移动支付安全与风险防范

随着移动互联网的快速发展和智能终端的日渐普及，移动支付作为一种全新的互联网业务获得蓬勃发展。相比传统支付方式，移动支付具有灵活、便利、交易时间短等特点。然而，移动支付在给人们带来便利的同时，安全问题频发。除了常见的木马病毒、诈骗、钓鱼网址等威胁形式，身份认证技术也是支付安全的挑战之一。

以“伪淘宝”病毒为例，该病毒通过伪装成淘宝客户端窃取用户支付账号及密码，造成大量用户财产损失。继2013年3月腾讯手机管家截获首个感染手机银行客户端的“洛克蠕虫”病毒后，“银行悍匪”“键盘高手”等高危手机银行和支付类病毒数量大幅增长。腾讯安全发布的《2017年上半年互联网安全报告》中显示，2017年上半年移动端病毒感染用户数为1.09亿。鉴于当前手机使用场景的日益丰富，病毒威胁也呈上升态势。恶意程序和木马病毒的制作成本降低、病毒传播渠道多样化是造成病毒量上升的重要因素。腾讯移动安全实验室发布的《2017年上半年手机安全报告》显示，2017年上半年支付类病毒感染用户数达502.4万。更令人担忧的是，移动支付安全威胁趋于多样化、常态化，使得防御难度大大增加。不法分子通常将木马病毒、诈骗电话或短信、钓鱼网址、风险Wi-Fi和虚假二维码等手段捆绑起来联合作战，以实现“利益最大化”。(https://www.daowen.com)

根据调研显示，社交账号盗用、短信木马链接、钓鱼网站诈骗则是最为常见的诈骗手段。这些诈骗手段不仅隐蔽性强，还会随着支付功能的升级而一同“进步”，令人防不胜防。不仅如此，移动支付欺诈的实施也会因群体特点而产生差异，例如，青年群体以社交账号盗用的骗局为主，中年群体以短信木马链接为主，老年群体以扫描不明二维码为主。

移动支付安全是影响移动支付推广应用的关键因素，其中最重要的两个环节是移动终端安全和网络环境安全。移动终端安全包括数据输入安全、数据存储安全、数据运行安全以及安全单元安全。网络环境安全包括信息系统技术安全、运营管理安全和通信安全。