支付宝牵头成立首个安全支付联盟 保障用户权益
By 仙客 on 六月 23rd, 20116月21日,由支付宝联手百家公司在北京成立安全支付联盟,保障用户权益。安全联盟在人民银行、工信部、公安部的指导下,以及中国支付清算协会、中国反钓鱼网站联盟、国家互联网应急中心、全国公民身份信息查询服务中心的支持下,广泛联合银行、安全公司、浏览器、第三方支付、电商企业等横向产业链成员,以用户支付安全为核心,形成严密的安全保护,助推中国电子商务产业的发展。
随着网民的增加以及各类服务的网络化,对于用户而言,在原本电脑安全意识普遍不足的基础上,更是添加了由于联网带来的诸如个人信息被滥用等更为复杂的安全情况。
据统计,随着网络购物用户的猛增以及犯罪集团向网络转移的趋势,共同导致当前网络安全问题频发。据支付宝统计,当前平均每周截获钓鱼网站45,262个,绝大部分被合作机构予以屏蔽拦截。但仍有不少受害用户,其中多数为网络安全经验不足的初级网民。
联盟将通过成员间共享技术、数据、情报,实现更为紧密的合作。事实上,基于各方的合作,联盟已经取得了巨大的成功。2010年8月,支付宝与建设银行、招商银行启动风险联防计划,通过与银行的紧密合作,在支付时智能判断订单状态,防止用户陷入网络钓鱼陷阱,使得相关案件发生率降低98%。
搜狗、IE9、Chrome等浏览器厂商与安全厂商还与支付宝合作,在木马查杀、恶意网址共享、钓鱼网站智能过滤、安全浏览等方面进行深入合作。并加强了与第三方支付同行、电商企业之间的技术沟通,联手打击钓鱼资金转移,在人机识别、方面加大投入,目前这一合作已经成为行业标准。而在旺旺、邮箱等方面,联盟成员之间也实现了恶意网址的实时拦截,大大降低了用户遭遇攻击的风险。
“以往都是哪点出现问题,然后相关方联系解决。但横向行业以及同行间缺乏全面的沟通,难免陷于疲于奔命的境地。随着黑恶势力公司化的运作,传统的防控模式不再适用,我们必须成立一个内部更为紧密、对外更为开放的新组织。”支付宝CTO李静明表示,联盟内是透明、开放的,各成员即时共享相关安全信息。
安全联盟的成立意味着以往由关键点单线沟通的模式已经升级为多点交叉共享的新模式,此举将极大地提升联盟内部效率,增强了对反网络钓鱼的整体力量。
成员在会上通过了《客户端安全防控建议书》、《商户安全建议书》、《第三方支付公司安全联防建议书》、《网银端木马钓鱼防控策略建议书》。并着力推动黑名单共享机制、前端优化机制、实时协防机制、用户安全提升计划等后续行动计划。
附录:
小贴士:如何保障网络支付的安全
一、 支付安全
在关系到您的网络财产安全时,支付宝安全专家建议您可以对照以下几点进行安全确认。
1、电脑环境安全:包括使用正版操作系统、正版杀毒软件、稳定版浏览器。及时安装补丁与升级包;
2、网络信息安全意识:不接受陌生文件、不同网站用户名与密码做区分、网络密码不放在电脑内、最好使用同一台电脑进行网络支付;
3、支付安全:在资金账户使用数字+英文+符号的高强度密码、分别设置登录与支付密码、同时注意网银的密码安全;
4、在使用支付宝时还建议您安装数字证书和手机验证(免费),可以保障万一密码被盗,也能保证资金不损失。
二、 购物安全
此外,在进行网络购物等操作时,记住这些措施也有助于安全。
1、记住网站地址
好记性不如烂笔头,把正确的网络商店地址放到你的浏览器收藏夹内。如淘宝网(www.taobao.com)、支付宝(www.alipay.com)等,确保进入正确的网站购物,这是防止钓鱼的最有效方式。
2、使用旺旺沟通
在淘宝购物时不使用旺旺以外的即时聊天工具,以防发生纠纷后无法查证。旺旺具有拦截已知钓鱼网站等安全功能。
3、输入假密码
当您不确定登录的网站是否正牌时,你可以采用“尝试输入法”。也就是随意输入一个用户名及密码,如果这个网站提示您登陆成功的话,那么基本可以断定为钓鱼网站。
4、注意查看余额
在您发现支付宝余额与实际不符,一定要提高警惕,因为您可能已经进入了假冒的支付宝网站。建议在进行全盘杀毒的同时,立即修改您的支付密码和登录密码。如果您的账号已经不能登录,请立刻致电支付宝0571-88156688申请对账户进行暂时冻结。
最后,如果不小心遭遇网络欺诈,构成违法案件,请第一时间报警处理,支付宝将会积极协助公安机关破案。


最新评论