互聯網+時代,越來越多的消費和支付從線下轉移至互聯網。而春節(jié)紅包大戰(zhàn),以及Apple Pay的高調入華,更讓移動支付日益普及。但隨之滋生的,是日益增多的互聯網支付安全風險。
2015年7月,中國互聯網協會發(fā)布的《中國網民權益保護調查報告(2015)》顯示,中國互聯網用戶近一年來因個人信息泄露、詐騙信息等問題,導致總體損失約805億元。
互聯網支付的安全問題已經不容小覷。這背后的黑色渠道和利益鏈是怎樣實現的?互聯網支付安全的未來又在哪里?
網絡支付的陰云
安全風險始終成為籠罩在互聯網支付之上的一層陰云。
從發(fā)送釣魚網站鏈接到病毒木馬植入,互聯網用戶的銀行賬戶、社交軟件賬號等核心信息被非法竊取,錢包正在遭遇空前危機。
據了解,釣魚網站主要是采用模仿正規(guī)網站域名、篡改正規(guī)網站頁面等方式,得到用戶提供的銀行卡號、密碼、賬戶等信息。
有業(yè)內人士表示,其實無論怎樣偽裝,釣魚網站的詐騙都有幾個常規(guī)步驟:誘導用戶點擊陌生鏈接,然后跳轉至釣魚網站,得到個人信息、銀行卡賬號及密碼,再通過木馬攔截用戶手機來自銀行的驗證碼及消費提示進行盜刷。
而隨著智能手機的普及,釣魚網站也逐漸瞄準了移動支付領域。
獵豹安全專家李鐵軍說,這幾年手機端的釣魚網站明顯增多?!白畛R姷倪€是通過偽基站發(fā)送短信。在我們見到的直接造成財產損失的案例中,占絕對主流?!?span lang="EN-US">
“對方通過偽基站的方式進行短信群發(fā),偽造假銀行網站的非常多,基本國內的商業(yè)銀行都被模仿過?!彼f。
而來自騰訊的《2015互聯網安全報告》也顯示,在釣魚網站的分布上,除了傳統(tǒng)的虛假網購、中獎詐騙外,仿冒手機銀行、運營商的釣魚網站開始呈現爆發(fā)式增長。此外,仿冒證券公司的虛假投資網站也在2015年達到高峰。