随着支付行业的不断增长以及互联网金融产业的不断发展，消费者的安全保障意识越发强烈，传统的金融风险管控模式已经不适应当前金融市场的环境需求，金融消费者权益保护已经开始逐渐成了社会关注的热点问题。
对于第三方支付行业来说，2017年是强监管的一年。随着2017年11月以来，多份支付文件的下发，以及央行2018年支付结算工作会议对“放管服”的强调，2018年第三方支付行业的主题仍是“监管”。
虽然监管持续加强，但网络支付业务仍保持高速增长。梳理近两年的数据，也可以看出网络支付业务金额此前一度以接近100%的速度增长。撇开支付领域两大巨头支付宝和财付通不提，以专注于B端市场的第三方支付公司宝付支付为例，其市场占有率从2016年第3季度为1.65%，到2018年第2季度已经上升到7.07%，行业排名更是跃居至第4位。为何宝付支付在监管趋严、市场竞争加剧的背景下，依然可以快速增长?
宝付支付为了构建大金融生态圈，近年来不断优化生态布局，在互联网理财、消费金融领域、互联网保险、物流等领域充分发挥 “支付+金融行业整体解决方案”优势，助力大金融行业转型升级、降本增效。例如在消费金融领域，宝付不仅针对汽车金融、供应链、医美、家装、租房等实际应用场景，提供鉴权、充值、放款、还款、分账等产品功能，定制出场景分期、小额借贷、平台贴息、免费分账等灵活、安全的支付解决方案，提高订单并发量，缩短交易周期，而且整合集团优势资源为消费金融企业提供征信、风控、金融科技等一站式综合解决方案。
在风控安全上，宝付支付运用数据加密、安全认证、商户安全管理、实时交易监控、黑名单管理、反欺诈系统、反洗钱控制等风控技术手段，建立事前、事中、事后全流程风险控制机制，形成动态、立体化的风险管理模式。目前宝付的风控体系通过了十余项国内外权威机构安全认证，并与国际知名的第三方风控机构达成合作，全方位保障支付交易安全。
在未来的发展中，宝付将继续创新支付+理念，以优质、完善的产品与服务，推动大金融行业生态圈的建立。
一、手机丢了 支付宝里的钱还安全吗？
现如今手机支付越来越火了，无论是转账、打车、吃饭、还是购物消费甚至是理财，只要一部手机，一个手机支付软件，这些事都可以轻轻松松搞定。然而在对手机支付越来越依赖的同时，安全隐患的问题也开始暴露。由于手机支付需要绑定银行卡，因此丢手机不再是单纯的丢“手机”，很可能是钱和手机一起丢。那么手机丢了到底会发生什么事呢？丢了手机的我们该怎么办呢？如果手机丢了，它们还是否安全呢？
1、支付宝
大多数人的支付宝是用手机登录的，在这种前提下我们假设两种情况，一种是手机丢失时，支付宝已经退出登录，一种是支付宝已记住了登录密码。
情况一：支付宝退出登录
这种情况下，当然是要先输入登录密码。对于别人来说，这个密码当然是不知道的，不过在支付宝登录页面的下方有一个“登录遇到问题?”的提示，点击可以看到“找回登录密码选项”，点击以后，页面跳转到账户号并出现“下一步”的提示，继续点击，这时支付宝系统会发一个校验码到手机上，输入校验码，点击下一步，即可设置新的支付宝登录密码，有了新的密码就可以登录支付宝，整个过程用时不到1分钟。
也就是说，即使退出登录，别人要想登录你的支付宝账号还是很容易的。当然情况一只是可以登录支付宝，还没有涉及到银行卡，下面我们看看登录成功后，银行卡里的钱会不会被转走。
情况二：记住登录密码
登录以后，无论是余额宝转账到银行卡、支付宝转账到银行卡还是消费付款，都要输入支付密码。那么这个支付密码可以重置吗？
小编找到重置支付密码的页面，选择“忘记支付密码”，这时支付宝会进行身份验证，要求填写银行卡信息来完成，其中包括姓名、身份证号、银行卡卡号，另外也可以通过绑定新的银行卡方式进行身份验证，当要输入新的持卡人时，系统提示“只能绑定认证用户本人的银行卡”，也就是说无论是哪一种验证方式，如果别人要想继续操作，就要知道机主的银行卡号或者身份证号，这个别人肯定是不知道的。所以到了这一步，如果还想通过改支付密码，进而进行转账或者消费等，实际上就很难做到了。
所以，即使手机丢了，如果犯罪分子不知道机主的身份账号和银行卡号，那么也无法盗取支付宝里的钱。另外还要提示大家的是，支付宝有一个“小额免免密码支付”的功能，为了防止手机不行丢失后犯罪分子钻空子，大家还是关闭小额免密码支付吧。支付宝关闭/打开小额免支付功能流程：打开支付宝——钱包——自己头像——设置——支付设置——小额免密支付。
2、微信钱包
和支付宝一样，微信钱包重新找回登录秘密也可以通过“手机号+验证码”的方式完成。登录成功后进入绑定的银行卡界面，如果想要添加新的银行卡，进而将资金转出，则需要输入支付密码，因此这个方式盗取资金失败。那改掉支付密码呢?如果想要重置微信密码，微信会要求重新绑定银行卡才能找回密码，和支付宝一样，也需要输入机主的姓名、银行卡卡号和身份证号，另外还包括手机号。
所以即使成功登录微信，无论是转出还是消费都要有支付密码，而修改支付密码又必须要知道机主的身份证号和银行卡号，这对于捡拾手机的人而言通常来说很难实现，那么盗取银行卡的资金也会失败。另外微信钱包可以设置手势密码，具体操作是打开微信在“我”的页面点击“钱包”，点击右上角，选择“支付安全”，进入即可设置手势密码。
由此可见，假如你丢了手机的同时身份证和银行卡一起“赠送”给了不法分子的话，那么支付宝和微信钱包的资金都有被转移的可能性。但如果没有这些前提条件，单纯的只是丢失了手机，支付宝和微信钱包都还是很安全的。
3、时间价值网
时间价值网的app和手机端均不设有记住密码的功能，重置密码只需要用手机号码获取验证码即可，那么你的资金安全吗？
与支付宝和微信钱包不同的是，时间价值账户的余额不能直接用于消费，也无法通过操作转移到其他的账户中。此外，时间价值网设有“安全卡”认证机制，假如不法分子申请提现，只能提取到该账户所绑定的“安全卡”中，而该“安全卡”是用户注册并进行实名认证时就已经绑定了的，一经绑定则无法自行修改，因此不法分子只能帮你把钱转到了你自己的银行卡中，白忙活一趟啦。
那么假如不法分子想修改绑定的“安全卡”呢？首先，解绑安全卡需要提供本人手持身份证照片给时间价值网的客服进行人工审核，即使你很悲催地同时丢了身份证和银行卡，身份证照片和本人不符是逃不过我们客服人员的火眼金睛的。那么问题来了，万一不法分子跟你长得真的很像，骗过了我们客服人员的眼睛，并成功解绑了你的银行卡呢？此时重新绑卡也只能绑定与实名认证信息相符的银行卡，也就是说不法分子无法将他自己的银行卡绑定到你的账户中，最多也只能望洋兴叹！
由此可见，即使你的手机、身份证和银行卡同时丢失，时间价值网账户中的资金也不会被轻易地转移。当然，还有最重要的一点是：不要把你的银行卡密码写在银行卡的背面！这样时间价值网也帮不了你了。。。。。。
最后，时间价值网温馨提示，尽管支付宝、微信钱包和时间价值网都设置了一系列机制尽量保障用户资金的安全，但是如果你真的丢失了手机、身份证和银行卡，还是要第一时间去派出所和银行办理挂失，并致电手机运营商冻结你的手机号码，以防被不法分子利用，造成财产损失。
二、支付宝故障事件引发P2P行业安全大检查
日前，拥有将近3亿活跃用户的支付宝出现了大面积访问故障，全国多省市支付宝用户出现手机和电脑支付宝无法登陆、余额错误等问题。虽然支付宝在短短的两个多小时后即得到有效解决，但此次事件仍然迅速震动了整个金融市场，一连好几天，全国数以千计的媒体对这个问题都给予了不同程度的解读。中国P2P行业作为一个新兴的细分市场，绝大部分从业人员对支付宝这一意外现象更是给予了高度关注。知名财经评论员、金钥匙网贷董事长林春浩表示，支付宝意外事件发生后，公司马上组织了一次全面的技术安全检查，确保不出任何漏洞。他认为，支付宝虽然没有给客户造成损失，但由于流动性是金融工具最重要的一个要求，本次事件将进一步提高人们对金融业保护客户信息安全性的警惕。
作为中国最大的第三方交易平台，支付宝拥有超过4万亿的年交易总额，占中国整体社
会消费金额的六分之一。虽然支付宝“富可敌国”，马云也是中国屈指可数的超级大富豪，拥有强大的赔偿能力，但在支付宝故障发生后，用户还是普遍担心账户资金安全问题。数位P2P平台老板不无艳羡地说：“如果类似的事情发生在P2P平台上，比如投资人发现提现困难，估计投资人就不只是担心了，而是会选择激进的办法，极有可能导致平台因此意外倒下。但支付宝却能够安然无恙，其强大的诚信品牌形象功不可没。”
数位P2P平台投资人说，没料到支付宝这么强大的平台，竟然也有意外的时候，可见，金融行业确实是个风险较高的市场。他们进而对自己的个人投资理财信息表示担忧：“我们在P2P平台上的数据会不会安全呢？如果出现类似故障，会不会引发提现困难呢？”金钥匙网贷董事长林春浩明确表示，投资人对此基本不用担心。
林春浩说：“据我了解，目前P2P行业不太可能存在类似支付宝的这种风险。就拿金钥匙网贷来说吧。首先，我们的平台是采用第三支付资金托管，与第三方支付平台达成合作，实现投资人充值和提现，借款人接收和偿还资金等均通过第三方支付接收、划转，不通过金钥匙网贷的银行账户，能够做到平台与自有资金有效分离，真正起到保障理财用户账户资金安全的作用，根本不用担心以前常见的平台道德风险。其次，我们拥有领先的互联网技术，能够确保数据安全，特别是保证客户的投资数据得到有效备份。金钥匙网贷平台完全自主研发，具备极佳的安全性、完备性及延展性，确保理财用户每一笔资金变动的安全性和可追溯性。同时，平台对用户的账户信息采用领先的加密技术，以防止用户信息泄漏。”
据了解，金钥匙网贷在数据存储方面，采用了高性能服务器，可以最大程度的提升用户的网页浏览速度。服务器放在专业的双线全封闭机房，数据实时备份，可保证用户数据信息正确、安全。同时设置完善的内部管理机制，确保工作人员不在任何场合和任何时间擅自披露、删除或修改理财用户数据。
多位P2P行业资深人士表示，金融市场由于经营的是货币产品，投资人的心态普遍都是“不怕一万，只怕万一”，稍有风吹草动，往往就会人心惶惶。支付宝本次虽然是由于电信运营商光纤被挖断而发生意外，但它将给P2P行业带来较好的经营借鉴，特别是危机处置借鉴。实际上，支付宝意外事件发生后，很多P2P平台已经重新检查了一遍技术安全问题，并进一步加强了信息安全防范。
三、支付宝安全体系再添新成员，手机密令如期上线
金秋十月，刚刚度过8天长假期的支付宝用户10月11日再闻喜讯，支付宝为加强用户体验，在原有数字证书、宝令等6款账户安全产品的基础上，推出了一款安全可靠、使用方便的软件动态口令产品——手机密令，该款动态口令产品是支付宝与国内领先的电子认证厂商时代亿宝再度合作，联合推出的一款安全产品，不仅丰富了支付宝现有的账户安全产品线，更重要的是给支付宝用户带来新的安全体验。
手机密令（“Me”令）是时代亿宝独立研发的一款基于智能手机安装使用的网络账户保护安全产品，手机密令可根据不同网络平台的安全性要求，为用户实时提供60秒或30秒一变的六位动态数字密码，在用户进行静态密码登录时，还需通过动态密码的二次身份认证体系，才能进行账号操作，这种静态动态密码相结合的双因素账户认证体系是未来互联网账户信息安全的发展趋势，手机密令可广泛应用于电子商务、网络游戏、银行、证券等网络账号的安全保护。
手机密令目前已经在淘宝网、人人网、联通集团开通了账户保护应用，可在淘宝网的登录、确认收货、商品管理、域名管理、淘客佣金、直通车、开放平台环节，人人网的页面登录，联通用户的日常电子详单查询等应用场景中使用手机密令，全面保护淘宝买家和卖家、人人网、联通等用户的账户安全。
据支付宝安全中心人员透露，手机密令在支付宝上线后，将和现有的数字证书、宝令共同作为支付宝高等级的安全保障产品推荐给用户使用，手机密令应用覆盖支付宝现有的账户交易、网络转账、付款、还款、理财、公益捐款、生活缴费等所有支付场景，将为支付宝用户提供更加安全、便捷的账户保护服务。
支付宝目前是国内用户最多、应用范围最广的第三方支付平台，由于每个账户都会涉及到大量往来资金，为了保障每个账户的安全性，一直以来支付宝在加强自身安全产品研发的基础上，还通过与业内领先的信息安全公司合作，来实现用户不同安全认证产品的体验。时代亿宝就是一家长期为支付宝提供信息安全服务的运营商，2010年开始为支付宝提供硬件动态口令产品宝令，凭借性能的稳定性和无故障率，宝令目前已成为支付宝用户最欢迎的硬件动态口令产品。
阿里集团十分重视用户体验，并在此方面持续加大投入。时代亿宝作为支付宝的合作伙伴，在加强自身安全产品的技术创新的同时，还要给用户多样的安全产品选择，从宝令到手机密令，都将会给支付宝用户带来全新的安全体验。此次上线的手机密令除了提供基础的OTP认证以外，还增加了防盗号、智能校验、防订单篡改等一系列增强型服务，为用户带来更多的实际应用，同时手机密令这种多平台聚合式的应用模式，有效地将支付宝与其它应用平台紧密的结合起来，手机密令用户和支付宝用户的发展将形成一种互助互利的快速发展形态。
四、投资余额宝的人注意了---支付宝的重大安全漏洞，小心钱被偷
首先，必须承认手机上的支付宝钱宝的确很方便，对于日常购物，转帐都方便，提现10多分钟就可以到银行，如果上面钱不多，保护好自己的密码就没有问题了。也没有什么可担心的。
我现在要说的是很多朋友把几千，几万，几十万，基本上百万暂时不用的闲钱放余额宝上，因为余额宝的确方便，随时用钱，当天就可以用，比买银行理财产品更灵活。但投资者担心的安全问题随之而来。昨天就有一个开公司的朋友，想放几十万上去，就跟我聊天此问题。
现在我来分析一下支付宝的几种安全措施
1:最常用的数字证书，申请数字证书后，在别的电脑上就算知道密码也转不走钱-----但在手机钱包上无效
2：短信验证：就是每笔转帐而短信验证，这个很安全。-------但在手机钱包上无效
3：手机宝令：类似于手机安全措施，需要手机软件上一个口令---但在手机钱包上无效
4：U盾：此为电脑上最安全的措施了---但在手机钱包上依然无效
根据上面的比较，手机钱包除了保护好自己的密码之外，无任何安全措施，大家如今都知道电脑病毒很多，还有很多钓鱼网站，对于很多不太懂电脑的人来说，密码被盗的可能性不小，所以为什么银行网银要配U盾也就是这个道理了。
多次打支付宝客服电话，得到的答复都是PC端的任何安全措施在手机端都是无法使用的，也就是无效的。最后得到一个很好的处理方式，就是关闭无线支付功能，经测试，的确在手机上无法转帐，到此，似乎为投资余额宝的人们找到了终级解决方案，但只要我有你的密码，在电脑上我可以随时把你的无线支付功能再打开，然后再到手机上转走你的钱，PC电脑端的安全措施还是无效。
手机支付宝钱包，他的确有他的一套安全算法，有时转帐，会提示短信验证，这个不是因为开通了短信验证服务，可能是因为你上网的地方，或是换了不同的手机，或是金额等，复杂计算出了这笔交晚需要短信验证，我尝试过几百，几千，几万的转帐，只有极个别时间有验证，并不是只看金额大小，这个不是百分百的安全算法。
不过似乎有了这套算法，投资者们可以放一点点心，希望密码被盗时，赌一下支付宝系统的安全算法，能算出来需短信验证一下。
朋友聊天最近看到一个新闻，骗子停止我们手机信号10多分钟，用他们的复制手机卡，把钱转走后再恢复我们的手机信号，原来才知道我们的手机卡可以被非法复制，也可以收到你的短信，而且还有最高级手段是可以只有他收到。看到此新闻，简直毛骨悚然，我们最常用，最保险的手机短信验证，原来也不是绝对保险的。想来想去，还是只有U盾是绝对保险的。于是我买了一个支付盾（支付宝公司指定的U盾），安装成功后，资金操作的确要插支付盾了，安全。但我把支会宝的无线支付功能关了，然后再点开通，此时，喜剧的一幕出现了，居然不需要我插入U盾，也就是说只有在资金变化时才需要插入U盾，而和资金间接相关的操作时，无需U盾验证，可怕的漏洞。
如上写了这么多，只是想提醒支付宝公司，当你开发一个新的支付方式时，您是否为消费者更多的考虑过安全问题，特别是马云要进军银行业，余额宝大发展之时。希望能有所改进。如果是单单把支付宝做为消费，自然不必在安全上费这么大功夫，但如果把支付宝当成银行帐户，当成一个长期存放资金的地方，马云团队的安全意识还需要提高一下。
说明一下，本人是开淘宝店的，支付宝使用是极多的，也把大部份闲钱投资余额宝，日常开店的帐户和投资余额宝帐户是分开的。所以急切需支付宝公司有安全措施，让我们可以把投资帐户做到最安全。而日常用的帐户享受手机钱包的方便功能。
本文链接：http://www.dengper.com/waihui/7530.html 转载需授权！
网友评论