问题 | 移动支付风险有哪些 |
释义 | 移动支付风险如下: 1、传统业务带来的安全风险,手机终端固有的业务包含短信、彩信、话音等。在用户利用短信/彩信方式完成信息传递和移动支付时,黑客可能会利用先进的技术手段窃取其中的关键信息。同时,不发分子仍利用诈骗电话和群发短信诱骗用户,达到骗取用户钱财的目的; 2、移动终端丢失带来的安全风险,移动设备特有的威胁就是容易丢失和被窃,无论是个人原因或者是被盗窃。而丢失意味着别人将会看到电话、数字证书等重要数据,拿到移动设备的人就可以进行移动支付、访问内部网络和文件系统等,给用户带来严重的经济损失; 3、移动操作系统及app应用软件的漏洞带来的安全风险,操作系统是移动终端最主要的组成部分,终端存在的诸多安全隐患均于操作系统相关,特别是开发的安卓系统。黑客利用操作系统的漏洞可以轻而易举用户的机密信息,获取root权限控制终端,伪装成合法用户使用应用软件,完成移动支付。而众多的app应用软件的漏洞,可以使黑客对手机界面进行实时监控,当运行在支付应用安全界面时,进行截屏录屏,截取重要的账户信息; 4、免费无线网络带来的安全风险,移动支付需要手机联网,如今很多场所都部署了免费网络,然而这些网络很容易被罪犯劫持并监控,通过分析软件窃取用户个人资料、银行账户、网络支付账户密码,实施资金的盗刷。2015年中央电视台3.15晚会展示了WiFi破解、钓鱼、欺诈WIFI等相关的无线网络安全问题; 5、用户登录支付认证方式存在缺陷带来的安全风险,目前,大部分金融支付机构均采取单一因素进行身份认证,无论是短信验证码认证、指纹认证、人脸识别等认证方式,都因为认证因素过于单一,而在安全性上得不到强有力的保障; 6、二维码支付的安全风险,二维码支付作为当前主要的移动支付手段,安全风险主要的有两个问题:其一,二维码的信息存储量是条形码的几十甚至上百倍,这就意味着二维码可以作为木马病毒或者钓鱼网站的载体,使得扫码者扫码后即使不进行任何操作也可能造成账号密码等信息的泄露和财产损失。其二,二维码还具备制作简单、成本低、容易解读等特点,这就很容易使二维码被复制、篡改或者直接冒用。 法律依据:《非银行支付机构网络支付业务管理办法》第二条 支付机构从事网络支付业务,适用本办法。 本办法所称支付机构是指依法取得《支付业务许可证》,获准办理互联网支付、移动电话支付、固定电话支付、数字电视支付等网络支付业务的非银行机构。 本办法所称网络支付业务,是指收款人或付款人通过计算机、移动终端等电子设备,依托公共网络信息系统远程发起支付指令,且付款人电子设备不与收款人特定专属设备交互,由支付机构为收付款人提供货币资金转移服务的活动。 本办法所称收款人特定专属设备,是指专门用于交易收款,在交易过程中与支付机构业务系统交互并参与生成、传输、处理支付指令的电子设备。 |
随便看 |
|
法律咨询免费平台收录17839362条法律咨询问答词条,基本涵盖了全部常用法律问题的释义及解答,是法律学习及实务的有利工具。