移动支付安全报告：手机漏洞威胁支付安全

　　3月11日，360互联网安全中心发布《2014年第一期中国移动支付安全报告》。数据显示，2013年以来，360互联网安全中心共截获支付及购物类恶意程序2962个。其中假冒类木马为最常见的移动支付恶意程序，占总比约74%。除了恶意程序的攻击外，手机本身存在的安全漏洞也是造成移动支付环境恶化的原因之一。

　　网络支付增势明显手机木马、漏洞威胁大

　　此前360曾发布手机安全研究报告，报告指出市场主流品牌的手机均普遍存在安全漏洞。并且，70%的漏洞由厂商定制开发产生，难以修复。而正由于手机存在这类漏洞，才使得恶意程序能够轻易入侵网民手机，威胁网民移动支付安全。

　　据中国互联网络信息中心(CNNIC)的数据显示，由于中国手机支付用户规模成倍增长(同比增长126.0%)，目前已达1.25亿，移动支付成为大趋势。而伴随这一趋势产生的移动支付安全问题也“水涨船高”。近期以来，由于遭受假冒类木马、植入类恶意插件、含木马垃圾短信、二维码病毒等恶意程序入侵导致的网银、支付账户被盗案件频频发生，网民移动购物、支付安全受到严重威胁。

　　误扫恶意二维码女硕士损失一万元

　　家住东北大庆市的女硕士常某，就因为扫描带有木马的二维码而损失了1万元。3月1日下午，常某在某网店订购了900余元的商品，卖家称可送她运费险，但需要用手机扫描二维码。于是，常某扫描了对方发过来的二维码，之后按照对方的提示用手机输入了网络支付账户的账号密码。随后她收到了一个验证码，对方让她把验证码发过去，常某也一并照做。

　　操作完后，常红发现她的淘宝网账户竟然出现了两笔订单，订单名称均为“补拍退款邮费”，每笔5000元，一共是1万元。她立即取消这两笔她没订过的订单，但是网上显示交易已成功，无法退回货款。

　　两会委员：移动支付信息安全保障尚不规范

　　在本次两会中，移动支付也成为委员们关注的焦点。全国人大代表郑杰表示，移动信息安全的保障尚不规范，包括个人信息、电子签名、证书等体系建设，以及支付技术、客户识别技术、身份验证技术等技术支持方面，这些环节涉及公民权益和国家安全，目前却大多由各企业自主制定，没有法律法规，也没有国家标准。因此郑杰认为，要引导用户提高安全防范意识，主动采取身份识别、安全加密等技术手段，提高移动支付交易的安全性。

关键词：支付宝,手机