李芷清（長沙市雅禮中學(xué)，湖南長沙410000）

手機丟失與支付寶安全

李芷清（長沙市雅禮中學(xué)，湖南長沙410000）

手機逐漸成為人們隨身攜帶的通信工具，利用手機來補充甚至替代類似信用卡、錢包等支付功能的概念自然產(chǎn)生，特別是支付寶的出現(xiàn)，為人們的快捷支付帶來了極大的便利，本文主要對手機支付的種類以及手機丟失后支付寶支付存在的安全隱患進行了分析，并提出了提高支付寶支付安全的基本措施，以期為相關(guān)人員提供參考。

手機丟失；支付寶；支付安全

1　引言

現(xiàn)階段，手機的功能越來越強大，而利用手機支付寶進行支付也變得越來越便捷，然而在實際生活中難以避免會出現(xiàn)手機丟失的問題，一旦丟失會遇到各種安全風(fēng)險，不但導(dǎo)致個人隱私泄露，還會影響支付安全，因此，對支付寶的支付安全予以分析有著一定的意義。

2　手機支付的種類

2.1支付寶

支付寶是指通過手機綁定一個支付寶賬號并定制了手機支付服務(wù)，然后通過手機SMS短信向一個特定的SP短信特服號發(fā)送特定的短信指令來完成轉(zhuǎn)賬、購物等的支付方式，交易類型為即時到賬，單筆最高支付金額有限制。（注：收款方須為實名認證會員，否則金額不可使用）。

4G網(wǎng)絡(luò)出現(xiàn)后，大量新興行業(yè)應(yīng)運而生，手機支付在更廣范圍內(nèi)得到應(yīng)用。隨著4G技術(shù)的發(fā)展和成熟，可以通過手機支付來解決交通卡和超市會員卡等一些經(jīng)常項目的支付。利用支付寶支付來替代刷卡消費，能夠有效解決浮游在各種卡上的資金，使其不但能夠獲得銀行卡上應(yīng)有的利息，還為消費者提供了便利。銀行跟手機運營商相互合作，減少了中介化，使得銀行的資金直接進入端消費，消費的信息也會直接流入到銀行的信息系統(tǒng)，處理信息效率更高。分配利潤時，端消費的廠家則能夠給予銀行一定的返點，銀行之間的競爭也更為良性，有效實現(xiàn)雙贏的目的。

2.2移動支付

移動支付主要指由中國移動集團面向廣大用戶所能夠提供的一項綜合性較強的支付服務(wù)，不但能夠為用戶帶來新鮮的支付體驗，使得交易更為安全和便捷。期間，用戶只需要開通支付寶支付業(yè)務(wù)，系統(tǒng)會為用戶開設(shè)一個支付寶支付賬戶，用戶可以利用此賬戶進行互聯(lián)網(wǎng)購物、繳話費、水費、電費、燃氣費等，開通了支付寶支付業(yè)務(wù)后，如果用戶要想更換手機錢包，則事先要在中國移動營業(yè)廳更換一張RFSIM卡，在能夠使用手機在部分中中國移動專用POS機的商家（如：便利店、商場、超市、公交）進行刷卡消費，真正實現(xiàn)“一機在手，走遍神州”，輕松支付，隨“機”消費的目的。

2.3安捷支付

是一種基于互聯(lián)網(wǎng)數(shù)據(jù)信道和電話網(wǎng)語音信道的雙信道非同步傳輸交易信息和確認信息的無磁有密的新型支付模式，支付更安全，即上送給銀行的扣費報文中包括銀行卡號和密碼，但不包括磁條信息，銀行對這兩項匹配關(guān)系進行驗證后進行扣費。通過商戶系統(tǒng)獲取用戶的銀行卡號、身份證號及手機號，通過銀聯(lián)IVR系統(tǒng)回撥用戶手機，采集用戶銀行卡密碼，由以上兩條不同信道非同步采集銀行卡號、身份證號及密碼后，匹配成無磁有密的交易支付請求，送銀聯(lián)公共支付平臺完成支付交易。

3　手機丟失后支付寶支付存在的安全隱患

3.1“一個驗證碼找不回密碼”

支付寶支付跟微信支付以及新浪微博支付相比更為便利，用途也更為廣泛，所以其流行程度也更高，但隨之而來的則是用戶對于使用支付寶進行支付安全的程度產(chǎn)生了擔(dān)心。早前，一則“支付寶關(guān)聯(lián)了銀行卡，如果手機丟了會發(fā)生什么”的“驚悚實驗”引發(fā)網(wǎng)友熱議。此網(wǎng)貼：“只要撿到他人的手機，任何人都能夠利用取回密碼的方式對該手機用戶的支付寶賬號登錄時所用到的密碼進行破解，就能夠盜走資金?！庇行┯脩粢舶凑仗拥闹敢M行模擬實驗，假設(shè)自己手機丟失后怎樣找回密碼，發(fā)現(xiàn)可以成功的“盜號”。但也有用戶在測試后表明此網(wǎng)貼的方法并不可行，基于此，支付寶的阿里巴巴集團的高層通過支付寶官方微博這一平臺對這一問題進行了回應(yīng)，稱上述內(nèi)容純屬謠言。并稱，若有人撿到了用戶的手機，想要利用電腦找回支付密碼，則還需要利用“手機校驗碼+身份證信息”安全級別更高的校驗方式，不能夠通過手機校驗碼就找回用戶的支付密碼，同時，風(fēng)險級別不同，支付寶的安全校驗操作也不同。

3.2余額寶也存被盜風(fēng)險

現(xiàn)階段，使用支付寶的用戶已超過1億，并且還跟余額寶相關(guān)聯(lián)，因而用戶也擔(dān)心，若手機丟失，余額寶也會面臨相同的風(fēng)險，而截至2015年12月31日，余額寶規(guī)模已超過6207億元，客戶數(shù)超過2.6億人。余額寶的規(guī)模在不斷擴大，支付寶賬戶的安全問題也就日益突出，比如，支付寶用戶在丟失手機后，跟支付寶錢包相關(guān)的第一道安全防線就是手勢密碼，但如果用戶未設(shè)置手勢密碼，小偷則會通過身份證信息進行校驗認證，一旦身份證信息被小偷所獲取，用戶的支付寶安全以及余額寶安全都會受到威脅。

3.3存在木馬病毒

跟直接丟手機相比，手機支付寶等各種支付賬戶存在著被盜風(fēng)險更多源于木馬病毒，特別是手機，99%的被盜都跟此相關(guān)。有媒體報道，一位姓黃的先生，在余額寶剛推出后就辦理了此業(yè)務(wù)，并將30萬元存入余額寶。2013年10月12日，在黃先生毫不知情的情況下，他賬戶中的4萬元被轉(zhuǎn)走。經(jīng)由支付寶系統(tǒng)調(diào)查后表明，此資金盜取跟其身份信息被泄露以及短信被攔截有關(guān)。

4　提高支付寶安全支付的基本建議

4.1支付寶支付前，要綁定好手機

首先，登錄自己的支付寶，依次點擊“我的支付/手機服務(wù)/申請綁定手機”標(biāo)簽，將自己的手機號輸入到“要綁定號碼”文本內(nèi)，并同時寫對下方圖片顯示的驗證碼，單擊“下一步”按鈕。稍等片刻后，將手機收到的六位校驗碼和支付密碼輸入，完成后就可成功綁定。

如果用戶在支付寶綁定手機后，將登錄密碼和支付寶密碼忘記了，可以在“支付寶”頁面，點擊“忘記密碼”，將自己的支付寶賬號名輸入進去，用選擇找回方式，點擊“用手機找回密碼”，將手機收到的校驗碼輸入，就可重新設(shè)置登錄密碼。接下來登錄自己的支付寶，依次點擊 “幫助中心/找回支付密碼”，確認一下支付寶賬號，并且選擇手機找回支付密碼，將收到的校驗碼輸入，同樣可以重新設(shè)置支付密碼。

4.2在支付過程中使用動態(tài)口令更為安全

在實際交易過程中，難以避免會出現(xiàn)輸錯密碼的問題，但使用手機動態(tài)口令則能夠有效避免此類問題的發(fā)生。申請手機動態(tài)口令成功后，會在交易時輸入動態(tài)口令，動態(tài)口令每次是不一樣的，并且會直接發(fā)送到用戶手機上來，不存在被偷的可能，就算支付密碼告訴別人也沒關(guān)系，因為每次的動態(tài)口令在自己的手機上。具體的做法如下：進入自己的“支付寶”頁面，依次點擊“安全策略中心/手機動態(tài)口令”，在“手機動態(tài)口令加倍安全保障框”內(nèi)，依次選擇“點擊申請/立即點此開通/我已閱讀并接受協(xié)議”，為了讓賬號資金更安全，可以限制單筆支付額和每天支付額，不過最小單比支付額度必須大于等于200元，每天最大支付累計一定要大于單筆支付額的數(shù)值，兩者錯一不可，接下來輸入綁定的手機號碼及支付密碼。然后用手機動態(tài)口令進行一下校驗，就可開通手機動態(tài)口令，并且執(zhí)行之前所設(shè)置的支付金額限制規(guī)則，使用戶的支付寶交易更安全。

4.3支付寶支付后會有短信消費提醒

定制免費短信提醒，可以讓用戶在第一時間內(nèi)，接收到賬戶信息產(chǎn)生的變更短信，從而可以時時刻刻了解賬號的最新動態(tài)。而定制免費短信提醒，則須登錄“支付寶”賬號，然后依次單擊“產(chǎn)品中心/增值服務(wù)”。點擊上圖的“信使”服務(wù)進入到信使頁面，從中選擇想要接收短信的通訊工具。例如：想要選擇“貿(mào)易通”接收短信，只要在即時通訊工具里，依次點擊“選擇工具/貿(mào)易通”，然后輸入自己的貿(mào)易通名字，經(jīng)過短信校驗后就可完成定制服務(wù)的操作，其他通訊工具的定制同理操作即可。

4.4養(yǎng)成良好的使用習(xí)慣

（1）使用生物識別技術(shù)（指紋識別、臉部掃描等）來解鎖，這樣即使手機丟失，別人也無法獲取手機中的信息，更不可能進行支付。

（2）加強手機建議使用郵箱而不是手機號碼注冊支付寶。

（3）已經(jīng)綁定手機的不要開啟手機號碼登錄功能。

（4）如果不使用支付寶卡通的就不要綁定手機。

（5）登錄密碼設(shè)置成強口令（大小寫字母數(shù)字符號組合，12位以上）。

（6）支付寶賬戶不要存太多錢，交易時再充值，防止大額資金被盜。

（7）保管好自己的手機，加強自我防盜意識。

5　結(jié)語

總而言之，在經(jīng)濟迅速發(fā)展的今天，享受支付寶等網(wǎng)絡(luò)支付帶來的便利的同時，也不能夠忽視其存在的安全隱患，不但要嚴(yán)防自身身份信息被盜竊或者泄露，加強自我防范意識，從而提高支付寶等網(wǎng)絡(luò)支付的安全性能。

［1］申 強.手機丟失后的安全風(fēng)險［J］.計算機與網(wǎng)絡(luò)，2015，41（14）：39.

［2］李 迪.手機讓支付寶更安全［J］.電腦迷，2009（21）：57.

［3］夏 青.手機丟失與支付寶安全隱患［J］.計算機與網(wǎng)絡(luò)，2012，38（21）：41.

TP309

A

2095-2066（2016）25-0227-02

2016-8-15