支付界認為,目前中國已經(jīng)開始進入手機支付時代。手機銀行作為最主要的交易載體,其自身的安全性問題已經(jīng)慢慢凸顯出來,由于手機銀行自身安全性問題導致用戶資金被竊取的現(xiàn)象也已出現(xiàn)。今年7月份,相關(guān)機構(gòu)對國內(nèi)50家手機銀行客戶端做了整體的安全評估,情況非常不樂觀,其中有46家手機銀行(占比為92%)存在著較嚴重的風險,包括用戶信息被竊取、交易被篡改等高危風險。
從安全的角度來看,手機銀行的風險可分為三類。第一類是手機銀行帶來的用戶信息泄露的風險。第二類是交易風險,這是金融機構(gòu)關(guān)心的核心部分。黑客可以修改手機銀行的賬戶信息和交易信息,從而竊取資金。第三類是系統(tǒng)性風險。黑客能夠利用手機銀行客戶端代碼的漏洞和缺陷,通過客戶端攻擊整個服務(wù)端,這種情況一旦發(fā)生,整個網(wǎng)銀系統(tǒng)可能癱瘓,后果非常嚴重。
各家銀行如何防范手機銀行的風險?
各家銀行的手機銀行在風險防范方面各有奇招,以浦發(fā)手機銀行為例,它有手機號識別功能,拿不到客戶的手機號,就無法使用相應(yīng)的身份登錄手機銀行,大大提高了手機銀行的安全性。同時。浦發(fā)銀行還將手機銀行登錄密碼與支付密碼分離,為交易設(shè)立兩道安全網(wǎng)。另外,當用戶設(shè)定的查詢密碼過于簡單時,系統(tǒng)會自動提示,要求用戶修改密碼。
再如工行手機銀行在轉(zhuǎn)賬時,除了密碼,還需動態(tài)口令卡;招行手機銀行用戶的賬號,只會部分熒幕顯示,能降低因在公共場合使用手機或手機被盜而產(chǎn)生賬號泄露的危險。建行的手機銀行采用通信專線連接,從手機端到銀行端全程加密,同時還采用了數(shù)字簽名機制、手機與卡的綁定機制,保證了客戶交易和賬戶資金的安全。
編輯推薦:信用卡