支付寶帳戶被曝頻現(xiàn)安全隱患
近日，震驚全國的“浮云”網(wǎng)銀木馬案正式告破，總涉案金額超過1000萬元人民幣，這也給網(wǎng)民敲響了警鐘。人民日報近日發(fā)文報道此事，可見網(wǎng)銀安全已成為消費者日益關(guān)注的問題。在這樣的背景下，致力于為中國電子商務(wù)提供“簡單、安全、快速”的在線支付解決方案的支付寶(微博)近期卻頻頻出現(xiàn)資金安全隱患，它在為人們生活帶來便利的同時，卻在放任交易平臺本身的漏洞，把風(fēng)險和損失也帶給了消費者。
支付寶平臺漏洞隱現(xiàn) 用戶資金一夜成空
近日有媒體報道，南寧市民覃先生在身份證未丟失的情況下，自己的手機卡被人多次補辦，接著，需多重密碼驗證的支付寶賬戶出了問題，里面的3000元錢不翼而飛了。而這一系列修改密碼、安裝數(shù)字認(rèn)證、支付等操作，都僅僅是由手機驗證碼完成的。支付寶在提供方便的同時，是否也在為不法份子提供了犯罪的便利？
據(jù)悉，市民覃先生是一名淘寶賣家。9月11日上午，正聯(lián)系發(fā)貨的覃先生發(fā)現(xiàn)手機居然一點信號都沒有，取卡換到另外一部手機，還是不能撥打。心急如焚的他趕到附近營業(yè)廳補辦了一張新卡。9月19日下午，第二張卡也出現(xiàn)了同樣問題。經(jīng)營業(yè)廳核實，他的手機號碼分別于當(dāng)月11日、19日被別人補辦過。9月19日當(dāng)晚，覃先生又遇到了更蹊蹺的事：支付寶賬戶上的3000元錢不見了。
原來覃先生以前實名注冊支付寶賬戶時，留下的電話正是這張電話卡號碼，并和賬戶捆綁起來。按照相關(guān)規(guī)則，盜辦者用手機卡可以對支付寶賬戶進(jìn)行操作。經(jīng)電話向支付寶客服咨詢，在9月19日，覃先生的賬戶果然發(fā)生過修改密碼、安裝數(shù)字認(rèn)證、支付等操作，而這些操作都是由手機驗證碼完成的。用手機進(jìn)行帳戶操作，確實簡單也方便，但是安全隱患誰來埋單？
虛擬產(chǎn)品不需確認(rèn)收貨 被盜帳戶損失難追
據(jù)媒體報道，9月10日上午，在淘寶網(wǎng)(微博)開店的宋女士在發(fā)現(xiàn)支付寶賬戶里的1600多元錢一夜間全沒了。宋女士根據(jù)賬號的交易信息，查到了錢的去向。她發(fā)現(xiàn)，9月10日凌晨4點，有人用她支付寶里的錢，從淘寶一網(wǎng)店購買了十多張價值100元的卓越禮品卡。宋女士想，以往她在做交易時，只有買家確認(rèn)收貨之后，錢款才能打到賣家的賬戶里，支付寶屬于第三方交易平臺，現(xiàn)在東西還沒有確認(rèn)收貨，這筆錢應(yīng)該能追回來�？墒聦崊s讓她很失望。她打開支付寶后發(fā)現(xiàn)，里面的1683元錢已經(jīng)打到了對方賬戶里。
宋女士電話聯(lián)系了支付寶客服人員，卻被告知，盜用她支付寶的“黑客”購買的是卓越禮品卡，屬于虛擬產(chǎn)品，付款前并不需要確認(rèn)收貨，交易一旦形成，支付寶就會在第一時間把錢轉(zhuǎn)到賣家賬戶。“要想拿回被盜的錢，只能與賣家協(xié)商，如果賣家不愿意，支付寶客服是無能為力的。”宋女士告訴記者，她在電話里面和支付寶客服人員進(jìn)行了理論，但對方只是一味推托，對于如何把被盜的錢追回來，他們也沒有具體的措施。
支付寶的客服人員告訴記者，購買充值卡、Q幣等虛擬產(chǎn)品時，正常情況下是由系統(tǒng)自動充值成功，不需要先進(jìn)行收貨確認(rèn)再付款。如此交易規(guī)則，支付寶真的能保證安全嗎？
網(wǎng)絡(luò)支付如何保障資金安全需反思
易觀國際(微博)此前發(fā)布的《中國第三方網(wǎng)絡(luò)支付安全調(diào)研報告》顯示，目前安全問題仍然是用戶不使用網(wǎng)絡(luò)支付的主要原因，占用戶的比例高達(dá)54%。用戶在網(wǎng)絡(luò)支付過程中由于木馬、釣魚網(wǎng)站和賬戶、密碼被盜的原因帶來資金損失所占的比例最高，分別為24%和33.9%，成為網(wǎng)民的頭號大敵。
據(jù)業(yè)內(nèi)人士介紹，目前國內(nèi)的銀行、第三方支付服務(wù)商為了安全性，普遍采取了很多措施，例如分別使用不同的交易密碼和登錄密碼、安裝安全插件、使用驗證碼等，但針對第三方支付賬戶的違法犯罪案件仍時有發(fā)生。一方面，不法分子通過釣魚網(wǎng)站或植入木馬，來盜取網(wǎng)友在支付環(huán)節(jié)中輸入的個人敏感信息，再從卡中劃轉(zhuǎn)資金。另一方面，第三方支付平臺要求用戶實名認(rèn)證，大量收集用戶的身份信息，但對所搜集用戶信息的安全保護(hù)卻并不到位，容易造成用戶信息泄漏。
中國金融認(rèn)證中心業(yè)務(wù)部總經(jīng)理趙宇指出，當(dāng)前第三方支付面臨的風(fēng)險主要有五個方面，分別是用戶端信息失竊、服務(wù)端系統(tǒng)漏洞、用戶遭遇釣魚網(wǎng)站、交易欺詐以及客戶端被劫持。
一直秉承提供的“簡單、安全、快速”在線支付解決方案的支付寶應(yīng)當(dāng)及時反思，在做到“簡單”、“快速”的同時，如何更好的為用戶資金的安全做出更好的保障
