了解你的用戶(hù)是微信支付必須遵循的原則

發(fā)布日期：[2016/4/7] 編輯：奇億廣州網(wǎng)站建設

      6萬(wàn)續命錢(qián)不翼而飛，微信支付要多長(cháng)心眼
      去年初，有媒體做了這樣一個(gè)實(shí)驗，記者拿到了陌生人未保管好的手機和錢(qián)包，錢(qián)包里有身份證和銀行卡，且銀行卡預留手機號為本機號碼。記者登錄微信后，使用自己和對方手機將兩人加為微信好友。然后記者使用對方手機，進(jìn)入微信支付“錢(qián)包”界面，將對方手機微信賬號和對方的銀行卡綁定。綁定前，記者需要填寫(xiě)對方的銀行卡卡號。對方手機收到系統發(fā)來(lái)的短信驗證碼后，記者按提示把驗證碼輸入到微信操作界面，顯示綁定成功。
      綁定時(shí)，微信會(huì )要求設定支付密碼。記者在對方手機微信內設置了支付密碼。記者在對方微信通訊錄內找到了自己的微信賬號，點(diǎn)擊轉賬。記者把剛才設置的支付密碼輸入一遍后，系統顯示轉賬成功，轉賬金額為1元錢(qián)。很快，對方手機就接到了銀行賬戶(hù)余額變動(dòng)的提示，賬戶(hù)余額少了1元。而從拿到對方的手機和錢(qián)包，到綁定成功再到轉賬完畢，整個(gè)過(guò)程只耗時(shí)3分鐘。
      這只是一個(gè)提醒式的實(shí)驗，現實(shí)中真實(shí)上演的“故事”卻比這個(gè)要“離奇”和“殘忍”得多。
24歲的伍玉瓊家住文昌市昌灑鎮鳳元村委會(huì )麟趾北村，2015年7月6日她突然感覺(jué)呼吸困難，前往醫院檢查，最終被確診為惡性淋巴瘤。由于家庭貧困，他們只好向社會(huì )求助。在愛(ài)心人士的關(guān)注和幫助下，一篇求助網(wǎng)帖得以在國內某知名論壇發(fā)布后，“社會(huì )各界愛(ài)心人士踴躍捐款�！�
      就在此時(shí)，一個(gè)“壞消息”卻接踵而至。3月31日，伍玉瓊的弟弟向其要幾百元修手機。但當她轉賬的時(shí)候卻收到短信通知，銀行卡里的余額不足，經(jīng)過(guò)查詢(xún)發(fā)現卡里只剩240元。當天下午，伍玉瓊帶著(zhù)銀行打印出來(lái)的交易清單及銀行卡等前往�？谑泄簿铸埲A分局大同派出所報案。警方受理后，一下子也給不出破案結果，4月2日，伍玉瓊再次前往發(fā)卡的銀行查詢(xún)詳情。銀行工作人員進(jìn)行了系統測試，發(fā)現伍玉瓊的手機與銀行系統之間的通訊情況不存在問(wèn)題。隨后，銀行工作人員進(jìn)一步查詢(xún)發(fā)現，伍玉瓊所反映的24筆轉賬并非通過(guò)銀行系統操作，而是全部通過(guò)微信轉的。伍玉瓊的弟弟在幫伍玉瓊辦理醫院的一些手續時(shí)，知道了伍玉瓊的銀行卡賬號和密碼，同時(shí)他也知道伍玉瓊的微信賬號和密碼，他每次通過(guò)微信轉賬后就將銀行發(fā)來(lái)的短信刪除。直到伍玉瓊3月31日發(fā)現賬戶(hù)里的錢(qián)被轉走。
      對于伍玉瓊而言，發(fā)生這樣的事，不只是自己的救命錢(qián)再次告急，整個(gè)家庭也被拖入一場(chǎng)人倫悲劇。而至于銀行卡中的錢(qián)“離奇”失蹤，其實(shí)一些金融專(zhuān)家早有相關(guān)方面的提醒。當一個(gè)社交工具“進(jìn)化”到兼具支付功能的多功能產(chǎn)品，確實(shí)增加了用戶(hù)的便利。但要知道，微信在一開(kāi)始的定位是聊天工具，這樣一種定位導致其向支付工具延伸時(shí)，就很可能存在一定的安全隱患和薄弱環(huán)節。
      網(wǎng)上就曾出現過(guò)一個(gè)惡搞帖——“教你如何用微信把好友逼瘋”。任何人都可以將頭像換成微信官方頭像，只需將名字換成“微信助手”，隨后就可以以微信助手的名義，向好友發(fā)送各類(lèi)信息，如向好友提出發(fā)送年齡和體重就可測試當天運勢，好友一般都會(huì )無(wú)防范地回復答案。這種惡作劇的方式存在重大隱患，個(gè)人信息、隱私很輕易就被泄漏。據悉，盜竊密碼對于假冒微信助手來(lái)說(shuō)并不難，只需稱(chēng)賬戶(hù)存在安全問(wèn)題，請回復密碼進(jìn)行驗證，輕易就能盜取好友的微信密碼。而個(gè)別警惕不高的用戶(hù)，很可能因此泄漏個(gè)人信息。
      而這種風(fēng)險的存在，一個(gè)關(guān)鍵bug就在于當前微信用戶(hù)的實(shí)名認證缺乏強制性。網(wǎng)信辦移動(dòng)管理局負責人徐豐表示，在2014年年底，曾經(jīng)對即時(shí)通訊工具的實(shí)名制狀況進(jìn)行過(guò)復核，結果顯示目前微信的真實(shí)身份注冊比例已經(jīng)超過(guò)80％，這說(shuō)明微信用戶(hù)中還有20%未使用實(shí)名認證。
      按照《非銀支付機構網(wǎng)絡(luò )支付管理辦法》的相關(guān)規定，支付機構應當遵循“了解你的客戶(hù)”原則，建立健全客戶(hù)身份識別機制。支付機構為客戶(hù)開(kāi)立支付賬戶(hù)的，應當對客戶(hù)實(shí)行實(shí)名制管理，登記并采取有效措施驗證客戶(hù)身份基本信息，按規定核對有效身份證件并留存有效身份證件復印件或者影印件，建立客戶(hù)唯一識別編碼，并在與客戶(hù)業(yè)務(wù)關(guān)系存續期間采取持續的身份識別措施，確保有效核實(shí)客戶(hù)身份及其真實(shí)意愿，不得開(kāi)立匿名、假名支付賬戶(hù)。
      前段時(shí)間發(fā)布的微信生態(tài)安全報告也顯示，“網(wǎng)絡(luò )黑產(chǎn)”正向專(zhuān)業(yè)化與組織化發(fā)展。因此，微信支付用戶(hù)在使用上確實(shí)需要多一些心眼和安全意識。曾經(jīng)，我們對網(wǎng)絡(luò )實(shí)名腹誹不已，但是當網(wǎng)絡(luò )生活與我們的現實(shí)生活交融在一起時(shí)，實(shí)名認證這樣的“限制”到底是好是壞，基本共識已經(jīng)形成。尤其對于社交工具來(lái)說(shuō)，把實(shí)名認證貫徹好，用戶(hù)的“安全感”可能就會(huì )更強一些，至少，類(lèi)似利用社交工具詐騙這種案件的發(fā)案率可能會(huì )少一些。
      本文由奇億網(wǎng)站建設原創(chuàng )，原文地址：http://www.studstu.com/news/1453.html，轉摘請保留版權，謝謝。