移动支付钱包的使用风险及对策分析

余世文

【摘要】移动互联网的兴起使网络购物转移到支付宝钱包来进行支付，具有快捷、安全的优点，使得用户迅速增加。但恶意APP以及网络病毒和黑客的存在会出现隐私泄露、恶意扣费等现象，对用户的资全以及个人隐私产生威胁。因此需加大新技术的研发，扶持移动互联网的基础建设，提高个人防范意识，防范病毒软件的侵击便保护资金安全。

【关键词】移动支付钱包 二维码扫描 风险控制

一、我国移动支付钱包——支付宝的使用发展现状

成立于2004年12月的支付宝，致力于为用户提供“简单、安全、快速”的支付解决方案。现在支付宝已经发展为“支付宝”与“支付宝钱包”两个独立品牌。并且从2013年第二季度开始，支付宝手机支付活跃用户数超过了PayPal，位居全球第一。手机上网大家除了浏览网页和看视频之外更多是网络购物，在发展速度上已经超过网络购物的用户规模和使用率的增长速度。目前国内手机网民正在以每月新增1300万人的速度爆炸式扩张，支付宝钱包也应运而生。移动支付无疑是发展趋势。比如支付宝通过手机消费和转账有一定的优惠，都是在刺激移动支付的流行。这都是推动移动支付发展的一种趋势和过程。

二、使用支付宝钱包支付的缺陷及风险

（一）消费群体受到限制

在2009年支付宝推出手机支付之后到两个亿，支付宝钱包成为独立的品牌。支付宝钱包必须在智能手机上安装APP软件才能使用，而大多数老年人对互联网不了解，更不用说对移动互联网的应用了。因此对智能手机不会操作因此限制了他们的使用。第二，支付宝钱包因为是和银行卡绑定在一起因此在手机客户端进行支付时不像我们直接刷银行卡一样方便，在支付过程中等待的时间较长，过程繁琐部分用户不会选择使用。

（二）4G网络通信更新速度较慢

设施更新慢，在部署4G通信网络系统之前，覆盖全球的大部分无线基础设施都是基于第三代移动通信系统建立的，3G通信终端升级到能进行更高速数据传输及支持4G通信各项数据业务的4G终端，这也从侧面解释了为什么支付宝钱包的使用人群主要集中在大中型城市。

（三）智能手机恶意APP的存在

某些正版软件或恶意软件有意无意地获取了和软件自身功能不相关的权限，造成对隐私权限的“越轨”获取，可能会带来隐私窃取、恶意扣费、资费消耗、流量消耗、等安全问题。而隐私泄露是骚扰电话、垃圾短信、电话或网络诈骗等危害的源头。

（四）网络病毒和黑客的存在

支付宝钱包是和我们的银行卡和手机号码是绑定在一起的，平时消费的消费支出银行会以短信的方式发送给我们，一般我们收到的短信都是各大银行的客服号码，于是网络黑客就是利用客服的指定电话进行电信诈骗。在短信中指定的网址进行升级，木马病毒会侵入我们的智能手机自行接收手机验证码完成交易。

（五）个人防范意识的薄弱

网络上的电信诈骗是利用客服电话为载体进行诈骗，主要是利用消费者对银行和支付宝的信任才造成的，免费Wi-Fi的环境下使用我们的支付宝钱包的时候不法分子可以利用Wi-Fi进行钓鱼诈骗，被骗后用户竟然还蒙在鼓里。

三、规避支付宝钱包使用的缺陷及风险的相关措施

（一）加大支付宝钱包支付新技术的研发

以生物识别技术为主的多项技术，包括分别是人脸、声纹、指纹、掌纹、笔迹和键盘敲击。通过这些技术的发展，可以与现有的数字密码形成有效补充，甚至在部分场景和环节，其安全性远超数字密码。

（二）国家加大扶持移动互联网基础建设

1.通信三大运营商加强合作。目前我国移动通讯的三大运营商移动、联通、和电信应该针对我国的通信现状加强技术间的人才交流与合作，加快我国的移动互联网的更新速度。

2.国家加大通信产业投入。国家应进一步对通信产业加大投入，尤其是加强农村以及落后地区的移动互联网的建设，使移动互联网真正做到数字化和产业化，保证手机客户端流量的稳定性，不断提升用户的满意程度。

（三）治理手机APP软件市场

针对近年来，智能手机产业的蓬勃发展催生了APP应用程序行业的兴起。然而，在提供便捷服务的同时，病毒、窃取用户信息等问题也时有发生，APP安全问题日益凸显，目前APP发展的速度非常快，进入门槛也很低。技术没有道德性可言的，只有法律能赋予其道德性。第一，网信部应针对当前的现状对手机APP市场进行整顿。利用法律的强制性来提高APP软件的门槛阻止一些恶意APP软件，第二，运用法律净化市场环境，例如在APP进入到市场前要对APP软件进行实名制登记，这样可以追加到个人责任。一旦发现恶意的手机软件可以对软件的制造者进行处罚，情节严重的应追究刑事责任。第三，对举报恶意手机软件是用户进行奖励，发现恶意手机软件应及时进行删除避免恶意软件被连续下载，避免手机木马以短信的形式根据用户的通讯录传播并复制病毒。

（四）提高个人防范意识

现在随着电子商务的发展，现在大型团购网站的兴起以及便利店與支付宝的合作的当面扫描，这将线上支付已经延伸到了线下支付。其中我们用的最多的是对二维码进行扫描支付和二维码到商家消费的认证，不要利用Wi-Fi到商家宣传的陌生网站去下载应用。

（五）安装手机安全支付软件

我们可以选择第三方应用平台上的手机安全软件识别一些带有病毒的钓鱼网站和诈骗号码。经过几年的而发展，在安全支付技术上有了很大的进步，在2014年7月31日更新的V5.0系统中可以识别与检测各种二维码，确保安全无毒、智能识别与连接公共WiFi，使上网更安全、检查支付环境，守护我们的每次网购。

参考文献

[1]易振宁.2015年移动通讯业发展趋势分析.中国信息产业网.2015年2月13日.

[2]孙文平.《工信部向三大运营商发放4G牌照》.现代经济信息.2014年6月第一期.

[3]席龙飞.《支付宝秀安全支付》.中关村在线.2015年10月.