|
二维码支付存在风险亟待关注时间:2018-09-27 二维码支付越来越广泛的应用于各种淘宝、就餐、购物等款项支付,给人们的生活带来便利,但也存在着三大风险: 一是技术安全风险。由于二维码技术门槛低,通过二维码生成网址、下载二维码生成器等就可制作。因此,制作二维码的主体随意性大,二维码易被链接含有木马病毒的网站以及钓鱼网站,普通用户无法识别二维码内容真伪。 二是存在资金安全风险。由于未对二维码支付解决交易差错的方案进行评估,易出现黑客攻破支付终端或截获传递的信息并篡改支付结果等问题。同时,存在套现风险,滋生银行卡套现新链条。 三是存在信息安全风险。用户扫描二维码后,智能移动终端中安装的客户端软件会对二维码进行解析,客户端软件一般具有加密功能,但软件加密安全性目前还有待验证。二维码支付中的移动支付终端环境复杂,被攻击的渠道较多,难以保障安全。 对此建议: 1、监管部门制定统一的二维码编码标准,平衡易用性和安全性,对二维码中账户信息加密处理; 2、规范二维码生成器的使用范围,限制二维码制作主体资质,对使用二维码生成器的主体进行备案; 3、对支付机构开展准入管理,对支付机构二维码支付所涉及的系统、客户端等相关产品应进行检测认证; 4、界定商业银行、支付机构合作开展二维码支付业务中的权利、义务和风险赔付责任,切实保障客户资金和信息安全。 |