文档介绍:你真的了解支付宝吗?
浙江支付宝网络技术有限公司(原名支付宝(中国)[1]网络技术有限公司)是国内领先的独立第三方支付平台,是由前阿里巴巴集团CEO马云先生在2004年12月创立的第三方支付平台,是阿里巴巴集团的关联公司。支付宝致力于为中国电子商务提供“简单、安全、快速”的在线支付解决方案。
一、支付宝的今天与明天
支付宝的成长经历
2004年12月:支付宝于浙江创立。
2008年8月:支付宝用户数首次达到1亿。
2010年3月14日:支付宝宣布其用户数正式突破3亿
,占中国网购市场80%的份额。
2012年11月11日,淘宝单日交易额191亿元。
2012年12月:支付宝注册账户突破8亿。
2014年2月:四大银行之一的工行首先调低了对支付宝快捷支付的额度,余下三家银行紧随其后。
2014年3月13日央行下发紧急文件,暂停支付宝、腾讯的虚拟信用卡产品,同时叫停线下条码(二维码)支付等面对面支付服务。
近日关于第三方支付的新闻无疑是最大热门。支付机构管理草案还没落地,银行对第三方支付的限额行动已经开始,14年3月22日,建行也下调支付宝快捷支付额。
二、被叫停的背后
余额宝等互联网理财产品对银行活期存款冲击巨大,为了符合存贷比的监管要求,银行“不得不精打细算。但不可否认的是,这一举措是从客户资金安全的角度考虑,在长期的使用过程中,支付宝基于互联网的运营方式所存在的漏洞也逐步的显现出来。
“依赖”而产生安全隐患
对一般用户而言,涉及支付宝安全的关键词有如下几个:用户名、登录密码、支付密码、数字证书。只要在上述几个条件满足的情况下,用户就能完成支付。对不法分子而言,他们如果要盗取用户的支付宝账户,则必须解决上述几个问题,别以为这几个问题很困难,只要用户的手机被植入木马,或者手机卡被复制,不法分子就极有可能盗取。
三、几大漏洞引人思考
一种情况是,用户的手机被植入木马,黑客在操作过程中,通过木马拦截用户短信,获取验证码,而用户全然不知;还有一种情况是,直接复制用户的手机卡自己的手机号绑定上去。
上面提到的问题是不更改用户
绑定到支付宝的手机号可能会
产生的风险,还有另外一种情
况,则是修改手机号绑定,也
就是说,将原来的手机号解绑,
不法分子将自己的手机号绑定
上去。
再来说支付宝手机钱包的安全隐患,我最初使用支付宝手机钱包时,发现某些时候居然不用输入支付密码就能转账,这就是小额免密码支付功能,虽然方便,但确实很不安全。尤其是,已经有用户在IOS系统上测试,先关闭网络再登陆手机支付宝,5次划错密码手势,后台关闭支付宝软件,再次打开就可以设置新的手势,连上网后就能进入软件。若该账户设定了小额免密支付就可能存在被盗刷的风险!