网络安全小黑板 | 如何避免移动支付中的安全风险
本文已经收录在专题：
2020-9-11
网站小九
来自安徽
阜阳在线
在南方某地打工的蒲某见老板伍某的手机放在工作台上无人看管，便迅速拿起，打开支付宝的页面，假称忘记密码，通过输入随机收到的验证码，修改了老板伍某的支付宝账户密码。随后，蒲某利用该支付宝账户，在某网店购买了大批 T 恤，并支付了全部货款，而后又以买错货为由，要求供货方退回货款。
在申请退款时，蒲某要求店主将货款退到自己的支付宝账户。随后，蒲某便偷偷地将伍某的手机放回原位，并在一家银行网点取走了 6800 元。
在移动支付时代，我们习惯通过绑定手机号、个人信息等，与智能终端应用建立联系。移动支付极大地方便了我们的生活，但其带来的安全威胁更是不容忽视。
以下情况需要我们特别注意。
1. 移动支付缺乏有效的身份识别，仅仅依靠手机短信验证码来保护账户安全是否足够还有待考证。
2. 网络诈骗越来越多，用户防不胜防。尤其是一些欺诈短信极易诱使用户安装木马或者登录钓鱼网站，从而非法获得用户账号、密码、资金情况等信息。
那么，怎样才能确保移动支付的安全呢？
1. 安装软件时选择正规的来源，不轻易点击陌生链接，安装不明软件。
2. 设置多重密码。将登录密码和支付密码分开，并提高密码复杂度，增强手机支付的安全性。
3. 使用数字证书、U 盾、手机动态口令等安全产品。虽然增加了使用的复杂性，但能够有效保证移动支付安全。
4. 谨慎保管个人信息，包括身份证、**、手机验证码等隐私信息，避免泄露。
5. 移动支付快捷便利，但安全风险必须重视，避免因疏忽造成的经济损失。
来源：《为你护航》（电子工业出版社）
游客
