手机病毒疯长威胁移动支付安全，亟须正本清源

　　2014年的移动支付领域弥漫着战火硝烟。除了银行等传统金融企业推出手机钱包业务外，互联网巨头也纷纷入局，移动支付行业暗潮汹涌，竞争之战一触即发。与此同时，移动支付安全保卫战也愈演愈烈。在近日举办的2014中国互联网安全大会上，多家安全厂商表示，相比于去年，2014年的智能手机安全问题愈发严重，移动支付风险事件频发。其实，只有依靠产业链各方共同努力，完善网上支付安全生态环境，提升消费者安全防范意识，才能共建网络支付安全体系。

　　移动支付安全隐患凸显

　　随着智能手机的普及和移动互联网的发展，移动支付迅速崛起。据央行公布的2014年二季度支付体系运行总体情况显示，移动支付业务金额接近5万亿元。不仅如此，自2013年至2014年一季度，移动支付业务以200%的同比增速连续增长了5个季度。然而，需要警惕的是，手机移动支付业务在保持高位增长的同时，其双刃剑效应也逐渐凸显，网络信息安全面临越来越多的风险。

　　在2014中国互联网安全大会上，中国嵌入式系统产业联盟秘书长助理申子熹表示，人们的生活已从PC端转移至移动设备，移动支付需求空前，但其背后的黑色产业链也在形成和不断发展，移动支付的安全问题越来越需要各方重视。

　　据360互联网安全中心发布的《2014年第二期中国手机安全状况报告》显示，2014年上半年累计截获安卓平台新增恶意程序样本超过84.0万个，整体安全情况不容乐观。

　　另外，有数据显示，88.6%的智能手机用户认为手机存在安全威胁或病毒威胁。智能手机用户中，有近六成表示在使用手机支付时**担心手机安全，39.7%的智能手机用户认为手机安全中财产安全的保护**为重要。

　　移动安全漏洞从何而来?

　　从2013年开始，手机支付类病毒出现爆发潮，典型案例包括“伪淘宝”病毒、“银行窃贼”及“洛克蛔虫”等系列支付病毒。到2014年，支付类病毒甚至可**键盘输入或于后台监控手机用户支付账号密码输入信息，移动支付病毒进入高危演化阶段。为何这些病毒仍屡屡成为漏网之鱼呢?

　　其一，支付行业信息安全法律尚不健全。目前，目前我国电子支付领域的法律法规存在立法层级不高、法律体系不全、执行效力不强等问题，在个人信息安全保护上，还没有统一完善的法律保障，现有的法律并不能清晰、准确、全面地规范窃取信息等行为。

　　其二，不法分子已形成完整的黑色链条谋取非法巨额利润。在这条利益链上，有着明确的“分工”。有人负责制作克隆手机网银、支付类应用，并加固山寨应用以“躲过”杀毒软件的检测;接着制作者会将这些木马软件出售给包马人，包马人进行大肆传播;获得用户银行信息后，再由专业黑客洗钱人负责利用拦截到的用户资料，窃取用户财产。

　　其三，手机病毒发展猖獗，令人防不胜防。当前，一些病毒通过伪装后，与**支付类APP相比，几乎可以以假乱真，用户一不小心就会泄露自己的账号及密码等核心信息。病毒的植入途径也越来越多，年轻人喜欢见码就扫，这一习惯也为不法分子所利用。

　　多方共筑手机安全网

　　近期央行发布的《我国移动支付发展现状、问题及政策建议》报告指出，中国现阶段的移动支付产业整体上还处于起步阶段，探索前行中还存在不少问题，亟需强化管理和加快发展。虽然目前手机病毒发展猖獗，但并非不可控。支付安全问题不仅涉及银行机构等单方面，更需要政府、企业和用户等产业链各方共举，营造完善的网上支付安全生态环境。

　　首先，监管部门应加快相关立法程序。政府应对手机支付的安全提供政策支持并加强监管，**主要的还是要靠立法，只有出台专门针对移动支付或电子支付的法律，才能对不法分子形成有效的威慑作用。同时，在立法之外，政府还应建立一整套打击相关网络犯罪的有效机制。

　　其次，运营商、银行、第三方支付平台、电商等企业都需要加码安全信息保障措施。运营商应完善移动支付相关的技术标准和技术平台，如可采用设备指纹认证，如此一来，即使数据泄露，在其它设备上也无法操作账户。银行应对敏感信息进行加密处理，对访问系统的用户应进行身份鉴别等等。另外，也可借助第三方安全认证服务商的配合，形成第三方安全认证双通道，将支付指令和验证指令分离，增加安全系数。

　　**后，用户必须培养安全防范意识。不可盲目扫码，在支付前需确认其是否为**渠道，遇到索要手机验证码的情况应该保持警惕，不可轻信一些自称是银行或第三方支付工作人员的骗术，不透露交易密码和动态验证码。

　　移动支付安全链的建立绝不可能依靠一两家公司或企业独善其身而解决，只有产业链条上各环节各司其职、分工协作，才能构筑起让用户放心消费的安全网。