omniture

匯付天下攜手銀行升級(jí)防釣魚(yú)機(jī)制 呼吁共同打擊網(wǎng)絡(luò)詐騙

2011-03-14 18:58 5167

上海2011年3月14日電 /美通社亞洲/ -- 日前,國(guó)內(nèi)領(lǐng)先的支付公司匯付天下攜手各銀行一同升級(jí)防釣魚(yú)機(jī)制,并呼吁各界共同打擊網(wǎng)絡(luò)詐騙。作為第三方支付平臺(tái)的匯付天下合規(guī)部負(fù)責(zé)人告訴記者,網(wǎng)絡(luò)詐騙分子不斷升級(jí)作案手段,行為非常惡劣,給網(wǎng)民、支付平臺(tái)、銀行都帶來(lái)了非常巨大的損失和傷害,為此,有效防范釣魚(yú)事件,升級(jí)網(wǎng)絡(luò)安全是刻不容緩的事情。

木馬型釣魚(yú)更要當(dāng)心

就網(wǎng)絡(luò)釣魚(yú)詐騙的種種體現(xiàn)形式來(lái)看,大致可分為以下4種詐騙方式:假冒第三方支付鏈接、發(fā)送病毒控制用戶(hù)電腦從而盜取銀行卡等信息、以銀行付款確認(rèn)郵件等方式誘騙上當(dāng)、中獎(jiǎng)做局誘騙網(wǎng)友匯款等。

匯付天下合規(guī)部工作人員分析目前最常見(jiàn)的兩種形式:第一種是虛假鏈接的傳統(tǒng)型釣魚(yú)方式。即網(wǎng)友在網(wǎng)購(gòu)過(guò)程中,當(dāng)進(jìn)行到第三方支付平臺(tái)要付款之時(shí),鏈接到了詐騙分子做的虛假頁(yè)面,該頁(yè)面在頁(yè)面形式、扣款金額等方面做得與原網(wǎng)購(gòu)網(wǎng)站非常相似,而通過(guò)這個(gè)虛假頁(yè)面進(jìn)行支付的金額則自動(dòng)進(jìn)入了詐騙分子的賬戶(hù)。

第二種是當(dāng)前比較突出的木馬型釣魚(yú)方式。這是一種更隱蔽更可怕的方式,當(dāng)電腦中了這種木馬病毒,在網(wǎng)購(gòu)交易中的支付平臺(tái)到銀行扣款的環(huán)節(jié)當(dāng)中,木馬程序會(huì)自動(dòng)在后臺(tái)生成另一筆交易,新的交易指向了一個(gè)新的帳戶(hù),銀行的扣款自動(dòng)到了詐騙分子的帳戶(hù),而網(wǎng)友毫無(wú)察覺(jué)。


 

示意圖如上(如圖所示,“正規(guī)支付機(jī)構(gòu)”兩端的流程都是正常流程,無(wú)法分辨是騙子還是受害者;但“網(wǎng)上商城”、“合法商戶(hù)”有責(zé)任追索到騙子):

針對(duì)這種情況,匯付天下已經(jīng)聯(lián)合支付寶、淘寶、各家銀行以及支付公司,增添了眾多防釣魚(yú)的技術(shù)手段進(jìn)行防范:對(duì)于虛假鏈接釣魚(yú)方式,匯付采用時(shí)間戳、域名確認(rèn)、IP地址比對(duì)等方式,通過(guò)設(shè)定交易時(shí)間敏感值、核實(shí)過(guò)濾支付來(lái)源的網(wǎng)址、IP識(shí)別技術(shù)比對(duì)訂單生成IP與支付完成的返回IP等,對(duì)不一致的進(jìn)行阻止。而對(duì)于木馬病毒這種更加隱性而高級(jí)的手段,匯付天下采用人機(jī)識(shí)別技術(shù),有效識(shí)別人工操作和木馬的機(jī)器操作行為,如加驗(yàn)證碼和二次確認(rèn)等。從升級(jí)效果看,加驗(yàn)證碼和二次確認(rèn)方式,雖然用戶(hù)的便利性受到影響,但對(duì)打擊木馬型釣魚(yú)起到了明顯效果。此外,匯付天下和警方緊密協(xié)作,及時(shí)提供有關(guān)記錄,對(duì)于詐騙行為進(jìn)行打擊。

完善每個(gè)環(huán)節(jié) 凈化網(wǎng)購(gòu)環(huán)境

匯付天下合規(guī)部工作人員呼吁產(chǎn)業(yè)各界一起努力來(lái)進(jìn)行防范。商戶(hù)、銀行等整個(gè)網(wǎng)購(gòu)流程中的每一個(gè)環(huán)節(jié)都需要加強(qiáng),例如很多用戶(hù)是被一些網(wǎng)站的“信譽(yù)商戶(hù)”所誘導(dǎo)受騙,這些網(wǎng)站有責(zé)任加強(qiáng)商戶(hù)真實(shí)性審核;騙子利用銷(xiāo)贓的一些網(wǎng)站要加強(qiáng)實(shí)名制,一旦警方認(rèn)定詐騙,被利用銷(xiāo)贓的網(wǎng)站有責(zé)任提供騙子的真實(shí)身份,并承擔(dān)賠付責(zé)任;銀行也需要不斷升級(jí)防釣魚(yú)機(jī)制,以免被木馬鉆了漏洞;支付公司雖然對(duì)于真實(shí)交易不清楚,只是支付通道,但也可以采取措施對(duì)于大額交易、頻繁交易做出干預(yù),減少用戶(hù)損失;匯付天下友情提醒廣大網(wǎng)友在網(wǎng)絡(luò)交易的時(shí)候一定要注重安全,同時(shí)注意以下幾點(diǎn):

1、盡量選擇公信力高的官網(wǎng)進(jìn)行網(wǎng)購(gòu);

2、網(wǎng)購(gòu)時(shí)注意檢查支付鏈接地址是否正確;

3、確認(rèn)支付時(shí)注意檢查收款機(jī)構(gòu)是否正確;

4、不要輕易接受陌生人發(fā)來(lái)的帶.exe的執(zhí)行文件;

5、建議安裝有效的殺毒軟件并保持及時(shí)更新。

除此之外,有關(guān)人士也認(rèn)為,公安部門(mén)也必須加強(qiáng)介入給予更多支持。在2011年兩會(huì)上,全國(guó)政協(xié)委員、中央財(cái)經(jīng)大學(xué)證券期貨研究所所長(zhǎng)賀強(qiáng)就提出,當(dāng)前打擊網(wǎng)上詐騙的過(guò)程中,因?yàn)樯婕皵?shù)額較小而公安機(jī)關(guān)不能立案的現(xiàn)象確實(shí)存在。但對(duì)于網(wǎng)上欺詐這種普遍比較小額的特點(diǎn),也需要加以研究。公安部門(mén)必須要加強(qiáng)介入和重視。

Q&A:

Q:為何有用戶(hù)會(huì)投訴支付公司?

A:由于騙子先有一筆真實(shí)訂單,再通過(guò)各種方式(虛假鏈接、木馬)讓受害者去支付;支付公司的處理系統(tǒng)只是處理這筆資金,無(wú)法分辨是來(lái)自騙子,還是來(lái)自受害者;而受害者付款后未收到商品,才知道受騙,由于是支付公司處理的交易,有用戶(hù)誤認(rèn)為付款到了支付公司,所以會(huì)有投訴。

Q:支付公司能否凍結(jié)這筆交易?

A:由于騙子發(fā)起的是真實(shí)訂單(誘騙或操控受害者電腦完成支付),支付公司系統(tǒng)處理成功后,就需要給商戶(hù)付款;支付公司能做的是將這筆訂單的去向告知客戶(hù),協(xié)助警方追查;但因?yàn)榉梢?guī)定,系統(tǒng)處理成功即需付款,不能凍結(jié)該筆資金,否則支付公司就違反了商業(yè)合同。

消息來(lái)源:匯付天下有限公司
China-PRNewsire-300-300.png
全球TMT
微信公眾號(hào)“全球TMT”發(fā)布全球互聯(lián)網(wǎng)、科技、媒體、通訊企業(yè)的經(jīng)營(yíng)動(dòng)態(tài)、財(cái)報(bào)信息、企業(yè)并購(gòu)消息。掃描二維碼,立即訂閱!
collection