手機(jī)支付標(biāo)準(zhǔn)之爭(zhēng)“白熱化”病毒黑客受益
2012/04/20
近日記者頻頻收到報(bào)料稱，市民收到有關(guān)短信需要提供銀行賬戶進(jìn)行轉(zhuǎn)賬， 向運(yùn)營(yíng)商投訴垃圾短信情況卻沒(méi)有收到正式回復(fù)。部分專家建議，統(tǒng)一移動(dòng)支付標(biāo)準(zhǔn)有利于提高金融安全，減少因手機(jī)移動(dòng)支付系統(tǒng)標(biāo)準(zhǔn)差異造成的風(fēng)險(xiǎn)漏洞。然而，中國(guó)銀聯(lián)執(zhí)行副總裁柴洪峰近日表示，在移動(dòng)支付未來(lái)的產(chǎn)品形態(tài)上，NFC手機(jī)支付將成為主流模式，這意味著中國(guó)銀聯(lián)與移動(dòng)通訊巨頭支付標(biāo)準(zhǔn)之爭(zhēng)已近乎“白熱化”。
釣魚(yú)網(wǎng)站 案例1：
欺詐短信暗含“釣魚(yú)”網(wǎng)站
市民陳女士向記者報(bào)料稱，她的手機(jī)日前收到短信，內(nèi)容為五一送豪禮，搶奪iPhone4S，邀請(qǐng)其參加活動(dòng)立即抽獎(jiǎng)， 陳女士瀏覽了短信附帶的網(wǎng)站后“幸運(yùn)”地抽中了頭等獎(jiǎng)。該網(wǎng)站提醒陳女士在領(lǐng)獎(jiǎng)前要繳納手續(xù)費(fèi)，并要求在網(wǎng)站中選擇、輸入自己的手機(jī)銀行賬號(hào)、密碼。
經(jīng)過(guò)安全專家分析，該網(wǎng)站為典型的“釣魚(yú)”網(wǎng)站，一旦輸入將盜用銀行卡密碼，由于其支付環(huán)節(jié)、流程甚至界面細(xì)節(jié)、域名都與正規(guī)的電商網(wǎng)站近似，導(dǎo)致用戶極易在未加留意的狀態(tài)下誤入黑客設(shè)置的網(wǎng)絡(luò)欺詐陷阱。
案例2:
手機(jī)病毒盜用銀行卡密碼
廣州某大學(xué)學(xué)生小王不久前通過(guò)互聯(lián)網(wǎng)搜索下載了一款某國(guó)有銀行網(wǎng)銀支付客戶端，但在登錄使用幾天后發(fā)現(xiàn)再也無(wú)法登錄，一再提示密碼錯(cuò)誤，在懂技術(shù)的同學(xué)的提示下，小王趕緊到銀行進(jìn)行查詢，經(jīng)過(guò)柜臺(tái)查詢發(fā)現(xiàn)密碼已被更改。經(jīng)過(guò)安全廠商的專業(yè)分析，小王的智能手機(jī)感染了手機(jī)操作平臺(tái)下知名的“終極密盜”手機(jī)病毒，其典型特征為，侵入手機(jī)后會(huì)自動(dòng)在后臺(tái)監(jiān)聽(tīng)用戶的輸入信息，捕獲到用戶的銀行密碼后通過(guò)短信外發(fā)給黑客，對(duì)方一旦遠(yuǎn)程修改密碼，則可進(jìn)行轉(zhuǎn)賬操作，直接威脅到用戶的財(cái)產(chǎn)安全。
專家建議：
盡快統(tǒng)一網(wǎng)上支付平臺(tái)
部分專家建議，統(tǒng)一移動(dòng)支付標(biāo)準(zhǔn)有利于提高金融安全，減少因手機(jī)移動(dòng)支付系統(tǒng)標(biāo)準(zhǔn)差異造成的風(fēng)險(xiǎn)漏洞。
然而，據(jù)記者了解到，目前國(guó)內(nèi)移動(dòng)支付領(lǐng)域處于“寡頭爭(zhēng)霸”局面。中國(guó)銀聯(lián)與幾大寡頭壟斷移動(dòng)通訊企業(yè)就相關(guān)終端平臺(tái)標(biāo)準(zhǔn)的競(jìng)爭(zhēng)已近乎“白熱化”。例如，在主流的“近場(chǎng)移動(dòng)支付領(lǐng)域”，基于銀聯(lián)主導(dǎo)的13.56MHZ、中國(guó)移動(dòng)力推的2.4GHZ等兩大標(biāo)準(zhǔn)，存在著多種產(chǎn)品形態(tài)。
據(jù)悉， 中國(guó)銀聯(lián)一直在推廣NFC手機(jī)支付解決方案。對(duì)此，國(guó)內(nèi)移動(dòng)巨頭持保留意見(jiàn)。由于NFC手機(jī)支付主要是將銀行卡捆綁進(jìn)手機(jī)，運(yùn)營(yíng)商很難避免淪為通道的命運(yùn)。
對(duì)此，網(wǎng)秦手機(jī)安全專家鄒仕洪博士表示，對(duì)于整個(gè)手機(jī)支付行業(yè)，需要通過(guò)構(gòu)建安全的支付環(huán)境來(lái)提升用戶對(duì)其的信心。對(duì)于用戶，鄒仕洪則建議提高手機(jī)支付時(shí)的安全意識(shí)，選擇正規(guī)電商網(wǎng)站進(jìn)行交易，另外為智能手機(jī)及時(shí)安裝專業(yè)的手機(jī)安全軟件。
大洋網(wǎng)-廣州日?qǐng)?bào)
相關(guān)閱讀: