by 支付宝用户事业部 小满

对于很多人来说提升用户体验是个麻烦的事，而对于本身就很严肃的实名认证，更难作平衡。全新的支付宝实名认证功能在6月24日上线了，降低了用户的认证难题，收到了很好的反响。

在改进中，我们采取了优化过程文字、提示认证进程、自动压缩上传图片、全流程表单实时校验等方案，降低了用户在提交时的错误率。在该改进上线后的一周内，关于实名认证的用户来电量即大幅下降，降幅达到37%。而关于认证环节的疑问一直占了支付宝来电中较大的一块。

用户体验是一件细致的事情，只有做很多细小的改动，集合在一起才会显著。我们举例几个改动点：

1、 对认证过程的文字都进行优化，不纠结于文字的长短，重点在于会员能否理解。

2、 认证进程更加直白。在视觉上用进程条来显示：

3、 图片上传功能变为系统自动压缩，不再需要自行压缩，这样降低了上传图片的难度。预览和删除功能让操作更直观，图片无效几率大大减少。

4、 全流程表单输入项的实时校验功能，会员只要输入一项就知道是否正确，用户不必“从头再来”。

5、 制作了对用户来说更有效的教学视屏，加深会员对认证的理解。

（链接：id_XMTgzODUyODgw.html ）

除了继续优化当前的认证模式外，支付宝还将针对实名认证策划新的认证逻辑，用更为简单有效的方式解决认证难题。

与此前利用人们贪图便宜的心理进行网络钓鱼诈骗所不同的是，近期，利用网络好友关系进行诈骗的案件呈现上升态势，而层出不穷的理由往往让人防不胜防。这些网络诈骗者采用先盗取帐号密码，然后挨个向列表里的好友骗钱的方式。由于这些“好友”用多种令人信以为真的理由，不少网友往往无从辨别真伪，从而受骗。

目前，支付宝接到了多起利用“好友”关系进行网络诈骗的案例，当前此类诈骗主要有2种，第一种是直接在QQ、旺旺、MSN上开口借钱；第二种是要求代为话费充值卡等方式；

在此，支付宝对于此类的网络诈骗，提出三点防骗措施作为参考。

1、收到阿里旺旺、QQ、MSN等网络好友借钱请求时，一定要核实对方身份。最好是与对方本人用电话或问一些私人信息来验证一下对方的身份。

2、在支付宝打款时，实名认证后的支付宝账户均有真实姓名显示，此处也要提高警惕，注意核对姓名。尽量不给未显示姓名的账户打钱。

3、给网友代充话费时，最好选择在淘宝上向对方号码直接充值（可与好友常用号码核对），这样既方便好友也避免了可能的骗局。

随着春节的临近，很多市民开始置办年货，便宜快捷的网购受到了许多市民的欢迎。不过，网络诈骗犯也趁机布下陷阱，让市民防不胜防，在享受网购的方便时如何防范网络欺诈成为新的话题。

案例：一个符号的差别 谬以千里

小美想在淘宝上买件羽绒服，卖家的旺旺自动回复说：“现在忙，请联系QQ号XXXXXX”。小美并没有多想，加了这个QQ，谈好价格后，对方就发送了一个链接。小美直接点开后看到是淘宝的购物页面，就依照一贯的流程付款了。

1周后，小美一直没有收到东西，就到淘宝已买到的宝贝中查询，发现没有这条交易纪录，但网上银行却显示钱已经支付了。小美马上联系了那个卖家，发现自己已经被拉黑。

小美联系了支付宝的客服，通过查询发现银行卡上的钱是支付给了另外的一个卖家，并且那个骗子发送的链接根本不是淘宝网正规链接，小美遭遇了时下猖獗的网络钓鱼诈骗，从而损失了200元。

在总结过去的相关案例后，支付宝总结了几招实用的防范措施，供市民参考。

关键提醒：

1、在找卖家的时候一定要关注信用度和注册时间，相对来说信誉较高的卖家比较安全。

2、在淘宝上遇到对方让你使用旺旺之外的即时聊天工具联系时，一定要注意了，对方很可能有不良企图；

3、仔细辨认链接，骗子会发送以假乱真的链接 http://items-.taobao.net.cn/，而安全的真实的商品链接是以http://items.taobao.com开头的，如不确定，请直接访问链接是 http://www.taobao.com/ 打开任一商品页面，进行比照核对。

4、向正确的人付款，用支付宝担保交易时，无论是实物交易还是虚拟物品（尤其是卡密类交易），请确保自己联系的人和付款交易的人是同一个，否则容易受骗。

常备两招揭开网络钓鱼真面目

尽管网络钓鱼案件层出不穷，但用户只要掌握好以下2点就能快速识别此类诈骗。

一、用错密码登陆网站，当不确定对方发送的付款网页是否安全时，先在登录框内输入错误的用户名和密码，如果此时还可以登录成功，说明该网站可能是在套取你的密码；

二、假冒的支付宝不能显示账户余额，当用户在支付宝收银台付款，选择支付宝余额付款时，页面不显示余额数字。而真实的支付宝收银台是会显示当前支付宝账户余额的。

安全网购还须做好安全基本功

除了以上两招识破诈骗之外，支付宝安全专家还建议用户加强安全防范，做好网购的基本功。

一、      收藏相关网站地址

好记性不如烂笔头，把正确的网店地址放到你的浏览器收藏夹内。如淘宝网(www.taobao.com)、支付宝(www.alipay.com)等，确保进入正确的网站购物，这是防止钓鱼的最有效方式。

二、建议使用旺旺沟通

在淘宝购物时不使用旺旺以外的即时聊天工具，以防发生纠纷后无法查证。对对方发来的链接，要注意是否带有绿色标志，否则就需提高警惕，尽量不点击他人发来的链接。

三、请勿轻信伪造邮件

买卖双方付款信息以网站的站内显示为准，邮件仅起到通知作用，请勿轻信伪造邮件。雅虎、网易邮箱都有“防钓鱼功能”，当您收到支付宝发送的邮件时，请确认邮件是否带有这个防伪标志，如果没有请提高警惕，谨防钓鱼陷阱。

四、使用更安全的浏览器

如傲游防钓鱼浏览器。当用户在访问安全的网店时，地址栏会显示为绿色，如出现红色，表示有安全风险，请关闭网页。

五、使用正版杀毒软件

如与支付宝合作的金山网盾。金山网盾可以及时拦截住钓鱼欺诈等恶意网站，对浏览的网页进行全方位防护。支持所有IE内核的浏览器并兼容FireFox火狐、Opera、谷歌Chome等非IE内核浏览器。

支付宝力图建立绿色支付生态圈 与钓鱼作战

支付宝已经加入了中国反钓鱼网站联盟，与联盟各单位共享反钓鱼网站方面的有关信息，共同预防、发现和治理钓鱼网站。

据了解，凭借全球领先的风险控制技术，支付宝目前已经建立起比较完善的绿色支付生态圈，除了自身的支付盾、动态手机密码等产品之外，还与淘宝网、傲游、金山、NOD32、Firefox浏览器、谷歌浏览器、迈克菲、阿里旺旺、雅虎邮箱、网易邮箱等涉及电子支付的全流程主要厂商达成合作，涵盖了浏览器、即时通讯工具、杀毒安全软件、电子邮箱、商户等各大领域，为用户建立了一个全方位立体的防护罩，最大限度地保障了用户的支付安全。

作者：帐房先生

在这里向广大用户通报一下近期关于支付宝安全控件与数字证书一些问题与解决进展。7月份，支付宝与合作伙伴天威诚信的工程师团队针对证书进行了一系列的优化与改进，从内部监控的数据来看，800A138F 这个困扰我们很久的错误代码锐减了 95% 左右。

关于数字证书与 Windows 7的兼容性问题，近日帐房先生获悉，支付宝已经收到微软方面的反馈，经过测试，在 Windows 7 上使用数字证书，尚未发现兼容性问题。当然，用户实际的使用环境是相对比较复杂的，如果您使用过程中还有问题，欢迎给我们留言反馈。我们将做进一步的改进。

注：支付宝安全控件支持操作系统和浏览器组合如下。安全控件按平台和浏览器，目前发布了三个版本：

* 注：Windows 下的 Safari 经过内部试用，已能支持。但是还未安排正式的测试。

数字证书目前仅支持Windows家族的IE浏览器，针对 Firefox 的数字证书在预研中。

最后，感谢广大用户的对我们不足的容忍与一如既往的支持！

–EOF–

更新：Firefox 3.5.2 请使用支付宝首页上下载的安装包即可。 安装完毕后在 Firefox 插件(Plugin) 列表中能看到。