電子支付安全問題及對策研究(編輯修改稿)
2025-07-04 20:59 本頁面
【文章內(nèi)容簡介】 關(guān)萬夫莫開”之勢；處理不好，就為電子支付埋下了一顆隨時都可能爆炸的定時炸彈。圖41 搜索“銀行卡”出現(xiàn)的搜索結(jié)果那么如何防范愈演愈烈的銀行卡安全問題呢？我認為可以通過以下手段保證自己的合法利益受到不法分子的威脅：各種卡分開存放大部分人外出時，錢包里都放滿了各式各樣的卡，其中不乏就有身份證、工資卡、家庭儲蓄卡和消費卡。而一卡掉，全卡失，這本身為自己第一時間掛失和補辦帶來很大麻煩，同時為不法分子贏得了時間。為了圖省事、便于記憶，一些人把各種卡的密碼設(shè)為了同一密碼，殊不知這也讓不法分子有可乘之機：如果對方破譯了其中任何一個密碼，其他密碼便順利破解。為了防止諸如此類事件的發(fā)生，我們在日常出行時，可以只攜帶擁有少量金額消費卡出門即可，并且可以設(shè)置借記卡的消費上限，身份證和銀行卡放在不同的位置，可以專門安排一個密碼本存放于家中，專門用來記錄銀行密碼，并妥善保管。設(shè)置密碼有技巧一部分人為了易于記憶，總是把密碼設(shè)置為與手機號，身份證號，生日相同或者相關(guān)的數(shù)字甚至非常簡單的字符串。這種做法極其危險，現(xiàn)代社會身份信息的買賣不時見諸報端，沒準看似沒多少人知曉的“隱秘”信息，早就為人所知，這些人中難免就有別有用心之人。密碼設(shè)置成上述類型，無疑為對方輕松破解提供了方便。一般情況下，設(shè)置密碼要避開簡單數(shù)字串，如123456或者112233等；也應(yīng)避開為與手機號，身份證號，家人生日相關(guān)的數(shù)字的密碼；同時密碼也不宜存入手機，更不能為圖方便把密碼寫在銀行卡上。防范欺詐短信電話此類詐騙伎倆應(yīng)早已為人所熟知了。受到涉及到錢財?shù)亩绦?、電話都?yīng)該保持警惕：多反問自己這可不可能是騙術(shù)，不要相信天上會掉餡餅。如果按照他們的方式去做，很可能落入對方的圈套，一步步將自己套牢。如果非得交易，也必須多方查詢對方的真實身份和信息，有必要時可撥打官方或公安機關(guān)電話咨詢或求助。交易憑條應(yīng)妥善保管或者及時銷毀每次消費、存取款后，商家或者銀行都會提供一張憑條作為憑證。但小小的一張拼條上卻隱藏著一系列客戶信息，如果不經(jīng)意扔掉，落入不法分子手中將帶來巨大的安全風險。為保證自身信息安全和賬戶安全，交易憑條應(yīng)妥善保管或者及時銷毀。警惕不正規(guī)商家最近，新聞上頻頻爆出銀行卡被克隆的消息。所謂銀行卡被克隆就是一些不法分子利用各種手段竊取了消費者銀行卡的基本信息，如開戶銀行、戶主姓名、卡號信息、金額等，經(jīng)過高科技手段把這些信息復(fù)制到另一張卡中的行為。這雖暴露了銀行卡本身的安全威脅，但也為電子支付安全敲響了警鐘。首先不能貪小便宜。有些不法商家打著刷卡可以打折上折的旗號鼓勵顧客刷卡消費，目的便為了騙取消費者銀行卡信息。我們在刷卡消費時，必須注意盡量在正規(guī)商店刷卡消費，并且保證人、卡不離，密碼本人親自安全輸入的原則。(二) 計算機系統(tǒng)軟件安全威脅及其對策計算機操作系統(tǒng)（Operating System，簡稱OS），也可以稱作系統(tǒng)軟件，是可以直接運行的“裸機”必備的操作平臺，是用戶與電腦對話、使用應(yīng)用軟件的媒介，也是管理和控制計算機硬件與軟件資源的“總師令”。目前的電子支付大部分依然通過計算機在互聯(lián)網(wǎng)上完成，因此計算機本身的系統(tǒng)安全便至關(guān)重要了。如果銀行卡賬戶是電子支付的根，那么操作系統(tǒng)便是電子支付得以生長的大地。但這種“腳踏實地”的感覺會讓我們產(chǎn)生一種誤解——計算機系統(tǒng)軟件并沒有對電子支付的安全帶來什么影響。其實不然。正所謂“日防夜防,家賊難防”，我們在考慮其他一系列安全隱患對電子支付的影響時，往往容易忽略平時使用的電腦操作系統(tǒng)本身就存在著巨大的安全隱患。鑒于人們在日常生活和網(wǎng)絡(luò)交易中經(jīng)常使用的是微軟公司(Microsoft)出品的windows系統(tǒng)，我們便以windows操作系統(tǒng)為例做如下分析。操作系統(tǒng)自身體系結(jié)構(gòu)不安全操作系統(tǒng)自身體系結(jié)構(gòu)不安全是造成其安全隱患的主要原因之一。任何操作系統(tǒng)可能窮盡所有的漏洞，做到完全防范安全風險的發(fā)生。正因為各方面導(dǎo)致的先天不足，系統(tǒng)制造商便會發(fā)布 “補丁”去彌補這些開發(fā)時沒有想到、但在用戶使用過程中出現(xiàn)的問題，而這種方式相對于軟件開發(fā)的效率，甚至是用戶體驗都是最好的。這種開發(fā)方式能夠滿足人們對新系統(tǒng)的好奇心，讓用戶盡快使用上新的操作系統(tǒng)，不至于每天焦急地等待發(fā)布；對于開發(fā)者而言，畢竟“天有不測風云”，風險的不可控性一直都將伴隨軟件開發(fā)的整個生命周期。當然這也就注定了操作系統(tǒng)無法彌補的缺陷——威脅的滯后性，只有當威脅一部分用戶來來損失，其漏洞才能被發(fā)現(xiàn)和堵住。更何況任何事情也都有兩面性，一種方法可以被開放者用以商業(yè)用途完善用戶體驗、提升安全系數(shù)，它也就可以被黑客利用，充分運用這種動態(tài)結(jié)構(gòu)把病毒偽裝成補丁。因此，某些用戶的下載和安裝補丁時，其中不乏木馬、釣魚軟件等對電子支付構(gòu)成嚴重威脅的惡意程序和軟件。面對上述可能給用戶在電子支付時帶來的風險，普通用戶由于缺少專業(yè)知識，并沒有多少正面抵抗的可能，最主要也是最方便有效的辦法還是通過風險規(guī)避來完成：①選擇正版軟件安裝。購買正版軟件后，軟件公司會不定期發(fā)布系統(tǒng)軟件的補丁，并且在線實時安裝，能夠把受黑客攻擊的威脅降到最低。正版軟件公司也有相應(yīng)的資質(zhì)，能承擔用戶因使用正版軟件帶來的損失的處理和賠付，而這些是盜版軟件沒法實現(xiàn)的。②安裝殺毒軟件，不定期對計算機進行全面掃描。計算機雖然自身帶有防火墻功能，但網(wǎng)絡(luò)攻擊可能藏在電腦中任何一個角落，讓用戶防不勝防。用戶很難有精力去逐一檢查每個軟件的每個文件夾、每個程序。而這卻可以依靠殺毒軟件輕松完成，它會定期或不定期發(fā)布、更新病毒庫，最大可能讓電腦不受病毒的侵害，并且可以實時監(jiān)控用戶支付環(huán)境的安全性，以做到最大限度保證電子支付有一個安全的支付環(huán)境。③拒絕安裝不明來歷的軟件。網(wǎng)絡(luò)上的軟件成千上萬，在安裝我們需要的軟件時，一定要選擇正規(guī)網(wǎng)站下載的正規(guī)軟件。不明來歷的軟件可能表面上和正規(guī)軟件沒有什么兩樣，但實質(zhì)上其程序中攜帶了可能對用戶在整個支付過程帶來巨大安全隱患的病毒程序，在下載完成“.exe”文件后可以調(diào)用殺毒軟件進行掃描和殺毒。對惡意軟件程序要及時刪除，拒絕安裝。操作系統(tǒng)的某些功能可能導(dǎo)致計算機安全隱患。例如：支持網(wǎng)絡(luò)共享和遠程服務(wù)等功能，能讓其他用戶
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1