2015移動(dòng)支付安全問(wèn)題十分嚴(yán)峻，你也許就是下一個(gè)受害者！

woxizishen

獲獎(jiǎng)名單已公布：http://www.72891.cn/thread-4183998-1-1.html

話題背景：
      喬布斯用蘋果智能手機(jī)改變了世界人民的用戶習(xí)慣，但令他沒(méi)想到的是，在他引領(lǐng)下的移動(dòng)市場(chǎng)，如爆炸式的出現(xiàn)了很多新型行業(yè)，在這之前沒(méi)有人敢說(shuō)用移動(dòng)市場(chǎng)能夠替代傳統(tǒng)市場(chǎng)，但截止2014年末，中國(guó)網(wǎng)上銀行個(gè)人客戶數(shù)已經(jīng)超過(guò)9億，交易筆數(shù)達(dá)608.46億筆，交易總額達(dá)1248.93萬(wàn)億元，這些實(shí)實(shí)在在存在的數(shù)據(jù)已經(jīng)替他不言而喻了。隨著今年李克強(qiáng)總理提出的互聯(lián)網(wǎng)+，將更加大力推動(dòng)移動(dòng)市場(chǎng)的迅速發(fā)展。當(dāng)然移動(dòng)市場(chǎng)雖然給我們帶來(lái)了很多便利，但是移動(dòng)支付安全問(wèn)題已經(jīng)日益威脅到我們身邊的每一個(gè)人。如下所示:

1.央視曝光的移動(dòng)支付詐騙案例中，受害者淘寶店主余小姐在網(wǎng)絡(luò)上與“買家”聊天時(shí)，不小心掃描了“買家”提供的二維碼，并根據(jù)對(duì)方的要求將手機(jī)號(hào)提供給了“買家”。 隨后，余小姐就發(fā)現(xiàn)用自己的手機(jī)怎么也登錄不進(jìn)自己的淘寶賬號(hào)，電腦登錄后發(fā)現(xiàn)支付寶里的3000元沒(méi)了，另外一張綁定的銀行卡中2000元也被轉(zhuǎn)走.
你還敢迷信你自己的手機(jī)動(dòng)態(tài)密碼的安全性嗎？盜取的原理很簡(jiǎn)單，就是將木馬植入到二維碼里，當(dāng)你掃描后，你手機(jī)接收的信息和動(dòng)態(tài)驗(yàn)證碼將全部通過(guò)該木馬發(fā)送給不法分子，該團(tuán)伙作案多起，一共獲利1000多萬(wàn)元。

2.2014年某位先生，銀行IC卡還在錢包里，網(wǎng)銀U盾放在家里，但2張銀行卡卻遭人盜刷100多次，損失17萬(wàn)元，被盜的這位先生還在納悶，網(wǎng)上銀行消費(fèi)轉(zhuǎn)賬等都要通過(guò)U盾，錢才能轉(zhuǎn)得出去，且短信消費(fèi)提醒都開通了,怎么突然間短信通知終止了？”
你還敢迷信你在銀行辦理的U盾和短信通知，就認(rèn)為在移動(dòng)支付領(lǐng)域高枕無(wú)憂了嗎？盜取的原理就比上面難度稍大，但也不復(fù)雜，不法分子先從網(wǎng)絡(luò)上購(gòu)買到他的銀行客戶資料(不可能，這個(gè)也有賣的，怎么就沒(méi)賣的，小編能告訴你有專門從事偷到網(wǎng)銀或U盾賬號(hào)和密碼以及客戶信息等進(jìn)行出售，但自己不盜取的大神嗎)，在利用某些國(guó)有銀行流程漏洞進(jìn)行盜取，具體流程就不寫了。

3.截止2015年，權(quán)威機(jī)構(gòu)預(yù)測(cè)移動(dòng)支付將超過(guò)4萬(wàn)億元，將超過(guò)2014年，翻了接近3倍，而今年的移動(dòng)支付安全問(wèn)題也是呈上升趨勢(shì)，網(wǎng)絡(luò)犯罪分子將傾向于通過(guò)漏洞來(lái)對(duì)移動(dòng)設(shè)備進(jìn)行攻擊，系統(tǒng)開放、碎片化現(xiàn)象嚴(yán)重的Android平臺(tái)成為首選攻擊目標(biāo)，知道為何各大電商如支付寶等，都推出保險(xiǎn)賠償產(chǎn)品了嗎？如果有在移動(dòng)領(lǐng)域存大額存款，小編建議你還是購(gòu)買以防萬(wàn)一。



討論話題:
1、談?wù)勀鷮?duì)移動(dòng)支付安全的具體防范措施？
2、談?wù)勀�在日常使用移�?dòng)支付時(shí)候，除了購(gòu)買保險(xiǎn)賠償產(chǎn)品預(yù)防財(cái)產(chǎn)損失，有其他更好的方式嗎？
3、談?wù)勀鷮?duì)安卓手機(jī)的APP安裝使用方式，有何好的建議？
4、談?wù)勎磥?lái)你會(huì)存入大筆金額在移動(dòng)支付領(lǐng)域嗎？



討論時(shí)間:
2015-6-25至2015-7-25


活動(dòng)獎(jiǎng)勵(lì)：
活動(dòng)結(jié)束后將選取3名討論精彩的童鞋，贈(zèng)送2015中國(guó)系統(tǒng)架構(gòu)師大會(huì)紀(jì)念禮品一份。

獎(jiǎng)品簡(jiǎn)介：
一等獎(jiǎng)：小米自拍神器1名（家人朋友出門的必備良品）


二等獎(jiǎng)：2015 SACC晴雨傘1名（晴天陰天兩不誤）



三等獎(jiǎng)：ChinaUnix紀(jì)念文化衫1名（夏天程序猿必須佳品）



SACC 2015大會(huì)，六月6.5折搶票倒計(jì)時(shí)！

     一年一度的中國(guó)系統(tǒng)架構(gòu)師大會(huì)震撼來(lái)襲了！SACC2015將于10月22日-24日在北京新云南皇冠假日酒店盛大召開，屆時(shí)大會(huì)將云集來(lái)自五湖四海的2500名IT同胞們。
     從2009年到現(xiàn)在，我們伴隨著中國(guó)系統(tǒng)架構(gòu)師大會(huì)走過(guò)了七個(gè)春秋，從最早的500人規(guī)模逐年升級(jí)到現(xiàn)在的2500人規(guī)模，這些年我們目睹了整個(gè)IT架構(gòu)的變遷史，也見證了中國(guó)IT圈內(nèi)一波又一波的架構(gòu)師成長(zhǎng)之路。當(dāng)天真遇到現(xiàn)實(shí)，會(huì)發(fā)生哪些趣聞?shì)W事？當(dāng)架構(gòu)師遇到互聯(lián)網(wǎng)+，又會(huì)擦出怎樣的火花？2015中國(guó)系統(tǒng)架構(gòu)師大會(huì)以“互聯(lián)網(wǎng)+重塑IT架構(gòu)”為主題，站在互聯(lián)網(wǎng)+的風(fēng)口上，誠(chéng)邀百余名演講嘉賓，打造一場(chǎng)架構(gòu)師騰飛的技術(shù)盛會(huì)。

報(bào)名官網(wǎng)：http://sacc.it168.com/index.html

yun_88

還要擔(dān)心手機(jī)  別丟嘍

Let_it_go

談?wù)勀鷮?duì)移動(dòng)支付安全的具體防范措施？
風(fēng)險(xiǎn)檢測(cè)分析相關(guān)文件潛在的安全漏洞，一鍵生成安全分析報(bào)告
談?wù)勀鷮?duì)安卓手機(jī)的APP安裝使用方式，有何好的建議？
后臺(tái)下載安裝

蠻多肉

好活動(dòng),支持.......

woxizishen

回復(fù) 2# yun_88

這個(gè)掉了，那就相當(dāng)危險(xiǎn)了^_^，例如:某些類似騰訊的財(cái)付通綁定了手機(jī)和快捷支付，如果沒(méi)有對(duì)QQ登陸設(shè)定一些安全登陸方式，隨便進(jìn)入一款騰訊的游戲后是不需要輸入密碼即可充值的，如果手機(jī)掉了，那就嘻唰唰了。

   

lyhabc

討論話題:
1、談?wù)勀鷮?duì)移動(dòng)支付安全的具體防范措施？
從來(lái)不在手機(jī)上安裝支付寶客戶端，這樣即使手機(jī)被盜也不怕
2、談?wù)勀�在日常使用移�?dòng)支付時(shí)候，除了購(gòu)買保險(xiǎn)賠償產(chǎn)品預(yù)防財(cái)產(chǎn)損失，有其他更好的方式嗎？
買保險(xiǎn)是發(fā)生被盜之后，我們要預(yù)防于未然，比如xx 手機(jī)安全衛(wèi)士 ，防盜功能，或者**的防盜功能
3、談?wù)勀鷮?duì)安卓手機(jī)的APP安裝使用方式，有何好的建議？
一定要加鎖，手勢(shì)，或者密碼，雖然沒(méi)有指紋識(shí)別，每個(gè)軟件都最好加上 解鎖功能，要解鎖才能打開軟件，雖然麻煩，但是確實(shí)可以防止一些帳號(hào)泄露的風(fēng)險(xiǎn)
舉個(gè)例子，我們一般會(huì)登錄手機(jī)xx 音樂(lè)軟件，登錄了之后，有你的xx音樂(lè)軟件的帳號(hào)，這個(gè)帳號(hào)可能你在其他網(wǎng)站都有使用，比如QQ，或者某些論壇
黑客就可以通過(guò)撞庫(kù)破解
4、談?wù)勎磥?lái)你會(huì)存入大筆金額在移動(dòng)支付領(lǐng)域嗎？
不會(huì)，不安全，聽說(shuō)某寶 通過(guò)大數(shù)據(jù)識(shí)別用戶行為能阻止用戶的帳戶被盜的風(fēng)險(xiǎn)，比如某用戶從來(lái)不用手機(jī)來(lái)支付在某寶購(gòu)買到的商品，突然間，某寶檢測(cè)到用戶突然使用它的移動(dòng)手機(jī)支付功能來(lái)支付手機(jī)上淘到的商品，這樣不符合平時(shí)用戶習(xí)慣的行為會(huì)被某寶檢測(cè)到，從而阻止它付款

非常強(qiáng)勁的風(fēng)險(xiǎn)控制模型，通過(guò)xx個(gè)維度識(shí)別用戶行為，不過(guò)有大數(shù)據(jù)支撐也不是萬(wàn)能的，要從自己做好

beyondfly

1、談?wù)勀鷮?duì)移動(dòng)支付安全的具體防范措施？
    首先，是要給手機(jī)設(shè)置一個(gè)比較復(fù)雜的解鎖密碼，如果是帶指紋識(shí)別的手機(jī)，直接設(shè)置指紋鎖�，F(xiàn)在有很多人，手機(jī)還不設(shè)置開機(jī)密碼，這是一個(gè)不好的習(xí)慣。其次，不要公交車、地鐵、長(zhǎng)途汽車等公共場(chǎng)合輸入支付密碼，小心隔壁老王。也不要在商場(chǎng)、銀行門口等有攝像頭的地方輸入密碼，小心攝像頭太高清或是查看監(jiān)控的人別有用心。
    其次，作為支付產(chǎn)商來(lái)說(shuō)，在支付時(shí)，使用多重驗(yàn)證，除了密碼驗(yàn)證以外，還可以使用手機(jī)短信驗(yàn)證。在輸入密碼是不使用系統(tǒng)自帶的軟鍵盤，而且是使用支付產(chǎn)商自己開發(fā)的軟鍵盤，最好每次運(yùn)行時(shí)打亂鍵位的分布。
     
2、談?wù)勀�在日常使用移�?dòng)支付時(shí)候，除了購(gòu)買保險(xiǎn)賠償產(chǎn)品預(yù)防財(cái)產(chǎn)損失，有其他更好的方式嗎？
     支付寶默認(rèn)已經(jīng)有保險(xiǎn)了，其實(shí)更好的方法是使用iPhone手機(jī)，一定不要越獄，相對(duì)來(lái)說(shuō)，iPhone的安全性還是比Android高了很多。
3、談?wù)勀鷮?duì)安卓手機(jī)的APP安裝使用方式，有何好的建議？
     首先，下載應(yīng)用盡量到正規(guī)的應(yīng)用商店下載，或是到應(yīng)用的官方網(wǎng)站下載，其次，不要到處掃描二維碼下載。不要相信什么免費(fèi)打電話軟件，微信和QQ的視頻通話功能已經(jīng)夠用了。
4、談?wù)勎磥?lái)你會(huì)存入大筆金額在移動(dòng)支付領(lǐng)域嗎？
     一般來(lái)說(shuō)，不會(huì)存入大筆金額在移動(dòng)支付領(lǐng)域。

beyondfly

另外，一等獎(jiǎng)，二等獎(jiǎng)，三等獎(jiǎng)數(shù)量都只有一個(gè)，太少了。那么SACC的大禮包是什么東西，不會(huì)是各大廠商的廣告彩頁(yè)吧，哈哈。

forgaoqiang

Threaten ~ Input method doesn't work ...

woxizishen

回復(fù) 6# lyhabc

不好意思，電腦卡了一下點(diǎn)錯(cuò)了，應(yīng)該是給你加分的