AG亚游支付网首页
囊括国内所有第三方支付公司信息
为客户提供最优质的支付接口服务
24小时服务电话
182-2176-9212
站内搜索
您当前的位置:主页 > 支付知识 >

2014年移动App支付安全问题不断

添加时间:2015-02-09 21:56

  2014年可以称得上是我国移动App支付的元年,但是由于智能手机本身的漏洞,使得木马病毒很容易借助安全防护薄弱的移动App进行传播,这在一定程度上阻碍了移动支付的持续、健康发展。

  中国互联网络信息中心发布的数据显示,截至2013 年12 月底,中国网民规模达6.18 亿,同比增长9.6%;手机网民规模达5.0 亿,同比增长19.0%,占总网民数的81.0%.手机支付用户规模达到1.25 亿,同比增长了126.0%,占手机网民总量的25.0%.这表明,继银行卡支付、PC 端网上支付之后,中国消费者已经进入了移动支付时代。
 

  但是,由于智能手机系统的某些先天性不足,移动支付安全一直受到手机安全漏洞和各类手机木马的威胁。“山寨App、无线wifi、二维码携带病毒,导致移动支付用户财产损失的现象层出不穷,这在一定程度上阻碍了移动支付的发展。”

  购物及支付类木马难防范

  河南的淘宝店主王先生某一天在网上售货,有买家说要和同学一起购买多款商品,担心买错款式,他们就用手机做了一个二维码清单,这样王先生用手机一扫描就能知道他们要买什么了。然而,王先生扫描完二维码后,浏览器就跳转到了一个文件下载页面,等安装并打开名为“购物清单”的apk文件后,看到的却是乱码,根本没有任何商品信息。

  “我再去问买家为何看不到时,他就下线了。”王先生向记者描述称,没隔几分钟,自己却收到网购充值卡支付成功的短信提醒,同时电脑也弹窗提示说他的支付宝在异地登录。忽觉事有蹊跷的王先生赶紧尝试修改支付宝密码,这才发现自己的密码已被人改掉。

  王先生这种情况就是遭遇了二维码钓鱼欺诈,当他下载并运行了所谓的“购物清单”文件后,暗藏的apk木马就成功入侵了他的手机。

  研究发现,在购物及支付类木马方面,从绝对数量上看,专门针对手机网银、支付工具和网上购物设计的木马程序并不是很多。但此类木马往往会使用最新的攻击技术和方法,使得此类木马的发现和查杀难度大大增加。

  针对移动支付的诸多安全问题,单靠一方的力量难以解决,需要各方共同努力:要培育公平竞争的市场,明确监管部门,制定统一的监管标准和退出机制;在移动支付业务金融核心能力基础上进行规范管理。同时,移动支付运营商需要与移动应用安全平台加强合作,为用户打造安全的移动支付体验。