京东充值平台现漏洞 网上支付牢记"四招"保安全

　　10月30日22时30分左右，电商网站京东商城的充值平台出现重大漏洞，用户的账户积分可以无限制地刷Q币和话费，此次漏洞虽未对该商城用户带来损失，但不少用户仍担心自己的账户安全。

　　记者了解到，目前，对于在线支付，困扰消费者**的问题仍是支付的安全性。那么，在“11·11”电商血拼大幕即将开启之时，怎样才能保障网络支付账户的安全?第三方支付相关人士建议，**设定特别的高安全级别密码、使用数字证书、手机动态密码等安全产品，并警惕假冒支付方的虚假邮件。

　　【**招】出现问题及时致电客服

　　事实上，除了京东商城，包括当当网、淘宝网等多个电商网站用户账户均出现过安全问题。记者在一些电商论坛上看到，有不少消费者的礼券、礼品卡等都莫名其妙地消失。对此，业内人士提醒消费者，若发现这种情况，**及时致电客服，让电商有关工作人员帮助解决，同时，**不要往自己的购物账户上存入较多的资金。

　　另外，支付宝相关人士介绍，通过手机也可以在很大程度上帮助消费者保障账户安全。

　　目前，不少用户的网银账户、第三方支付账户等网络支付账户都支持绑定手机，并支持设定手机动态口令。用户可以设定，当单笔支付额度或者每日支付累计额度超过一定金额时，就需要进行手机动态口令校验，从而增强资金的安全性。同时，若账户发生异常，消费者也可以及时收到短信提醒。“设定手机动态口令完全无门槛，每个人都可以。”业内人士称。

　　【第二招】不同账户用不同密码

　　如今，不少电商网站都提醒消费者将自己的网购账户和各种即时通讯工具、社交网站绑定起来，但这样绑定其实也存在一定的安全隐患。对此，支付宝相关人士提醒，不要把鸡蛋放在同一个篮子里，更不要用一个简单的密码保护所有的账户，消费者在网购时的支付账号和网银账号等密码，需要特别对待。

　　如果邮箱、SNS网站(比如微博、人人网、开心网等)等登录名和支付宝账户名一致，务必要保证密码不同，密码**使用数字、字母、符号的组合，尽量避免选择用自己的生日、身份证号码、手机号码等易被破解的数字作为密码。另外，消费者在网购支付时，经常需要输入登录密码和支付密码两个密码，这种设计是为了提供“双保险”，因此，支付宝的登录密码和支付密码务必不要相同，否则就起不到这种效果。

　　此外，业内人士也提醒，消费者的账户与密码**不要保存于联网的电脑中，以防止木马病毒进行窃取。另外，在平时上网时，消费者对于一些不熟悉的网站，填写个人信息时一定要谨慎，如涉及相关网络支付账户，尽量不要填写。

　　【第三招】在使用之前**安装数字证书

　　目前银行、第三方支付服务商为了安全，采取了诸多措施，如分别使用不同的交易密码和登录密码、安装安全插件、使用验证码等，但针对第三方支付账户的违法犯罪案件仍时有发生。记者了解到，数字证书、支付盾等与网购支付账户相关的安全产品，能够帮助消费者提升账户的安全等级。安装了这些安全产品，即使用户的密码被盗，盗用者在没有证书、支付盾的情况下，也无法操作资金，用户可以避免资金损失。

　　由于不少银行网银和第三方支付的数字证书一般都可以免费安装，消费者在不同电脑上使用时，通过手机校验码的方式重新安装或删除也很方便。

　　因此，相关人士建议，用户在使用之前**安装数字证书，以对自己的账户安全增加一重保障。

　　【第四招】不要轻易点击来自聊天中的网址

　　业内人士还提醒消费者，警惕假冒支付方的虚假邮件，以免因误点击邮件中的链接或附件而中木马病毒。

　　另外，用户**不要轻易点击来自聊天中的网址、文件等;其次，接到付款的要求，要先向对方确定身份;**后，也是**简单的办法，如果不能识别一个网站是否为钓鱼网站，用户可以在登录时先故意输错自己的账号密码，如果输错的情况下还能成功登录，那么该网站肯定是钓鱼网站。

　　此外，当前包括银行、支付宝等在内的网站，用户输入网址后，在地址栏的**前端都会有一个锁状的标志，而钓鱼网站则一般没有。记者　张珍