李星廷

【摘 要】第三方支付平臺(tái)在網(wǎng)絡(luò)購(gòu)物中起著重要的作用，作為第三方支付平臺(tái)的代表——支付寶，近期也推出了支付寶快捷支付業(yè)務(wù)，用來(lái)提高支付成功率，增加用戶體驗(yàn)。但是，支付寶快捷支付業(yè)務(wù)也暴漏出了許多安全問(wèn)題，一些黑客分子利用先進(jìn)的黑客技術(shù)通過(guò)這些漏洞來(lái)竊取用戶與支付寶快捷支付相綁定的銀行卡內(nèi)的資金。文章從支付寶快捷支付的由來(lái)，黑客分子利用支付寶快捷支付盜竊資金的手段，打擊防范此類犯罪的措施三個(gè)方面來(lái)寫(xiě)。

【關(guān)鍵詞】支付寶；快捷支付；盜刷

隨著電子金融業(yè)務(wù)的不斷拓展，第三方支付平臺(tái)隨地而起，其中最為典型的是支付寶。電子金融業(yè)務(wù)在網(wǎng)絡(luò)市場(chǎng)中占據(jù)著重要的作用，同樣其在我國(guó)的零售行業(yè)所占有的市場(chǎng)份額也在不斷的增加。據(jù)《第30次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，截至2012年6月止，中國(guó)使用網(wǎng)上支付的用戶規(guī)模達(dá)到1.87億人，在網(wǎng)民中的滲透率是34.8%。其中，第三方支付和網(wǎng)上銀行支付并駕齊驅(qū)，使用第三方支付余額支付和網(wǎng)銀支付的用戶分別占到了79.2%和75.7%。

支付寶是目前網(wǎng)絡(luò)用戶廣泛使用的支付工具，其不光應(yīng)用在網(wǎng)絡(luò)購(gòu)物中，隨著支付寶業(yè)務(wù)的不斷拓展到火車、飛機(jī)訂票，預(yù)繳電費(fèi)、煤氣費(fèi)等與大眾生活息息相關(guān)的方面。[1]支a付寶建立之初，大部分的網(wǎng)絡(luò)用戶進(jìn)行網(wǎng)絡(luò)購(gòu)物時(shí)，都是通過(guò)支付寶平臺(tái)跳轉(zhuǎn)到網(wǎng)絡(luò)銀行進(jìn)行支付，這就要求想要網(wǎng)購(gòu)的用戶必須開(kāi)通網(wǎng)絡(luò)銀行業(yè)務(wù)。支付寶公司為了吸引用戶，減少支付環(huán)節(jié)，于2004年推出了支付寶卡通業(yè)務(wù)，用戶在購(gòu)物跳轉(zhuǎn)至支付寶頁(yè)面時(shí)，只需輸入密碼即可完成支付。但是這需要用戶去銀行單獨(dú)申請(qǐng)辦理支付寶卡通。于是為了進(jìn)一步提高支付體驗(yàn)，減少釣魚(yú)網(wǎng)站的侵襲，支付寶公司又推出了支付寶快捷支付業(yè)務(wù)，極大的增加了網(wǎng)上支付的成功率。

隨著支付寶快捷支付業(yè)務(wù)的推出，其存在的安全漏洞也日益凸顯。支付寶快捷支付業(yè)務(wù)一般都是與用戶的銀行卡進(jìn)行綁定的，現(xiàn)在已有不少的黑客用戶通過(guò)技術(shù)手段來(lái)竊取用戶的銀行卡賬戶資金，其作案方法主要是：黑客分子首先需要獲取用戶的支付寶賬號(hào)和密碼（登陸密碼和支付密碼），其手段主要有以下幾種[2]：一是通過(guò)向用戶的電腦發(fā)送掛馬郵件；二是在聊天購(gòu)物的過(guò)程中，通過(guò)QQ，阿里旺旺，MSN等聊天工具，發(fā)送掛馬網(wǎng)站的鏈接；三是通過(guò)第三方軟件平臺(tái)（如天天軟件園，綠色聯(lián)盟等）發(fā)布掛馬的支付寶客戶端，讓移動(dòng)用戶下載使用。通過(guò)以上的手段，用戶在應(yīng)用電腦，平板，手機(jī)等移動(dòng)通信設(shè)備進(jìn)行支付寶登陸購(gòu)物時(shí)，其支付寶的賬號(hào)和密碼都會(huì)自動(dòng)的被黑客用戶竊取。其次，黑客分子就要竊取你的支付寶快捷支付的手機(jī)校驗(yàn)碼，這是黑客分子主要應(yīng)用一下手段進(jìn)行竊?。汉诳头肿釉谧约旱挠?jì)算機(jī)上安裝網(wǎng)絡(luò)電話軟件和來(lái)電隨意顯軟件，黑客分子通過(guò)這兩款軟件來(lái)冒充支付寶快捷支付的客服，以商品購(gòu)物信息核實(shí)或者用戶賬號(hào)出現(xiàn)安全問(wèn)題等方式來(lái)獲取用戶收到的手機(jī)驗(yàn)證碼。最后，黑客分子利用以上手段獲取的手機(jī)校驗(yàn)碼即可完成網(wǎng)絡(luò)購(gòu)物的支付環(huán)節(jié)，這時(shí)與支付寶快捷支付綁定的銀行卡內(nèi)的資金即可被洗劫一空。此時(shí)，有些黑客分子大多通過(guò)支付寶快捷支付的漏洞盜刷銀行卡來(lái)購(gòu)買大量的虛擬網(wǎng)絡(luò)商品（如QQ幣，手機(jī)充值卡等），然后通過(guò)下線人員及時(shí)的進(jìn)行二次專賣銷售，從而獲取利潤(rùn)。也有的黑客分子盜刷銀行卡資金之后進(jìn)行退貨，然后把退到支付寶賬號(hào)內(nèi)的資金進(jìn)行提現(xiàn)，從而獲取不法資金。

隨之黑客技術(shù)的不斷的發(fā)達(dá)，支付寶快捷支付的漏洞依然存在，對(duì)于用戶綁定的銀行卡的資金造成了極大的威脅[3]。打擊和預(yù)防此類犯罪，保障銀行卡資金的安全，需要多方面的共同的努力：

首先，支付寶公司應(yīng)當(dāng)加強(qiáng)自身安全防范體系，不斷增加支付寶快捷支付的安全性、可靠性：支付寶公司要不斷升級(jí)自身的安全防御系統(tǒng)，保證用戶的信息的安全，防止泄露；支付寶公司應(yīng)當(dāng)增加用戶身份識(shí)別的準(zhǔn)確性，可以比照京東商城，在用戶使用支付寶快捷支付業(yè)務(wù)時(shí)，要求用戶輸入開(kāi)通支付寶快捷支付的銀行卡的后4位數(shù)字等等手段來(lái)增加用戶身份的識(shí)別程度；支付寶公司也要不斷的引進(jìn)新的SSL等安全協(xié)議等控件，來(lái)增加購(gòu)物的安全性；支付寶平臺(tái)也要加強(qiáng)賬戶資金的監(jiān)管，對(duì)于一次性購(gòu)買大量虛擬物品或者一次性大額消費(fèi)的賬戶進(jìn)行監(jiān)控，發(fā)現(xiàn)異常的及時(shí)凍結(jié)；支付寶公司也要加強(qiáng)自身客戶端的研發(fā)和認(rèn)證，會(huì)同有關(guān)的軟件下載方，抵制被篡改或掛馬的支付寶客戶端的上傳和下載。

其次，用戶也要不斷的加強(qiáng)自身的安全防范意識(shí)：用戶要及時(shí)對(duì)自己的電腦進(jìn)行殺毒，防止掛馬郵件等的侵襲；用戶在進(jìn)行網(wǎng)絡(luò)購(gòu)物時(shí)，盡量使用阿里旺旺客戶端進(jìn)行交流，避免使用QQ等工具，因?yàn)榘⒗锿蛻舳司哂衅帘我恍祚R鏈接的功能；用戶要從正規(guī)的軟件發(fā)布方進(jìn)行支付寶客戶端的下載，如APP STORE，安卓軟件園等；用戶在收到支付寶的短信校驗(yàn)碼時(shí)，不要輕易的透漏給他人；用戶對(duì)于綁定支付寶快捷支付的手機(jī)號(hào)碼，不用時(shí)要及時(shí)注銷；用戶在發(fā)現(xiàn)資金被盜時(shí)，可在第一時(shí)間在支付寶登陸頁(yè)面三次輸入錯(cuò)誤密碼進(jìn)行賬號(hào)的凍結(jié)，對(duì)于開(kāi)通網(wǎng)銀的用戶，可在網(wǎng)銀界面三次輸入錯(cuò)誤的密碼進(jìn)行銀行卡資金的臨時(shí)凍結(jié)，以防止資金的進(jìn)一步損失。

【參考文獻(xiàn)】

[1]施萍萍.支付寶快捷支付：一把雙刃劍[J].中國(guó)外資，2012（14）：203.

[2]劉婧嫻.推“快捷支付” 支付寶繞道網(wǎng)銀[N].中國(guó)經(jīng)營(yíng)報(bào)，2011-04-25（B11）.

[3]余德.支付寶推快捷支付 開(kāi)放平臺(tái)硝煙彌漫[N].經(jīng)濟(jì)觀察報(bào)，2011-06-20（19）.