第三方支付需突破安全風(fēng)控缺陷的短板
然而中國人民銀行金融IC卡推進(jìn)工作領(lǐng)導(dǎo)小組辦公室主任李曉楓表示:“第三方支付雖然在業(yè)務(wù)量上領(lǐng)先,但是其在安全風(fēng)控上是短板。像類似支付寶的快捷支付雖然系統(tǒng)經(jīng)過安全檢測,移動終端App軟件也有手勢密碼等安全規(guī)則,其仍存在信息安全上的缺陷。”

“而無卡交易欺詐風(fēng)險根源在于快捷支付弱實名賬戶與銀行卡強實名賬戶各自服務(wù)主體的分離。”服務(wù)主體的分離使得快捷支付為無卡交易的欺詐創(chuàng)造了各種可行的途徑,欺詐出現(xiàn)與移動支付的時代同步并呈快速蔓延之勢。例如有通過短信欺詐鏈接快捷鏈接植入木馬,獲取銀行卡等關(guān)鍵信息以及用短信開通快捷支付。
所以,“像類似支付寶的快捷支付雖然系統(tǒng)經(jīng)過安全檢測,移動終端App軟件也有手勢密碼等安全規(guī)則,但是仍存在信息安全上的缺陷?!崩顣詶鲝娬{(diào)說。這些缺陷表現(xiàn)在:
一,其他人能夠創(chuàng)造條件在持卡人本人不知曉的情況下去開通快捷支付,綁定持卡人的銀行卡,而且綁定銀行卡的數(shù)量沒有受到限制。
二,手機上的App軟件、客戶端、服務(wù)端和傳輸鏈,三位于一體的安全防護體系仍有待完善,加強防木馬等技術(shù)的完善。
三,第三方支付機構(gòu)移動支付剛剛上路,風(fēng)控上就面臨弱實名賬戶交易欺詐等行為,既有賬戶資金主體分離的原因也有信息安全方面的原因。但是這些事件會隨著移動的快捷遠(yuǎn)程支付不斷增長,欺詐的手段還會不斷翻新。
今年三月銀監(jiān)會聯(lián)手央行規(guī)范銀行與第三方支付行業(yè)的合作,下發(fā)了《中國銀監(jiān)會中國人民銀行關(guān)于加強商業(yè)銀行與第三方支付機構(gòu)合作業(yè)務(wù)管理的通知》,對客戶身份認(rèn)證、交易限額、賠付責(zé)任等方面進(jìn)行了細(xì)化和規(guī)范。一時間在業(yè)內(nèi)引起一片嘩然、引論紛紛。對此李曉楓表示:“確實需要反省第三方支付尤其是快捷支付通的風(fēng)控缺陷?!?BR>另外,“根本上解決移動支付個人信息安全應(yīng)該是基于IC智能芯片或者至少要做到FCE應(yīng)用的安全環(huán)境。”李曉楓補充道。





