(hù)手機(jī)安全、保護(hù)個(gè)人金融信息、注重密碼保護(hù)三方面來(lái)保障網(wǎng)上支付安全。

日本最大的移動(dòng)運(yùn)營(yíng)商2011年開(kāi)始提供手機(jī)病毒掃描服務(wù)，對(duì)所有的程序、文件夾、短信、壓縮文件、郵件等都進(jìn)行檢查。如果用戶(hù)發(fā)現(xiàn)手機(jī)丟失或被盜，可以與通信公司聯(lián)系，通過(guò)遠(yuǎn)程操作，鎖定包括手機(jī)錢(qián)包在內(nèi)的所有功能。

日本手機(jī)實(shí)行實(shí)名制，一個(gè)人的名下只能在該公司申請(qǐng)5部手機(jī)。個(gè)人支付手機(jī)費(fèi)，需要去門(mén)市部找營(yíng)業(yè)員刷卡繳費(fèi)。如果駕照等確認(rèn)本人信息的證件涉嫌偽造，公司會(huì)通知警方。如果用戶(hù)不回應(yīng)警方對(duì)其情況的調(diào)查，移動(dòng)運(yùn)營(yíng)商會(huì)停止其電話使用，并且在各運(yùn)營(yíng)商間共享信息，在其再次申請(qǐng)手機(jī)時(shí)嚴(yán)格審查資格。

從世界范圍來(lái)看，日本社會(huì)發(fā)生個(gè)人金融信息遭到泄露、盜用事件的頻度偏低。這得益于日本政府“立法先行”的一貫理念。日本通過(guò)《個(gè)人信息保護(hù)法》《金融商品交易法》以及《消費(fèi)者契約法》等法律，使用戶(hù)的個(gè)人信息得到了金融機(jī)構(gòu)的足夠重視。

為防止信用卡被盜刷的行為，日本信用卡公司都會(huì)對(duì)用戶(hù)進(jìn)行詳細(xì)的指導(dǎo)，包括對(duì)密碼嚴(yán)格保密。對(duì)于生日、電話號(hào)碼、4位相同的數(shù)字等容易被推測(cè)出的密碼，信用卡公司會(huì)推薦用戶(hù)更改這種密碼。而更改密碼時(shí)，用戶(hù)要先給公司打電話，公司會(huì)發(fā)送申請(qǐng)變更密碼的申請(qǐng)書(shū)和回復(fù)用的信封，不會(huì)簡(jiǎn)單地在電話中就同意變更密碼。

網(wǎng)絡(luò)支付安全涉及范圍廣、環(huán)節(jié)多。有專(zhuān)家認(rèn)為，與偷竊數(shù)據(jù)的網(wǎng)絡(luò)犯罪分子的斗爭(zhēng)將是“一場(chǎng)持久性戰(zhàn)爭(zhēng)”。

鏈接：網(wǎng)上支付的防范措施

對(duì)于消費(fèi)者而言，要保證網(wǎng)上交易的安全，首先你使用的計(jì)算機(jī)要安全。具體的措施包括有安裝防病毒軟件（并定期更新病毒庫(kù)）、安裝個(gè)人防火墻、給系統(tǒng)和網(wǎng)頁(yè)瀏覽器常更新安全補(bǔ)丁、不要隨意接受QQ等聊天工具中傳來(lái)的文件、不要輕易打開(kāi)電子郵件中的附件等等。其次，保證連接的安全。進(jìn)入網(wǎng)站時(shí)先確保網(wǎng)址的正確性。

在提交任何關(guān)于你自己的敏感信息或私人信息，尤其是你的信用卡號(hào)之前，一定要確認(rèn)數(shù)據(jù)已經(jīng)加密，并且是通過(guò)安全連接傳輸?shù)?。瀏覽器和Web站點(diǎn)的服務(wù)器都要支持相關(guān)協(xié)議。第三，保護(hù)自己的隱私，在設(shè)置密碼時(shí)最好以數(shù)字和字母相結(jié)合，不要使用容易破解的信息作為你的密碼。花幾分鐘閱讀一下電子商務(wù)公司的隱私保護(hù)條款，這些條款中應(yīng)該會(huì)對(duì)他們收集你的哪些信息和這些信息將被如何使用做詳細(xì)說(shuō)明。盡量少暴露你的私人信息，填在線表格時(shí)要格外小心，不是必填的信息就不要主動(dòng)提供。最后，不輕易運(yùn)行不明真相的程序。攻擊者常把系統(tǒng)破壞程序換一個(gè)名字用電子郵件發(fā)給你，并帶有一些欺騙性主題，騙你說(shuō)一些“幫我測(cè)試一下程序”之類(lèi)的話。一定要警惕了！對(duì)待這些表面上很友好、跟善意的郵件附件，我們應(yīng)該做的是立即刪除這些來(lái)歷不明的文件。除以上介紹的安全保護(hù)措施以外，最好不要在公共場(chǎng)所使用網(wǎng)絡(luò)銀行，比如網(wǎng)吧、公共圖書(shū)館等；每次使用完網(wǎng)絡(luò)銀行后，應(yīng)該

國(guó)內(nèi)網(wǎng)絡(luò)支付安全總體可控

木馬、病毒、黑客攻擊等風(fēng)險(xiǎn)自互聯(lián)網(wǎng)誕生之日起就如影隨形，而網(wǎng)上支付跟錢(qián)密切相關(guān)，一些不法分子看到有利可圖便千方百計(jì)瞄準(zhǔn)了這一領(lǐng)域。

中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心提供的一份調(diào)查顯示，30.4%的非網(wǎng)上支付用戶(hù)是因?yàn)楦杏X(jué)不安全、擔(dān)心資金被盜而不使用，還有11.8%的非網(wǎng)上支付用戶(hù)擔(dān)心賬戶(hù)信息泄漏。

巴曙松認(rèn)為，經(jīng)過(guò)近10年的發(fā)展，國(guó)內(nèi)互聯(lián)網(wǎng)支付企業(yè)，特別是市場(chǎng)份額較大的主要企業(yè)在安全方面的大量基礎(chǔ)投入，使得網(wǎng)上支付的安全技術(shù)不斷完善。網(wǎng)上支付的安全技術(shù)，諸如控件、UKey、動(dòng)態(tài)口令和證書(shū)、釣魚(yú)網(wǎng)站的實(shí)時(shí)攔截等已經(jīng)比較完善，國(guó)內(nèi)網(wǎng)上支付的安全總體上是可控的。

全球電子支付管理服務(wù)提供商CyberSource的數(shù)據(jù)也顯示，從欺詐率來(lái)看，中國(guó)網(wǎng)上支付的欺詐率為萬(wàn)分級(jí)，遠(yuǎn)低于國(guó)際平均水平。

網(wǎng)絡(luò)支付目前依然存在四個(gè)方面的問(wèn)題：一是整體產(chǎn)業(yè)鏈上安全防范水平參差不齊，持牌的中小第三方支付機(jī)構(gòu)的安全投入有待提高；二是行業(yè)安全聯(lián)防協(xié)作程度有待提高，高風(fēng)險(xiǎn)客戶(hù)、商戶(hù)、區(qū)域、IP地址等黑名單共享方面有待加強(qiáng)；三是重安全技術(shù)手段，輕用戶(hù)風(fēng)險(xiǎn)教育，用戶(hù)的安全感不足，安全防范意識(shí)不夠；四是網(wǎng)上支付及電子商務(wù)整體行業(yè)基礎(chǔ)設(shè)施、外部環(huán)境管理尚有待加強(qiáng)，業(yè)務(wù)連續(xù)性的保障力有待加大。