部分:網絡支付——網絡世界的資金快遞員
網絡支付對于很多人來說并不陌生。您也許通過某家商業銀行的網上銀行轉賬、支付交易保證金,或是通過一些專業的網上支付服務商進行過網上購物在線支付。所有這些通過互聯網進行的支付方式都是網絡支付。
一、什么是網絡支付?
傳統上,我們進行支付,普遍的是現金支付,一手交錢一手交貨,或者我們去銀行柜臺進行支付,比如匯款,繳納水電煤氣費等,還有一種我們也比較熟悉,我們在商場,通過銀行卡刷卡來購物。網絡支付是一種新興的支付工具,伴隨著電子商務的發展而發展起來。比如我們要進行網上購物,由于買賣雙方不見面,貨物也通過快遞的形式送達,那怎么付錢呢,網絡支付由此應運而生。通俗地講,網絡支付是指用戶通過互聯網渠道進行的在線資金支付行為。從目前來看,網絡支付已經非常普遍了,我們很多購物網站都能進行網絡支付。您可以通過手機、電腦,隨時隨地享受到各種網上支付服務,進行一站式購物,非常便捷。可以說,網絡支付大大促進了電子商務,特別是網購的發展,甚至改變人們的生活方式。
二、網絡支付有哪些種類?
網絡支付種類非常豐富,可選擇的余地也非常大。通常來講,我們接觸多的一個就是網上銀行,相當于銀行把支付業務搬到了網上。一般來說,你在銀行網點能辦的支付業務,現在通過網上銀行都能辦理,而且還更加便宜,不用出家門,就能把事都辦了。為了便于理解,手機銀行也屬于網上銀行,不過把銀行搬到手機中,不需要依靠電腦了,拿著手機,隨時隨地都可以進行支付。另一個大家也比較熟悉的就是通過支付機構的支付,現在從事網絡支付機構的很多,它們或者與銀行合作,通過網關跳轉至網銀,或者通過與銀行卡賬戶綁定等方式進行支付,比如,快捷支付。還有一種是在支付機構注冊虛擬賬戶,通過向虛擬賬戶充值,進行相關支付業務。
三、通過網絡支付您可以辦理哪些業務?
首先,在網上消費,絕大部分都能使用網絡支付,比如你可以在網上購物、既可以購買實物產品,也能購買游戲點卡,軟件以及歌曲等虛擬產品。還可以繳納煤氣水電通訊費,不用專門跑一趟,一次操作就可以輕松繳費。而且隨著網絡支付的日漸發展,現在通過網絡支付,能夠實現在網上買賣基金、保險等金融產品,進行投資理財。此外,我們還能通過網絡支付進行信用卡還款。足不出戶,您就可以實現輕松生活。
四、網絡支付有哪些魅力?
網絡支付的發展,使我們的支付變得更加快捷、便利而且便宜。使我們的網民能夠充分享受網絡生活帶來的快樂和驚喜。
省時省力:足不出戶就可以辦理多項支付業務,讓生活變得更加精彩。
隨時隨地:不用受銀行營業時間和網點的限制,隨心享受便捷高效服務。
綠色低碳:無紙化和非面對面能有效降低能源消耗,既環保又經濟。
五、我國網絡支付發展得怎么樣?
我國的網絡支付發展非常快,一方面,我們的網民多,截至2011年底,中國網民規模突破5億,達到5.13億,國內互聯網支付用戶規模達到1.67億人,占總體互聯網用戶規模的比例達到32.6%。另一方面,我國網絡經濟發展非常快,網絡支付需求十分龐大。互聯網支付在電子商務中的滲透率不斷提高。2011年,互聯網支付交易金額占電子商務交易總額的29%,2011年,國內銀行網上支付交易筆數151億筆,交易規模為695萬億元。支付機構網絡支付業務發展迅速,2012年上半年,全國支付機構網絡支付業務總量53.4億筆,金額2.69萬億元。
第二部分:網絡支付安全——安全隨行,支付隨心
支付沒有安全,就像生活中沒有警察,世界就會亂套。保障網絡支付的安全,就是保障消費者對網絡支付的信心。
在現實世界中,網絡支付受歡迎程度并不一致。一方面,很多人感受到互聯網的快捷和方便,覺得網絡支付可以明顯減少到銀行的往來奔波之苦,免除排隊的煩勞,從而對這種支付方式情有獨鐘;另一方面,一部分人卻對網絡支付退避三舍,不敢輕易嘗試。經調查分析,不同人群對待網絡支付的不同態度在很大程度上是由于他們對網絡支付的安全性擔心程度不同所致。對于后一群體,他們覺得網絡支付需要更好的安全保障。
網絡支付安全是一個系統工程,需要銀行、支付機構、安全廠商、商戶、網絡管理部門以及消費者共同努力。但從目前網絡支付的發展水平和出現的網絡支付案例來看,現行的網絡支付安全技術和手段已經比較成熟,絕大部分網絡支付安全事件更多的是由于用戶缺乏必要的安全防范意識和技能所致。中國互聯網絡信息中心(CNNIC)發布的《2012年中國網絡支付安全狀況報告》顯示,有高達近八成的用戶認為網絡支付是安全的,然而知道如何保障支付安全的人占全部消費者人群不足半數,而您是否在這半數里面。多知道一些網絡支付安全知識對于防范支付風險非常有必要。
一、我們面臨的網絡支付風險主要有哪些?
網絡支付是在網絡的開放環境中開展的。同時由于它涉及到資金轉移,因此,非常容易成為犯罪份子覬覦的對象。平時,我們面臨的網絡支付風險主要有:
一是個人信息的泄漏。個人信息的泄露就像把家門的鑰匙丟給了小偷,他可以隨時趁你不在的時候,進入你的家中偷竊。個人信息的泄露有兩種,一種是由于個別網站系統被攻破,導致系統存放的個人敏感
信息泄露,給相關的消費者造成資金損失。另一種是由于用戶的疏忽或者被欺騙,導致你的賬戶、密碼或者手機驗證碼等信息被他人非法獲得。
二是被釣魚或者被植入木馬。不法分子通過假網站、假電子商務支付頁面等“網絡釣魚”形式,利用客戶安全意識薄弱,通過假的支付頁面竊取客戶網上銀行信息。例如:不法分子首先建立一個假的電子商務網站,然后在購物網站發布虛假的商品信息,該信息中的商品價格往往比市場同類商品便宜很多,同時不法分子還會留下自己的QQ號或者MSN等即時通訊工具號碼以及假電子商務網站的網址。當客戶對該網站銷售的便宜商品動心,并通過該網站購物進行支付時,就會鏈接到一個假的銀行支付頁面,客戶在假支付頁面輸入的卡號、密碼等信息就會被不法分子獲取。
通過木馬竊取也是一種常見的風險。不法分子通過木馬程序等網絡技術手段竊取客戶的文件證書或盜取網上銀行賬號和密碼。例如:犯罪分子會把木馬軟件捆綁在小游戲、實用軟件上,發布到網上供人下載,某些客戶將這個帶有木馬的軟件包下載安裝后,中了木馬病毒,就成了黑客的“獵物”。在登錄網銀時,客戶通過計算機鍵盤輸入賬號和密碼,此時木馬程序已經獲取了鍵盤記錄,客戶的個人網上銀行的賬戶和密碼被盜取,并自動通過郵件發送到犯罪分子郵箱。
三是由于密碼過于簡單或者具有明顯特征,導致密碼泄露。客戶設置的卡密碼過于簡單,沒有真正起到保護的作用,容易被不法分子竊取或猜中,您的賬戶就有可能在網上被盜用。
例如:犯罪分子通過互聯網搜索到客戶的卡號和身份證號碼后,由于客戶的銀行卡密碼正好 為 “111111” 或 “888888” ,或恰好是出生日期,身份證的前、后幾位,密碼設置過于簡單,容易被犯罪分子破解或猜中,憑此輕易進入客戶的賬戶,盜取賬戶資金。
四是支付數據被篡改。在缺乏必要的安全防范措施情況下,攻擊者可以通過修改互聯網傳輸中的支付數據。譬如,攻擊者可以修改付款銀行卡號、修改支付金額、修改收款人賬號等,達到謀利目的并制造互聯網支付事件。
五是網絡不誠信行為。網絡支付是一個通過商業銀行提供的網上結算服務將資金從付款人賬戶劃撥到收款人賬戶的過程。對于資金劃出操作,若付款人否認發出資金劃出指令,商業銀行將處于被動局面;對于資金劃入操作,若商業銀行否認資金劃入操作,收款人將處于不利境地。
二、網絡支付安全工具都有哪些?
網絡支付安全工具相當于給你的賬戶或者資金上了一道道鎖。如果能合理使用網絡支付工具,能夠大大降低網絡支付風險,使你的支付更加安全,更有保障。目前,市場上主流的網絡支付工具主要有下面幾類:
一是數字證書。電腦或手機上安裝數字證書后,即使賬戶支付密碼被盜,也需要在已經安裝了數字證書的機器上才能支付,保障資金安全。
二是短信驗證碼。短信驗證碼是用戶在支付時,銀行或第三方支付通過客戶綁定的手機,下發短信給客戶的一次性隨機動態密碼。
三是動態口令,無需與電腦連接的支付安全工具,采用定時變換的一次性隨機密碼與客戶設置的密碼相結合。
四是Usb Key。連接在電腦USB接口上使用的一種支付安全工具,支付時需要插入電腦,才能進行支付。 用戶可以根據自己的實際情況以及銀行或支付機構的建議,選擇適合自己的安全支付工具。
三、我國網絡支付安全形勢如何?
我國網絡支付總體是安全的。擁有網絡支付賬戶曾遇到過安全問題的用戶比例不足萬分之五。如果能夠形成良好的使用習慣,進行科學合理的操作,您可以放心地使用網絡支付。特別是我國的銀行與支付機構從開拓市場,贏得消費者的角度出發,對網絡支付安全高度重視,采用了與國際同步的支付安全工具和配套措施,有的機構采用了全額賠付的保障措施。而且,我國對網絡支付的犯罪活動打擊力度不斷增強。
但隨著網絡支付的快速發展,以及網絡支付用戶群的不斷擴大,針對網絡支付的犯罪活動日益增多,網絡支付安全面臨著嚴峻的挑戰,雖然網絡支付損失的資金占總的支付金額比例非常低,但是資金損失對于單個用戶來說可能就是百分之百,通過口口相傳,或者媒體的擴散報導,引起消費者對網絡支付安全更為廣泛的擔憂。辦法總比問題多,相信只要各方共同努力,加強交流合作,凈化網絡環境,加快落實賬戶實名制等配套措施,網絡支付一定能夠以安全、可靠的形象進入百姓生活。
第三部分:網絡支付安全——故事里的事,沒有安全就沒有支付 我們將用案例的形式向大家介紹網絡支付安全的注意事項,每一個案例后面都有個人資金的損失,都有很慘痛的教訓。吸取教訓,我們就能繞開陷阱,提前預防,保證網絡支付安全。
案例一:注意網絡支付陷阱!
1月,從廣東出發參加朋友婚禮的覃女士在一酒店上網買機票,多次輸入密碼網上仍顯示支付未成功,但卡上的近15萬元卻被轉走了。經過覃女士的追蹤發現,這筆錢到了游戲公司的賬戶,被采購成游戲點卡。
【安全提示】
1.使用辦公、家庭外的電腦時,存在資料泄露的風險。不排除電腦已中了木馬病毒,盡量不使用公共電腦進行支付,必須使用的,在使用前請先查殺木馬或病毒,并開啟防火墻保護功能。
2.不斷讓輸密碼,存在被套資料的潛在風險,應立即停止支付。
3.查詢資金被轉移后,請記錄單號,即刻報警,請警方處理,保存收到的銀行提醒短信,作為輔助憑證。
4. 及時和網絡支付的銀行、第三方支付機構客服聯系,及時了解資金去向,盡可能減小損失 。
案例二:防網購火車票,中木馬病毒盜卡!
1月份,周先生在一家旅館電腦訪問12306.cn網站購票付款時,網頁自動跳轉到游戲點卡交易頁面,網銀付款對象也從“鐵道部資金結算中心”變為第三方支付平臺,收款商戶是某網絡科技有限公司。由于周先生并沒有注意看收款方,導致資金被轉移。事后得知,旅館電腦事先已被植入木馬,劫持火車票款為黑客購買游戲幣。
1.支付完成時,原來的網頁沒有顯示支付成功,但同時跳轉出來的另一個頁面,顯示支付成功,點開發現是某網絡科技有限公司的網頁,與原網站不符。
2.即刻收到銀行消費短信,顯示被劃走的金額,遠遠大于一張票價。
3.資金結算時,突然轉到游戲點卡繳費頁。
【安全提示】
1.使用公共電腦進行支付的,在使用前應先查殺木馬或病毒,并開啟防火墻保護功能。
2. 在支付時應當注意訂單內容,防止訂單被替換后繼續支付。
3. 采取短信驗證的輔助方式,對訂單支付信息再次確認后再支付。
4.確認被釣魚后,請即刻向公安部門報案。請保存相關網站截圖和收到的銀行提醒短信,作為輔助憑證。及時和銀行、第三方支付機構聯系,減小損失。
案例三:賬戶密碼單獨設置。
南京網友小米近在一家社交網站的用戶名和密碼被盜,她也沒在意,就重新注冊了一個,誰知道沒過兩天,其支付賬戶上卻被人盜用在網上購買了幾百元的游戲點卡——原來,其為了省事,微博、郵箱和網絡支付賬號都使用相同的賬戶與密碼,結果被人盜用了支付賬戶。
【安全提示】
1.網絡支付賬號和密碼應該單獨設置,不要和其他網上賬戶相同。
2.密碼設置要獨特性,不能為了記憶方便,設置一些簡易或者與生日、電話號碼等關聯的密碼。
3.在支付賬戶中不要存入大額資金,對于支付賬戶開啟電子證書、短信驗證等多重保護,保證賬戶安全。
4.一旦發現支付賬戶被盜,及時與支付機構聯系,凍結賬戶,防止損失擴大。
案例四: “免費Wi-Fi 15分鐘盜走密碼”
2月20日凌晨1點,在北京工作的鋃先生在睡前通過手機銀行查看賬戶。睡下后沒多久,凌晨2點多,短信聲響起,銀行發來的取款提醒,稱其銀行卡剛從ATM取款機上取出人民幣2000元。而此時,銀行卡就在他身上。
正當鋃先生詫異的時候,第二條、第三條內容相似的短信進來了,有現金取款的,有銀行轉賬的。1小時不到,17條提醒短信,鋃先生共被轉走3.4萬元(現金取款7次共1.4萬元,銀行轉賬共2萬元)。因卡是在長沙辦的,天一亮,鋃先生立馬趕回長沙報了警。
鋃先生自述有“蹭網”的喜好,只要有免費Wi-Fi,他就會“蹭”。“肯定是用Wi-Fi的時候被盯上了,被人盜取了我的網銀信息。”
不法分子會設置沒有密碼的Wi-Fi吸引手機用戶使用。一旦連上釣魚Wi-Fi,手機用戶的操作記錄就會被復制,被相關軟件破解。
用戶的賬號被盜分兩種:網站加密性不高時,直接被不法分子破解;安全系數高的網站,如銀行、支付寶等網站,黑客則會引導用戶到山寨釣魚網站,從而獲取賬號和密碼。因網上銀行、支付寶等金融類網站和手機客戶端信息經過了層層加密,破解的難度大,而微博、QQ、郵箱、游戲等賬號則會相對容易。 【安全提示】
1、平時好關閉Wi-Fi自動連接。手動使用時,也應看清Wi-Fi名稱,盡量不在不明的Wi-Fi上進行網絡支付。
2、在登錄手機銀行或者支付機構網站時,好不要直接通過瀏覽器,而應用銀行或者第三方支付公司專用應用程序。
3、發現銀行卡被盜刷,應當及時與銀行聯系,凍結銀行賬戶,并及時報警。
第四部分: 網絡支付安全攻略——有防范才能有安全,六法寶讓你身處安全線以內
目前,很多消費者對于網絡支付安全存在“誤區”,一種是放任自流型。我只管上網支付,安全是銀行和支付機構的事情,和我無關;一種是過度防護型,謹小慎微,每次使用網絡支付都是如臨大敵,生怕一不小心被人詐騙,無論多少,無論好壞,反正只要有的安全措施和工具都一股腦用上,導致網絡支付的用戶體驗很差,有時候反而成為用戶負擔;還有一種是疏忽大意型,容易輕信網上的郵件和留言,該裝的安全軟件也不裝,為了省事,賬號和密碼設置過于簡單等等。為確保網絡支付安全,用戶首先要有安全意識和基本防范技能。
法寶:確保終端安全,保證安全鎖完好
及時更新殺毒軟件,操作系統補丁。
直接從官方網站上下載安裝銀行、第三方支付的控件和軟件。
不要輕易點擊不明鏈接,或他人發送過來的鏈接,文件。
第二法寶:妥善保管敏感信息,保證鑰匙沒丟
身份證信息、賬戶信息、銀行卡信息、手機號等要妥善保管,不輕易提供給他人。
不輕易在小網站或不知名的網站上預留以上信息。
第三法寶:重視密碼安全,安全的第三重保障
要設置個性密碼。單獨設置,不與其他公共場合常用的密碼相同。
請不要使用連續、重復、簡單的數字組合或與本人生日,電話號碼,身份證號碼等相關的數字信息。短信驗證碼,動態口令等動態密碼涉及到賬戶安全、資金安全,不提供給任何他人,包括自稱為工作人員或客服的人員。任何索取短信驗證碼的行為都屬于詐騙行為。
妥善保管支付口令牌等支付安全工具,不要將其交付他人。使用完畢后應及時從電腦上取回。若遺失,請盡快到銀行柜臺辦理掛失及補辦手續。
第四法寶:充分使用銀行或者支付機構提供的各類安全產品
銀行或者支付機構提供的各類安全工具或者產品,針對性強,安全保障比較好。用戶在使用網絡支付時,務必充分使用這些安全工具或者產品,比如申請數字證書、開通手機動態口令、短信提醒等服務,以提高賬戶及交易的安全性。如果您經常進行網上支付,建議您前往銀行柜臺辦理網銀專業版開通手續,在上網終端安裝網銀數字證書,確保銀行賬戶安全。
第五法寶:培養良好的安全支付習慣
盡量不要在網吧、圖書館等公共場所使用網上銀行,若在公用電腦上使用網上銀行,請務必確認所有信息都被清除后再關閉電腦瀏覽器。
申請網上支付服務時,您可以根據自己的需要自由定制您支付的交易限額,請根據您實際使用情況進行設定,以避免日后可能給您帶來的經濟損失。
交易完成后不論系統提示成功與否,都要查詢賬戶余額和交易明細。要定期查看歷史交易明細并定期打印網絡支付業務對賬單,如發現異常交易或賬務差錯,應立即與銀行或者支付機構聯系,避免損失。 仔細核對支付信息。核對支付時請注意核對頁面顯示的“商戶名稱”、“商品名稱”、“數量”和“總金額”等信息,防止誤付、錯付。
個人資料(聯系電話、地址等)有任何變更,請及時通知銀行或者支付機構修改相關資料或通過客戶端自行修改。
第六法寶:選擇銀行和有資質的支付機構進行網絡支付
要盡量選擇商業銀行與獲得人民銀行許可的支付機構進行網絡支付業務。這些機構的資信較好,安全防范的措施相對完備,用戶可以放心選擇。對那些沒有相關資質或者來路不明的機構提供的網絡支付業務,要謹慎選擇,如果確實想用,也要多方驗證后再使用。
第五部分:手機銀行——我要的安全你能不能給
近年來,隨時智能手機的普及和手機支付市場的逐步成熟,手機銀行突飛猛進發展。因為其隨時隨地支付帶來的便利性,獲得了廣大用戶的歡迎。雖然使用手機銀行十分方便,但是相比傳統的網上銀行,手機銀行支付的環節增加,而且支付環境更加開放和復雜,用戶對手機銀行安全的擔憂較為突出。但同時銀行和支付機構對手機銀行也采取了更加有針對性和有效性的安全措施。
一、手機銀行采用了哪些安全保障措施?
一般的手機銀行都采用了多重安全保障機制。
主要包括:
1.手機號驗證或短信認證:
(1)在線版:通過運營商登錄,獲取手機號辦理轉賬、繳費等業務或通過普通登錄后,使用短信認證方式辦理轉賬、繳費等業務。
(2)客戶端:通過短信認證方式辦理轉賬、繳費等業務。
2.手機銀行密碼和銀行卡密碼:雙重密碼認證。
為進一步加強安全管理,禁止密碼為相同數字、連續數字或客戶生日的銀行卡在手機銀行進行登錄使用。
3.圖片附加碼保護:避免惡意盜試登錄密碼。
4.預留信息驗證:防止登錄虛假網站。
5.關鍵字段加密:對密碼等關鍵字首先進行本地加密,再進行業界標準的SSL加密。
6.業務控制:資訊、查詢和理財類服務無需申請,拿起手機即可使用;轉賬、繳費類服務須申請開通方能使用。
7.交易限額:客戶自行設定交易限額,減少風險。
8.短信提醒:動戶通知、密碼輸錯通知及時提醒。
二、使用手機銀行需要注意哪些事項?
1.請用本人手機訪問手機銀行,不要將處于有效登錄狀態中的手機交給他人使用。
2.轉賬、繳費等資金轉出類業務按需開通,設定適當的限額并登記正確的本人手機號;如手機不慎丟失,請盡快聯系移動運營商掛失并補辦手機號碼。
3.請通過手機自帶瀏覽器或經安全認證的瀏覽器訪問正確的手機銀行地址;
4.使用過程中,盡量使用手機客戶端登錄。如果需要用瀏覽器登錄,手機瀏覽器若提示“保存賬戶及密碼信息”,請選擇不保存;關閉手機瀏覽器設置中的“保存賬戶及密碼信息”功能,并定期清理瀏覽器中的緩存、Cookies和表單等信息。
5.在公共場合使用手機銀行,輸入密碼時請采取適當遮擋措施,避免他人旁窺。
第六部分:如果發現被騙,怎么辦?
網絡支付安全重在防范,一旦發現被騙,要在時間聯系支付服務提供商,采取相應的應急措施。 一、已經在釣魚網站輸入了密碼怎么辦?
1.如果您還能登錄您的賬戶:請立刻修改您的支付密碼和登陸密碼。同時,進入交易管理查看是否有可疑交易。如果有請立刻致電銀行或者支付機構的客服電話。
2.如果您還輸入了銀行的卡信息:請立刻致電銀行申請臨時凍結賬戶或電話掛失(此時您的銀行賬戶只能入賬不能出賬)。
3.如果您已經不能登錄: 請立刻致電銀行或者支付機構的客服電話,申請對您的賬戶進行暫時監管。
使用新版的殺毒軟件對電腦進行全面掃描,確保釣魚網站沒有掛木馬。如果發現有,請在確認電腦安全后再次修改登陸與支付密碼。
二、發現賬戶資金被盜怎么辦?
1.要在時間修改賬戶密碼,同時轉出余額資金。
2.進入交易管理,查找可疑交易,保留對非授權的資金交易
3.如果被盜的是銀行卡賬戶的話,請立刻致電銀行申請臨時凍結賬戶或電話掛失(此時您的銀行賬戶只能入賬不能出賬)
網絡支付安全七字口訣
陌生電話要警惕,可疑短信需注意
升級網銀假信息,釣魚網站莫點擊
刷卡消費欠話費,細分真偽辨貓膩
中獎退稅送便宜,哄你匯錢是目的
暴利理財和投資,多是騙局莫搭理
若是有人要驗資,多半是來把人欺
親朋好友遇事急,不忙匯款先聯系
冒充領導公檢法,提防騙子在演戲
來電自稱黑社會,立刻報警不遲疑
別人替您辦網銀,定要堅決把他拒
網銀本人來開通,安全工具自己拿
網絡手機和電話,電子支付方便您
但若您聽壞人語,輕易開通他得利
任憑騙術千萬變,我自心中有主意
不理不信不匯款,小心謹慎防萬一