我爱卡探寻移动网络安全支付新思维

　　近年来，受到智能终端和移动网民规模的快速增长的影响，通过手机和平板电脑等终端设备来使用网络支付业务的消费者越来越多。根据相关数据统计，2012年中国移动互联网市场规模为549.7亿元，增长96.4%。移动网络支付业务如今正在成为中国市场上增长最快的业务之一，而伴随着飞速的增长率关于移动网络支付的安全性也引来了社会各界的关注与担忧。我爱卡网针对当下热门的“互联网/移动互联网支付安全”问题，在北京中汇广场举办了第一期“我爱卡个人金融学堂”。本次活动邀请多位国内支付行业精英从用户、银行以及第三方平台等多个角度，对国内互联网支付的安全问题的现状及未来发展进行深度探讨。

“我爱卡个人金融学堂”第1期嘉宾合影

　　迅猛发展引发支付安全新课题

　　艾瑞网支付行业资深分析师王维东为大家详细的介绍了当今国内移动支付行业发展的迅猛势头。他认为“根据数据统计，2012年这一年时间当中，移动互联网支付迎来了真正的爆发。2012年移动互联网支付单纯的一个细分支付市场的增速超过了300%。综合来看，它的整体移动支付市场在未来还是会有非常大的增速。”然而面对如此大规模的支付市场，相关的安全保障也就成为了保障移动支付市场的稳定发展的关键。

　　技术与服务并重才可保障支付安全

　　对于庞大的移动支付市场，王维东提出了技术与服务双保障的支付安全体系。他认为：“从技术的层面，做银行等支付平台的核心要求就是推出有效的对用户的身份进行认证方案，如密码、卡的所有权、甚至指纹等等，这些都是识别用户身份的方式。我们还需要利用移动终端提供包括安全传输的方案、定期的软件更新、产品标识、定制化的制服及安全服务等。另外从服务的方面，相关机构要对消费者进行安全教育，并提供挂失、补办、风险赔付、异地登陆通知，大额交易通知等相应的服务来提高支付安全保障。”

　　终端安全防范可与银行联动

　　随着移动互联网在国内的飞速发展，移动支付这种新兴支付方式的安全性也将面临着更多的安全风险。在讨论会中，奇虎360公司商务总监莫俊琦先生便为大家介绍了国内移动支付的安全技术以及未来的发展方向。其中莫俊琦强调“支付安全防护需要和银行建立一些安全通道，安全信息的响应机制，病毒木马和信息的交流，对360来说我们安全中心会及时把这些信息纳入到病毒库里面进行查杀和保护，对银行来说，他们可以及时进行预警。”

　　互联网支付 银行携手支付平台

　　除了网络终端的技术保障外，作为银行方面又对用户网络支付的安全做出了那些保障呢?兴业银行表示“大家用移动支付或者非线下刷卡类交易时，银行和客户之间，还是有一个支付平台的划界，大部分环节需要通过中间平台来完成，比如目前流行的快捷支付功能就是支付宝平台承担百分之百的赔付，再进行调查过程，去撤查问题发生的原因，先保证了客户利益，然后再查具体问题。”

　　移动支付安全需借鉴传统经验

　　而对于如何解决网络支付过程中出现的安全问题,我爱卡CEO涂志云也发表了看法，他认为：“移动互联网的支付保障可以借鉴传统支付中的经验，把传统支付安全保障原则用在移动支付这一块，相对来说移动支付对反欺诈有更多的优势，因为通过手机能够直接把IBS很多数据抓下来，如果我们在这边下工夫的话，应该更加容易帮助卡主或者银行来做出一些消费行为的判断，包括住的范围，消费的特点，它都能够通过合理的算法来进行建模和分析，并从而对消费者的支付安全提供更好的保障。”

　　利用周期性防范境外盗刷

　　在境外刷卡时国外对于支付风险防范措施比较完善，在对比国内外支付环境的环节上，兴业银行孟毅给出了自己的建议“对于国内信用卡来说，境外交易是一个功能，它有开通的周期性，我们国内银行分一次性、周期性，永久性。一般持卡人并非长期使用境外交易，我们推荐用户可以在旅游或者出差前开通一个周期型的境外消费功能，当周期过后这张信用卡仍然无法在境外交易从而杜绝了被境外盗刷的风险。”

　　我爱卡CEO涂志云与资深专家梁宪平都表示，防范盗刷持卡人还要学会保护个人信息。涂志云说：“在国外网站刷卡的话，基本上正规的网站都会给你单送一个邮件确认，你的交易号，购买确认邮件和交易号都是非常有意义的，直到保留到下一期的帐单结清为止。”

　　“签名”vs“密码”该如何取舍?

　　谈到支付安全“签名卡”与“密码卡”如何取舍成为了众位嘉宾和卡友讨论的焦点。资深信用卡专家董峥就表示选择“签名”与“密码”需要根据个人消费习惯而定，他说：“我建议如果对信用卡很熟悉，对银行的一些流程非常熟悉的话，你可以使用签名，但是如果作为普通的持卡人来说，我更倾向于尽量使用密码，因为密码很干脆，而且输密码的时候可以看着收银员的动作，能防范一些风险。”

　　失卡保障保险该不该买?

　　目前很多保险公司都推出了针对信用卡盗刷的保险，在国内对信用卡保障制度还不健全的时期，这类失卡保障保险持卡人是不是有必要购买呢?资深信用卡专家董峥表示是否购买失卡保障保险的前提是持卡人对使用信用卡是否熟练，如果觉得自己不是很熟，增加一点防护的措施不是坏事，就像我们买意外保险一样。有的事情觉得比较稳妥，比如我开车就比较慢，那有的险我就不买了，但是有些朋友觉得心里不踏实，买一份保险，万一出了事以后可以得到一种赔偿。

　　手机APP是否足够安全?

　　随着国内智能手机和移动网络的快速发展，关于管理信用卡和银行卡的手机APP也如雨后春笋般涌现出来。通过手机APP不仅可以方便消费者管理手中杂乱的银行卡，还可以跨行为信用卡还款。那么这种新兴的信用卡管理方式是否安全呢?如果软件出现问题会为持卡人带来多大的风险呢?在我爱卡讨论会上，卡友就这类问题向在座的专家提问。

　　我爱卡网董峥对此类APP表示了担忧，他说：“这些问题我们一直都在研究，我爱卡网也推出自己的APP，我们一直在关注市场上的相关APP产品。现在市场上很多APP应用的核心问题就是不仅需要用户保存自己的卡号等敏感信息，甚至还需要用户提供信用卡的后三码。这是绝对不允许的。卡号还可以容忍的情况下，卡背面是绝对不能泄露的。因为银行对持卡人提供的一些关键业务都是通过卡号+后三码的方式来进行认证的。后三码的作用就是为信用卡在网上交易时进行验证，如果持卡人随意提供后三码那被盗刷的风险就很大。”

   【我爱卡网原创内容声明】凡注明 “我爱卡网”来源作品（文字、图片、图表或音视频），在未经授权情况下，任何媒体及个人不得全部或者部分转载，文章中所载的信息材料及结论仅供用户作参考。