购物 手机
佰佰安全网 > 佰佰资讯 > 安全要闻 > 信息安全 > 移动安全 > 正文

一户多开的背后移动金融安全成隐患


  • 要闻
  • 2015-04-21 18:05:09
  • 来源:佰佰安全网
  • 要闻
  • 分享
  • 要闻
  • 0
  • 要闻
  • 1487
  • 要闻
  • 收录
导语:保障移动支付安全,需要移动支付链的各方参与者共同维护,包括应用商店、用户、政府、开发者及安全服务商。

一户多开的背后移动金融安全成隐患

由于APP安全加密技术成本过高,研发投入过大,很多APP开发团队精力资源有限,自身并无保护能力,导致开发出的APP很容易被盗版或注入病毒,在这种情况下,与第三方的安全服务商进行合作也是一个好的方法,像NAGAIN娜迦信息(nagain.com)专注为游戏、移动领域金融、企业级应用及开发者提供安全漏洞检测、...

继2014年10月沪港通个人投资者、机构率先解禁之后,中国证券登记结算有限公司4月12日发布通知,明确自13日开始,A股市场全面放开“一人一户”限制。这意味着,自然人与机构投资者都可以根据自身实际需要,开立多个A股账户和封闭式基金账户,上限20户。过去只能在一家证券公司,拥有一个证券账户的股民,现在最多可以在20家证券公司,开设20个账户。

近两年,券商纷纷选择网上开店,或是自己做APP打造移动金融服务,随着券商和互联网巨头及一些传统行业相继推出自己的APP,移动支付安全问题开始频繁爆发。截至2014年12月,我国移动支付用户数增至2.68亿,而存在支付风险的用户占比达到21.8%,这意味着,平均每5人中就有1人面临支付安全风险。与此同时,山寨APP泛滥,用户一旦下载安装使用,金融账号、密码就会被轻易窃取。据统计,2014年上半年被手机病毒感染的用户超过8900万户,因为手机信息泄露造成的直接经济损失每年达到100亿元。

保障移动支付安全,需要移动支付链的各方参与者共同维护,包括应用商店、用户、政府、开发者及安全服务商。

应用商店对提交的应用进行安全审核,能有效的降低恶意应用流向用户的数量;用户在应用商店的选择上,尽量选择安全放心口碑较好的下载平台;需要相关部门和行业来共同制定实施相关法律法规,加密标准和加密算法以及行业统一标准,保障支付安全;从源头上保护APP安全,是每个开发者的义务,尤其在研发应用之时,开发者需要从技术角度对应用进行保护,对源码进行加密保护,防止黑客破解,从根本上做好APP保护。

另一方面,由于APP安全加密技术成本过高,研发投入过大,很多APP开发团队精力资源有限,自身并无保护能力,导致开发出的APP很容易被盗版或注入病毒,在这种情况下,与第三方的安全服务商进行合作也是一个好的方法,像NAGAIN娜迦信息(nagain.com)专注为游戏、移动领域金融、企业级应用及开发者提供安全漏洞检测、APP安全评估,解决方案。

作为关系着用户个人财产的重要工具,移动支付类应用服务必须更专业、更安全。市场也急需APP保护技术的不断提升,娜迦信息近日上线“类抽取保护”功能,针对APP静态攻击、逆向、动态dump等,对抽取用户代码进行加密并隐藏,在运行时动态解密代码指令。 “类抽取保护”功能的上线提高了APP安全的技术壁垒,阻断了不法牟利。

一户多开虽然大大方便了股民的选择性,可以同时在多家券商公司购买股票,而券商提供的APP又极大的方便了人们购买的方式,在这种情况下,我们一定要在正确的下载渠道下载安装实施过APP保护的应用,这样才不会给不法之徒提供可趁之机,给自己造成不可挽回的损失。

佰佰安全新闻链接:

如何保障移动支付安全?很多用户都会发出如此疑问。安全专家建议,用户日常不要将银行卡、身份证信息和手机校验码泄露,社交平台上不要随意点击接收陌生人发来的文件、二维码和链接。具体而言,用户可以使用以下手段保障移动支付应用的安全。

1.双重身份验证。双重身份验证的好处在于,即便用户登录了手机支付应用,输入密码后,仍需输入验证码才能完成支付。也就是说,如果有人知道你的支付账户和密码,希望通过网页进行支付,没有验证码依然是无法实现的;另一种情况下,即便手机被盗,小偷基本上也不会知道你的账户密码,所以无从下手。

2.使用官方应用商店的支付应用显然。越狱后的ios设备及android设备都存在一定的安全隐患,主要来自于非官方验证的应用。所以,不要从任何非官方应用商店下载安装支付应用,因为它们都可能存在盗取用户信息的恶意代码。

3.加强设备本身的安全性。如果用户手机内置指纹传感器、同时支付应用又支持指纹验证的话,那么一定要开启这项功能;如果不支持,最起码要设置一个额外的锁屏密码。另外,安全专家还建议用户查看手机的隐私设置,确保应用程序访问权限的合理性。

4.使用信用卡而非借记卡。如果使用手机支付应用购物,在允许的情况下,尽量将信用卡绑定到支付应用中,而非借记卡。主要原因在于,一般银行的信用卡都拥有补偿条例,比如用户遭到盗刷时可补偿一定金额,但借记卡往往没有。

5.使用可信任的因特网连接。如果是在咖啡厅、餐厅等公共区域,建议不要使用公共wifi进行支付。因为一些黑客往往喜欢潜伏于此,通过进入安全性较低的公共无线网络来获取用户信息。即便用户的支付信息是加密的,也有可能被手段高超的黑客破解,从而获得支付账户、卡号、密码等信息。

6.设置账户更改警报。通常来说,支付服务都拥有一些账户改变警告的通知设定,比如改变密码、支付行为、绑定手机终端等,将这些服务都开启,有助于我们即时了解支付账户的变化。同理,信用卡也广泛支持消费短信、微信提醒服务。

7.确定收款人信息。这个部分其实不仅仅适用于手机支付,任何线上、线下的转账,都应该首先确定好收款人的信息。不要轻信一些所谓“房东”、“好友”,一定要在充分确认对方身份后再进行转账。


  • 关键词
  • 金融安全
为更好的为公众说明安全知识的重要性,本站引用了部分来源于网络的图片插图,无任何商业性目的。适用于《信息网络传播权保护条例》第六条“为介绍、评论某一作品或者说明某一问题,在向公众提供的作品中适当引用已经发表的作品”之规定。如果权利人认为受到影响,请与我方联系,我方核实后立即删除。


相关阅读

  • 评论
  • 评论
0人跟帖
以下网友言论不代表佰佰安全网观点 发表

维德勒

您还可以输入200

关闭

今日关注

编辑热推

有种猝死专找年轻人!了解这些能救命
第454期  有种猝死专找年轻人!了...

热门排行

佰佰安全网送福利