2012電子支付安全"六宗最":京東最囧 支付寶最憂
2013-01-07   作者:  來(lái)源:新華網(wǎng)
 
【字號(hào)

    “能刷卡嗎?”隨著節(jié)日的臨近,這個(gè)問(wèn)題隨處可見。伴隨著支付技術(shù)的進(jìn)步,現(xiàn)金支付已經(jīng)逐漸被電子支付所替代。艾瑞咨詢公布的研報(bào)顯示,2012年中國(guó)互聯(lián)網(wǎng)支付市場(chǎng)交易規(guī)模將達(dá)38246億,同時(shí),貨幣的“數(shù)字化”也從線上蔓延至線下。越來(lái)越多針對(duì)高端客戶的零售商開始大量削減現(xiàn)金收銀機(jī),取而代之的則是各類手持電子支付設(shè)備,基于網(wǎng)絡(luò)購(gòu)物的電子商戶更是基本拒絕現(xiàn)金交易。
    在風(fēng)起云涌的電子支付潮流中,各類電子支付平臺(tái)成為當(dāng)仁不讓的主角,更是投資者眼中的明日之星。不過(guò),安全問(wèn)題仍是用戶最關(guān)心的問(wèn)題,也是阻礙該渠道發(fā)展的重要因素,中國(guó)金融認(rèn)證中心總經(jīng)理季小杰此前表示,安全問(wèn)題是在支付的發(fā)展過(guò)程中一個(gè)不可忽視的問(wèn)題,這個(gè)問(wèn)題如果得不到有效的解決或被忽視會(huì)直接影響整個(gè)支付產(chǎn)業(yè)的發(fā)展。那么2012年究竟有哪些支付安全事件呢?

    最“囧”支付:京東充值平臺(tái)現(xiàn)漏洞

    2012年10月31日,據(jù)不少新浪微博網(wǎng)友爆料,京東商場(chǎng)充值平臺(tái)30日晚22:30左右出現(xiàn)漏洞,京東推出的積分充值活動(dòng)在上述期間內(nèi),無(wú)論充話費(fèi)還是充Q幣都不會(huì)扣除積分,意味著用戶可以免費(fèi)無(wú)限次充值。
    由于京東該平臺(tái)宣稱“1-10分鐘到賬”,在30日晚間甚至達(dá)到10秒鐘就能充值完成,不少發(fā)現(xiàn)此漏洞的網(wǎng)友在QQ群里傳播該漏洞信息,微博上消息稱有網(wǎng)友最多利用該漏洞充值了36萬(wàn)元的話費(fèi),京東損失將達(dá)到2億元。
    這并非京東平臺(tái)第一次出現(xiàn)漏洞,不久前就有不少用戶反應(yīng)賬號(hào)被盜余額被消費(fèi),京東一直強(qiáng)調(diào)這是由于此前CSDN網(wǎng)站數(shù)據(jù)招黑客攻擊泄露所引發(fā)的后遺癥。
    “按道理,京東只能自認(rèn)倒霉!這很明顯是京東自己技術(shù)的問(wèn)題!你自己訂的規(guī)矩,大家按照你的規(guī)則玩,你出問(wèn)題必須自己承擔(dān)后果!”博友“朝陽(yáng)木仁”如是表示。
    【小編短評(píng)】36萬(wàn)元的話費(fèi),打電話得打到什么時(shí)候去?盡管京東事后宣稱損失沒有那么大,但如此BUG,實(shí)在讓京東不怎么光彩!怪不得低調(diào)收購(gòu)網(wǎng)銀在線,看來(lái)是對(duì)自己的技術(shù)實(shí)在放心不下,專業(yè)的人干專業(yè)的事,希望網(wǎng)銀在線能夠?qū)⒕〇|的支付系統(tǒng)打造成功!至于此次漏洞之后的責(zé)任誰(shuí)擔(dān),只能公說(shuō)公有理婆說(shuō)婆有理了。

    最“憂心”支付:支付寶帳戶被曝頻現(xiàn)安全隱患

    近期關(guān)于支付寶用戶賬戶信息泄露,以及受木馬攻擊的新聞不斷,再次引發(fā)人們對(duì)支付寶安全問(wèn)題的質(zhì)疑。
    11月13日,有媒體報(bào)道稱,一名淘寶賣家的手機(jī)被人銷戶,嫌疑人通過(guò)假身份證辦理了換卡手續(xù),然后登陸該賣家的淘寶賬號(hào),把綁定銀行的錢通過(guò)快捷方式轉(zhuǎn)入支付寶賬戶,隨后再把錢從支付寶賬戶轉(zhuǎn)走。從手機(jī)被停機(jī),到支付寶賬戶被盜,再到賬戶內(nèi)的金額被轉(zhuǎn)移,整個(gè)過(guò)程僅用了短短41分鐘。
    《北京晨報(bào)》11月15日?qǐng)?bào)道里稱,王先生反映,騙子通過(guò)QQ獲知他的銀行賬號(hào)等信息,并索要手機(jī)驗(yàn)證碼,隨后,開通了他的支付寶快捷方式,并轉(zhuǎn)走賬戶里的2000元錢。
    《重慶晨報(bào)》12月17日?qǐng)?bào)道稱,一名用戶的支付寶賬號(hào)在完全不知情的情況下被盜,同時(shí)差評(píng)記錄也被刪除,該用戶表示,要提高自己支付寶賬戶的安全性。
    ……
    “今天那發(fā)短信轉(zhuǎn)賬300的功能嚇到我了(注:支付寶“回短信即充值”活動(dòng))。感覺快捷支付完全是靠支付寶的良心作為最后防線了,萬(wàn)一哪天良心沒了,就可以隨意扣錢,短信神馬的都不需要了! ”支付寶用戶評(píng)說(shuō)。
    【小編短評(píng)】無(wú)需過(guò)多解釋,支付寶作為馬云旗下最重要的品牌之一,在整個(gè)第三方支付市場(chǎng)當(dāng)中,占據(jù)半壁江山。也許“木秀于林風(fēng)必摧之”,也許本身存在技術(shù)壁壘,也許監(jiān)管政策亟需完善。也很多的也許,造成了目前支付寶支付安全事件頻頻被曝光。作為行業(yè)龍頭,好多方面都是行業(yè)爭(zhēng)相模仿的榜樣,但在支付安全方面,能否做的更好一點(diǎn)呢?

    最“鬧心”支付:易寶支付因錢被劃貨未到被訴

    北京竇女士、楊女士聲稱,她們于2010年10月分別通過(guò)北京通融通信息技術(shù)有限公司經(jīng)營(yíng)的第三方支付平臺(tái)“易寶支付”從上海同一家商戶購(gòu)買電腦產(chǎn)品。竇女士通過(guò)“易寶支付”付款2.65萬(wàn)元,楊女士通過(guò)“易寶支付”付款5萬(wàn)元。此后兩人均未收到上海方面發(fā)來(lái)的商品,在與“易寶支付”交涉時(shí),“易寶支付”認(rèn)為交易款項(xiàng)已經(jīng)支付給上海的公司,是上海的公司存在管理問(wèn)題,與“易寶支付”無(wú)關(guān),拒絕向兩人退款。
    竇女士、楊女士認(rèn)為,“易寶支付”作為第三方支付平臺(tái),有義務(wù)審查與其簽約商戶的資信并保護(hù)交易安全,在交易過(guò)程中也有監(jiān)督并協(xié)助交易完成的義務(wù),消費(fèi)者支付了貨款卻未得到商戶的商品,“易寶支付”應(yīng)返還消費(fèi)者支付的貨款,由此將北京通融通公司告上了北京朝陽(yáng)法庭。
    “易寶支付”認(rèn)為,作為獨(dú)立的第三方支付平臺(tái),純粹進(jìn)行支付環(huán)節(jié)的專業(yè)化服務(wù),對(duì)用戶而言,僅僅為其在進(jìn)行網(wǎng)上支付時(shí)提供用戶與商家的鏈接,沒有義務(wù)監(jiān)督或協(xié)助商家進(jìn)行發(fā)貨等與貨物有關(guān)的行為。而竇女士、楊女士認(rèn)為,第三方支付平臺(tái)的產(chǎn)生背景與擔(dān)保功能有關(guān),因此第三方平臺(tái)的支付就應(yīng)當(dāng)具備此項(xiàng)功能。
    2012年5月21日,朝陽(yáng)法院一審判決駁回原告訴求。
    據(jù)媒體報(bào)道,記者向周圍的人做了一個(gè)簡(jiǎn)單的調(diào)查,被問(wèn)及的人幾乎一致認(rèn)為,第三方支付手段都應(yīng)該具有貨到再付款的功能,有的人還反問(wèn),如果不是因?yàn)榈谌街Ц队羞@種擔(dān)保手段,我為何不用信用卡直接付款?
    “我現(xiàn)在很擔(dān)心支付行業(yè)如果在支付安全方面不能拿出切實(shí)有效辦法的話,對(duì)這個(gè)行業(yè)發(fā)展影響是非常不利的”,易寶支付首席執(zhí)行官唐彬今年2月在一個(gè)“網(wǎng)購(gòu)支付安全沙龍”上表示。
    【小編短評(píng)】先不管這事如何,對(duì)于竇女士、楊女士來(lái)說(shuō),確是最鬧心,買電腦買了近二年都沒解決。事后,易寶支付代理人稱,不承擔(dān)交易擔(dān)保責(zé)任,而且法院也指出,并非所有第三方支付平臺(tái)都提供信用擔(dān)保服務(wù)?磥(lái)選擇第三方支付平臺(tái)挺關(guān)鍵,對(duì)于支付安全的問(wèn)題,也并不是只停留在口頭擔(dān)心上,需要切實(shí)拿出對(duì)策來(lái)。如果不考慮信用擔(dān)保問(wèn)題,信用卡直接付款其實(shí)也挺方便!

    最“糾結(jié)”支付:拉卡拉還款起波折 利益紛爭(zhēng)成第三方支付羈絆

    第三方支付崛起不僅是在網(wǎng)絡(luò)上,網(wǎng)下更是介入到很多城市的消費(fèi)購(gòu)物活動(dòng)中,商場(chǎng)、便利店、藥店,到處可以看到拉卡拉之類的第三方POS機(jī)。隨后拉卡拉又發(fā)力手機(jī)刷卡器,將相當(dāng)于一張卡片的1/4大小的刷卡器插上手機(jī),手機(jī)馬上變身成為一家POS機(jī),隨時(shí)隨地可進(jìn)行刷卡交易。如此一來(lái),拉卡拉形成線上線下全面開花的局面,但現(xiàn)實(shí)也許并不能讓拉卡拉打響“如意算盤”。
    對(duì)于拉卡拉的迅猛生長(zhǎng),不斷擠壓銀行支付市場(chǎng)份額,遭到了銀行方面的反彈。今年個(gè)別大行對(duì)拉卡拉的封殺便是一個(gè)例證。
    2012年11月13日,一些用戶反映拉卡拉信用卡還款失敗。建行客服95533表示:“你不是在建行的設(shè)備上還款不成功,具體的原因要問(wèn)拉卡拉!
    “大概從5日開始暫時(shí)無(wú)法通過(guò)拉卡拉進(jìn)行建行信用卡還款,何時(shí)恢復(fù)還未接到通知!崩ɡ头忉,這只是暫時(shí)性的系統(tǒng)維護(hù),將來(lái)應(yīng)該會(huì)繼續(xù)正常運(yùn)行,但具體時(shí)間仍未接到通知。
    拉卡拉信用卡還款今年已兩次陷入“卡殼”風(fēng)波,今年5月13日開始,類似的問(wèn)題就出現(xiàn)在便利店的拉卡拉終端上,工行借記卡跨行信用卡還款操作失敗的情況。當(dāng)時(shí)有消息稱,工行因?yàn)槔ɡ`規(guī)而切斷其支付通道。業(yè)務(wù)暫停交易持續(xù)一周左右后恢復(fù),拉卡拉否認(rèn)遭到封殺,稱是因?yàn)橄到y(tǒng)升級(jí)。
    中國(guó)電子商務(wù)研究中心網(wǎng)絡(luò)金融部主任馮林表示,技術(shù)方面應(yīng)該不會(huì)出現(xiàn)重大障礙,或許是因?yàn)槠渲嘘P(guān)于利益分配的談判沒有達(dá)成。
    “具體原因當(dāng)然不能妄加定論,但是長(zhǎng)時(shí)間未恢復(fù)這項(xiàng)業(yè)務(wù),的確有些不大正常。第三方支付業(yè)務(wù)給客戶帶來(lái)了便利,但也面臨著利益分配的磨合!敝袊(guó)人民大學(xué)經(jīng)濟(jì)學(xué)院教授黃雋表示。
    “第三方支付與銀行間無(wú)硝煙的戰(zhàn)爭(zhēng),害苦了不知情的老百姓”網(wǎng)名為“dee11x”的微博用戶在微博上稱。
    【小編短評(píng)】拉卡拉是因?yàn)槠滗佁焐w地的廣告以及便民的終端被人所熟知,但讓人對(duì)其有深入了解的就是拉卡拉與銀行的博弈。當(dāng)時(shí)被工行“鎖喉”,據(jù)說(shuō)每天影響15萬(wàn)人次,這次與建行的“卡殼”,雖然沒有確切數(shù)據(jù),但最終影響的也是消費(fèi)者,第三方支付與銀行都有各自的利益訴求,那消費(fèi)者的利益又?jǐn)[在什么位置?“顧客就是上帝”這句話不僅在線下,也在線上!

    最“諷刺”支付:財(cái)付通資金安全受疑 “八項(xiàng)保護(hù)”成兒戲

    2012年11月5日,據(jù)媒體報(bào)道,消費(fèi)者熊先生介紹,他多年前開通了財(cái)付通賬戶,用于購(gòu)物、充電話費(fèi)等用途。這一財(cái)付通賬戶捆綁有他的一張銀行借記卡和手機(jī)電話。2012年8月5號(hào),生意上的一位客戶給他的銀行借記卡上匯了一筆款。當(dāng)時(shí),他并沒有全部取出來(lái),而是留了7000元在賬戶上。
    “8月9日早晨,我的手機(jī)里一次性接收到了將近20條信息,內(nèi)容有很多種,基本上都是驗(yàn)證碼之類的,我看后感覺是詐騙釣魚的信息,所以沒有理會(huì)就全部刪除了!毙芟壬嬖V記者,過(guò)了不久手機(jī)又一次性接收到十幾條信息,其中還有轉(zhuǎn)款的內(nèi)容。
    “我以為手機(jī)中毒了,然后打電話至10086詢問(wèn),移動(dòng)客服查詢后讓我再觀察看看。之后由于沒有繼續(xù)收到信息,事情也就這樣過(guò)去了!毙芟壬Q,直到8月12日他去銀行轉(zhuǎn)賬,才發(fā)現(xiàn)借記卡里少了近5000元錢,而且均是通過(guò)財(cái)付通消費(fèi)掉的,這令他十分詫異。
    銀行卡客戶交易查詢單上顯示有19筆異常轉(zhuǎn)賬,其中有18筆為276元,最后一筆為27.6元,總計(jì)為4995.6元。為了查明原因,熊先生隨后通過(guò)多種渠道跟財(cái)付通客服進(jìn)行了聯(lián)系?墒菐追聛(lái),他卻是一肚子的氣?头藛T一味地要求他報(bào)警處理,說(shuō)是等警方介入調(diào)查了,他們會(huì)配合的。然而熊先生說(shuō),自己已經(jīng)報(bào)警了,但是警方只是做了筆錄,并沒有立案,這事就一直拖著沒有處理。
    讓熊先生更覺得問(wèn)題嚴(yán)重的是,他的財(cái)付通賬戶,啟用了八項(xiàng)保護(hù),如郵件通知、qq通知、數(shù)字證書、支付密碼等等,然而如此眾多的保護(hù)卻形同虛設(shè),沒能擋住不法分子的入侵,讓他人輕易地劃走了資金。
    ……
    “忽然想起QQ團(tuán)購(gòu)有退29元到賬上,就去查了下,發(fā)現(xiàn)錢沒有到賬不說(shuō),還被不認(rèn)識(shí)的人給轉(zhuǎn)走了,為了尋找丟失的29元,我從商家找到QQ團(tuán)購(gòu)再找到財(cái)付通,被告知這筆錢被惡意轉(zhuǎn)走了,讓我報(bào)警處理。瞬間毛骨悚然,尼瑪,安全何在?我能為了29塊錢報(bào)警么我?”微博名為“bangnana丫”在微博上投訴道。
    【小編短評(píng)】八項(xiàng)保護(hù)都成兒戲,這讓小編想起一則新聞:“有一人怕自行車丟,鎖了七把鎖,然后上樓,上樓歸來(lái),發(fā)現(xiàn)七把鎖都被打開放在車筐里,同時(shí)有一字條,字條顯示‘七把鎖就能鎖住嗎?’”,這則新聞的讀后感是小偷心情不錯(cuò),財(cái)付通這個(gè)事顯然沒那么好運(yùn),八項(xiàng)保護(hù)不僅形同虛設(shè),還被人轉(zhuǎn)走錢,不知“安全”二字從何談起?有事情找警察固然是好,但不能大事小事都推到警察身上吧,是不是自身也該擔(dān)點(diǎn)責(zé)呢?

    最“心寒”支付:聯(lián)通充值卡失效

    2012年10月,一批中國(guó)聯(lián)通電子充值卡批發(fā)商通過(guò)媒體反映,從聯(lián)通官網(wǎng)購(gòu)買充值卡后,在充值時(shí)出現(xiàn)無(wú)效提示,因此有商家一夜間損失數(shù)十萬(wàn)元。隨后經(jīng)銷商認(rèn)為,是聯(lián)通網(wǎng)站遭受黑客入侵,導(dǎo)致自己購(gòu)買電子充值卡失效。
    安徽人王奎是專門從事話費(fèi)電子充值卡批發(fā)業(yè)務(wù)的網(wǎng)店店主。每天,他都從移動(dòng)運(yùn)營(yíng)商的網(wǎng)上營(yíng)業(yè)廳買下幾十萬(wàn)甚至上百萬(wàn)的充值卡,然后再批發(fā)轉(zhuǎn)賣給客戶,每張卡賺個(gè)幾分錢。今年10月初,一個(gè)突如其來(lái)的打擊把他推到了破產(chǎn)的邊緣。
    王奎稱,“在10月5號(hào)、6號(hào),我從聯(lián)通官方網(wǎng)站采購(gòu)了200萬(wàn)(卡)轉(zhuǎn)賣給我的客戶,在10月10號(hào)上午,我接到一個(gè)代理商的電話說(shuō)沖值卡出問(wèn)題了,在他們還沒有銷售的情況下,沖值卡已經(jīng)出問(wèn)題!
    這位客戶稱,從王奎手中購(gòu)買的8000張充值卡,有900張都已被使用過(guò),涉及金額9萬(wàn)元,要求全部退貨。隨后,其他的一些客戶也致電魁,稱從王奎處購(gòu)買的充值卡有大量被使用過(guò)。王奎統(tǒng)計(jì)了一下,出問(wèn)題的充值卡金額總計(jì)有50萬(wàn)元左右。
    同樣的情況還發(fā)生在多人身上,在王奎的介紹下,記者找到了一個(gè)名為"充值卡莫名丟失"的QQ群,這個(gè)群里有近40位聯(lián)通充值卡買賣的商戶。記者在詢問(wèn)了多個(gè)商戶后發(fā)現(xiàn),丟失聯(lián)通卡的用戶有安徽的、四川的、廣東的、遼寧的、吉林的,分散在全國(guó)各地,涉及的金額從幾千元到幾十萬(wàn)元不等,而且多數(shù)都是在最近一兩個(gè)月丟失的。
    12月14日,聯(lián)通公布初步調(diào)查結(jié)果稱,聯(lián)通官網(wǎng)沒有被入侵,充值卡在出售時(shí)也沒有失效。在調(diào)查結(jié)果中,聯(lián)通質(zhì)疑是這些批發(fā)商電腦出現(xiàn)問(wèn)題,導(dǎo)致密碼經(jīng)歷了多個(gè)“轉(zhuǎn)售”環(huán)節(jié),都可能被盜。聯(lián)通同時(shí)承諾,如果發(fā)現(xiàn)是內(nèi)部問(wèn)題,將會(huì)嚴(yán)懲不貸,并對(duì)用戶進(jìn)行賠償。
    從事件進(jìn)展來(lái)看,聯(lián)通和批發(fā)商都在各說(shuō)各的理由,相互指責(zé)對(duì)方有問(wèn)題,責(zé)任肯定出在另外一方身上。但在沒有證明之前,聯(lián)通和代理商都無(wú)法證明自己是清白的。其實(shí)從這個(gè)事件發(fā)生,就凸顯出我國(guó)在電子支付領(lǐng)域安全隱患重重。
    “第一次聲明說(shuō)我們電腦出問(wèn)題,第二次聲明說(shuō)我們轉(zhuǎn)手出了問(wèn)題,請(qǐng)問(wèn)做了六年虛擬卡生意,為什么聯(lián)通會(huì)出問(wèn)題?同樣方式別的卡類怎么沒問(wèn)題?你們除了會(huì)推脫自己的責(zé)任??jī)蓷l聲明哪條你調(diào)查取證過(guò)?如果有,請(qǐng)舉證說(shuō)明!本W(wǎng)友“王_奎”質(zhì)問(wèn)道。
    【小編短評(píng)】充值卡失效這事現(xiàn)在也沒個(gè)最終結(jié)論,聯(lián)通作為三大運(yùn)營(yíng)商之一,多年的口碑建立著實(shí)不易,這次電子支付安全問(wèn)題不僅傷了批發(fā)商,同時(shí)也傷了聯(lián)通,更傷了消費(fèi)者的心。每一次電子支付安全問(wèn)題被曝光,都導(dǎo)致商家和用戶之間沒完沒了扯皮事件發(fā)生,雙方也都各持一詞,直到最后互不相讓,商家因此失去一位用戶,而用戶則損失賬戶里的金額。我們著實(shí)希望這種扯皮不再發(fā)生!

  凡標(biāo)注來(lái)源為“經(jīng)濟(jì)參考報(bào)”或“經(jīng)濟(jì)參考網(wǎng)”的所有文字、圖片、音視頻稿件,及電子雜志等數(shù)字媒體產(chǎn)品,版權(quán)均屬經(jīng)濟(jì)參考報(bào)社,未經(jīng)經(jīng)濟(jì)參考報(bào)社書面授權(quán),不得以任何形式刊載、播放。
 
相關(guān)新聞:
· 中國(guó)銀聯(lián)回應(yīng)電子支付案報(bào)告 稱將加強(qiáng)國(guó)際合作 2012-07-18
· WTO裁銀聯(lián)壟斷 我電子支付市場(chǎng)存開放壓力 2012-07-17
· 電子支付行為調(diào)查:安全性仍為電子銀行發(fā)展瓶頸 2011-10-25
· 商務(wù)部新政規(guī)范第三方電子支付產(chǎn)業(yè) 2011-04-26
· 超級(jí)網(wǎng)銀"終結(jié)者"只是傳說(shuō) 電子支付進(jìn)入"混戰(zhàn)" 2010-10-18
頻道精選:
·[財(cái)智]誠(chéng)信缺失 家樂(lè)福超市多種違法手段遭曝光·[財(cái)智]歸真堂創(chuàng)業(yè)板上市 “活熊取膽”引各界爭(zhēng)議
·[思想]投資回升速度取決于融資進(jìn)展·[思想]全球債務(wù)危機(jī) 中國(guó)如何自處
·[讀書]《歷史大變局下的中國(guó)戰(zhàn)略定位》·[讀書]秦厲:從迷思到真相
 
關(guān)于我們 | 版面設(shè)置 | 聯(lián)系我們 | 媒體刊例 | 友情鏈接
經(jīng)濟(jì)參考報(bào)社版權(quán)所有 本站所有新聞內(nèi)容未經(jīng)協(xié)議授權(quán),禁止下載使用
新聞線索提供熱線:010-63074375 63072334 報(bào)社地址:北京市宣武門西大街甲101號(hào)
Copyright 2000-2010 XINHUANET.com All Rights Reserved.京ICP證010042號(hào)