新浪首页|新浪山西|新闻|财经|旅游|美食|城市|汽车|健康|站点导航|惠购|世界杯

|邮箱|注册

新浪山西

新浪山西> 财经频道>银行新闻>正文

支付公司抢份额致审核存漏 易被钓鱼网站利用

A-A+2013年10月22日13:1321世纪经济报道评论

  随着越来越多的衣食住行服务通过线上渠道进行资金交付,网络“钓鱼”诈骗也日愈猖獗,让人防不胜防。近日,北京的赖先生在网络上购买机票时就遭遇虚假网站的钓鱼。

  易宝支付风控经理谭娟给本报记者详解了网上支付钓鱼的整个过程,木马钓鱼和虚假网站钓鱼都会在用户支付的过程中篡改订单,用户难以察觉,第三方支付公司也无法识别被篡改后的订单。

  中国互联网络信息中心调查报告显示,用户对担保交易的支付安全性评价最高,但包括易宝支付在内的多个第三方支付工具并没有担保交易的功能,给支付安全埋下隐患。而业内人士指出,由于市场竞争过于激烈,部分支付机构存在对商户审核不严的现象。

  移花接木篡改订单

  据赖先生介绍,他在一家名为保盛航空的网站购买了一张机票,在支付完成后,却没有成功购票。随后,该网站便无法登录,电话也无人接听,查询航空公司也无相关购票信息。

  银行提供的电子回单显示,收款人为北京通融通信息技术有限公司,即易宝支付。赖先生致电易宝支付客服,被告知其买的不是机票,而是游戏币,钱已转给了一家位于长沙名为美天文化传播的公司。

  易宝支付相关人士对记者表示,接入的商户都有严格审核流程。如果遇到有用户投诉商户存在钓鱼或欺诈行为,会立刻冻结该商户的账户,如果查明确实有问题,就会关闭该商户的端口。对于美天文化,易宝支付方面表示已联系不上。

  据谭娟介绍,常见的网站钓鱼有三种方式:一是通过电子邮件或聊天工具等提供的链接来访问。二是在用户的电脑里植入木马,用户进行网上支付时木马程序就会启动,修改用户的订单。三是假冒网站,不法分子模仿购物网站建立虚假网站,通过较低的价格诱使用户下单支付。

  谭娟称,赖先生所遭遇的是典型的虚假网站钓鱼。被木马“钓鱼”后,用户在购物网站下的订单会被木马程序替换。同时,还会重新生成一个订单提交给支付公司,通过移花接木的方式,用户支付的资金就代付了其他订单。

  商户审核存漏洞

  赖先生怀疑,第三方支付公司有可能和不法分子联合起来对用户进行欺诈。易宝支付相关人士坚称,对接入的商户都有严格的审核,更不可能和不法商户合谋。谭娟表示:“支付公司看不到用户的信息,也不知道用户购买的商品。”第三方支付公司作为支付通道,既无法核实交易的真实性,也无法识别订单的真假和被篡改后的订单。

  一位支付行业人士告诉记者:“企业之间的竞争非常激烈,不排除易宝在市场份额面临众多支付公司的侵蚀时,会放宽对商户的要求。”

  目前,排名前十的支付公司占据95%的交易量,另外的300多家在抢剩下5%的市场份额。易观国际[微博]数据显示,2012年第三方互联网支付市场的份额中,支付宝[微博]占据了46.6%,财付通占20.9%,银联网上支付占11.9%,三甲就占据了近80%的市场份额。而排名第六的易宝支付,市场份额仅为3.5%。

  上述人士还表示,不少商户会以代理、包销等身份获得第三方支付公司的通道,也就是与支付公司有合作的商户会把端口租借给别的商户使用,但支付机构很难对这些商户进行监控。

  至于通过收取保证金方式约束商户,上述人士更认为不现实。“现在第三方支付公司市场竞争压力太大,要签约一个优质商户很难。”

  中国互联网络信息中心2012年发布的《中国网络支付安全状况报告》显示,有 3.2%的网上支付用户表示最近半年曾遭遇支付不安全事件,其中钓鱼网站诱骗支付占首位。报告中问卷调查结果显示,用户对担保交易的支付安全性评价最高,如支付宝的交易模式。

  但包括易宝支付在内的支付机构人士则称,两者模式不同,也不会复制支付宝的模式。“支付宝在淘宝的支付是C2C,很多是个人店铺,个人信誉很低,所以需要担保。而我们不面向用户个人,面对的都是行业或者商户,信誉较高,没有这个必要,也不会复制这种模式。”

  对于用户因被钓鱼欺诈后发生的损失,支付宝也曾高调宣布,给用户免费赠送一份平安的保险,如果发生被钓鱼或被盗刷,将通过保险全额赔付。而易宝支付方面则表示,不会对赖先生被钓鱼后的损失进行赔偿,请其报警处理。

保存|打印|关闭

美食攻略|人气餐厅

新浪首页|新浪山西|资讯|城市|汽车|美食|旅游|健康|教育|同城|微导航

新浪简介| 新浪山西| 广告服务| 联系我们| 诚聘英才| 网站律师| 微博注册| 产品答疑

新浪公司版权所有

分享到微博 返回顶部