因“隨時、隨地、隨身”的特點

移動支付已經成為人們生活中必不可少的東西

但享受便捷支付的同時

資金和信息的安全更是頭等大事

如何防範移動支付風險？

小付已經給你劃好重點啦！

01

什麼是移動支付

移動支付，就是允許用戶使用其移動終端（通常是手機）對所消費的商品或服務進行賬務支付的一種服務方式。常見的移動支付方式：短信支付、掃碼支付、指紋支付、聲波支付等。

02

移動支付可能產生的風險有哪些？

1、傳統業務帶來的安全風險

手機終端固有的業務包含短信、彩信、話音等。在用戶利用短信/彩信方式完成信息傳遞和移動支付時，黑客可能會利用先進的技術手段竊取其中的關鍵信息。同時，不發分子仍利用詐騙電話和群發短信誘騙用戶，達到騙取用戶錢財的目的。

2、移動終端丟失帶來的安全風險

移動設備特有的威脅就是容易丟失和被竊，無論是個人原因或者是被盜竊。而丟失意味著別人將會看到電話、數字證書等重要數據，拿到移動設備的人就可以進行移動支付、訪問內部網絡和文件系統等，給用戶帶來嚴重的經濟損失。

3、移動操作系統及app應用軟件的漏洞帶來的安全風險

黑客利用操作系統的漏洞可以輕而易舉用戶的機密信息，獲取root權限控制終端，偽裝成合法用戶使用應用軟件，完成移動支付。而眾多的app 應用軟件的漏洞，可以使黑客對手機界面進行實時監控，當運行在支付應用安全界面時，進行截屏錄屏，截取重要的賬戶信息。

4、 免費無線網絡帶來的安全風險

移動支付需要手機聯網，如今很多場所都部署了免費網絡，然而這些網絡很容易被罪犯劫持並監控，通過分析軟件竊取用戶個人資料、銀行賬戶、網絡支付賬戶密碼，實施資金的盜刷。

5、用戶登錄支付認證方式存在缺陷帶來的安全風險

目前，大部分金融支付機構均採取單一因素進行身份認證，無論是短信驗證碼認證、指紋認證、人臉識別等認證方式，都因為認證因素過於單一，而在安全性上得不到強有力的保障。

6、二維碼支付的安全風險

二維碼支付作為當前主要的移動支付手段，它的安全風險主要的有兩個問題：其一，二維碼的信息存儲量是條形碼的幾十甚至上百倍，這就意味著二維碼可以作為木馬病毒或者釣魚網站的載體，使得掃碼者掃碼後即使不進行任何操作也可能造成賬號密碼等信息的洩露和財產損失。其二，二維碼還具備製作簡單、成本低、容易解讀等特點，這就很容易使二維碼被複制、篡改或者直接冒用。

03

如何防範移動支付產生的風險？

1、提高用戶自身風險意識

重視個人信息的保密工作，不要將身份證號碼，交易密碼，手機號碼，動態口令等重要信息告訴陌生人或者一些不信任的網絡鏈接。警惕假冒的虛假郵件，以免因為誤點擊郵件中鏈接或附件而中木馬病毒。

2、加強移動終端本身的安全

用戶在使用綁定的移動支付時要注意一些安全事項，比如.兩到三個月定期修改密碼，儘量避免長期使用相同的密碼；設置單獨的、高安全級別的密碼；使用數字證書、U盾等安全產品；綁定手機，使用手機動態口令等。

儘可能安裝安全軟件，及時升級設備的系統，並避免使用已經進行"越獄"、"破解"、"獲取root"的設備操作移動支付，以防止病毒、木馬等惡意程序的危害。

3、增強網絡通訊的安全

遵循基本的安全使用規則，比如不隨便接入陌生的AP，不隨便接入不需要密碼的無線網絡，不在公共場所進行移動支付操作等。

4、小心二維碼

①用戶要使用二維碼進行掃碼支付，首先要確認自身使用的二維碼掃碼軟件的真實性，這就要求消費者通過正規渠道下載掃碼軟件，不要隨意在陌生的渠道下載安裝。

②不要見碼就掃，多留個心眼，一些正規商家出示的二維碼一般來說相於安全可靠。對於一些來歷不明又帶有優惠活動的二維碼不要盲目掃描，比如是街邊廣告，宣傳單，網站彈窗上的二維碼需要提高警惕，掃碼前要確認其真實性合理性，是否來自正規商家。

③開通二維碼支付時，應設置一定的交易限額，賬戶資金變動短信提醒，提高資金的安全性。在掃碼支付時，要注意識別掃碼後跳轉的鏈接是否為正常頁面，確認後方可對外提交支付。

④買一份付費通"盜刷保障"保險，保障個人名下所有銀行卡、網銀賬戶、第三方支付賬戶的資金安全

投保渠道：

付費通app-首頁-保險專區-盜刷險

付費通網站-匯生活-盜刷損失險

5、不亂安裝軟件

安裝軟件到正規的手機商店下載，下載後及時進行病毒查殺，確保下載的軟件安全無毒。不要隨意下載安裝來源不明的軟件，防止部分詐騙軟件偽裝成其他軟件裝入手機，對部分來源不明的軟件要及時進行舉報，以防病毒蔓延。

移動支付雖便民

但大家依舊要做好安全防範措施哦！