电子商务网上支付存在的安全问题

　　随着计算机技术的发展，电子商务交易已经成为大家日常生活的一部分，尤其对一些生活忙碌的人们来讲，网上购物已经为大家节省了大量的上街购物的时间，但是交易中存在的支付问题也不绝于耳，本文着眼于我国电子商务网上支付方面存在的问题，着重电子商务网络平台的分析，对面临的安全问题加以讨论，找出电子商务网上支付安全问题的对策，从而能够形成一个完整的、系统的安全支付模式。

　　一、国内外电子支付状况。

　　随着中国经济的崛起，电子支付也成了一块肥田，首先拿国内来说。十多年前人们进行市场交易，普遍是用现金交易，而用电子交易的方式也仅限于大企业之间，当时因为人工成本高，技术落后，导致交易费屡创新高。更关键一个问题是银行的垄断，当时几乎没有商业银行能够大面积的普及，今天，情况却发生了翻天覆地的变化，随着民营资本的介入，导致了金融市场进入了百家争鸣的时代，储户成了各大金融机构争夺的对象，所以为了能吸纳更多的资金，银行在争取市场，交易费用也在逐步下降，随着互联网络的兴起，以淘宝为首，带动了电子支付的市场，使得市场的现金流，通过电子网络进行看不见的流动，使得金融业进入了新的时代，余额宝的出现，对各大银行也是一个不小的冲击。

　　国外的金融业普遍比国内发达，因为资本主义发达国家的政治、法律、风俗等等一系列因素。导致了与我国的不可对比性，但从大的方面来说，电子支付向三个方面发展，一个广度、一个是深度、一个是便利度。万道不离归路，市场经济的主要目的还是统一的，利润最大化。无论国内、国外朝着大量的现金电子化发展是一个不可逆转的趋势。但是存在的安全问题却是不可忽略的问题。

　　二、我国电子支付安全问题的案例剖析。

　　1、真假“云网”事件想必大家已经很熟悉了，云网 （ www.

　　cncard. com） 公司在业内已经有了一定的知名度，但是后来发现有另一家“云网”（ www. kncard. com. cn） 的界面与自己界面非常相似，而且已经有好多商家上当，而且假冒网站和真云网买的产品都是一样的，对自己公司已经产生了很大的负面影响，尽管公安机关已经介入，但是对客户和公司来讲已经有了很大的损失，因此，网上支付安全问题成为一个不可忽视的问题。

　　2、2014 年 2 月 16 日，市民张先生接到一条自称是来自某某银行的短信，内容是银行需要对他的手机银行口令卡进行维护更新，短信内附了一个网站。张先生就按照网页提示，向对方提供了手机银行的手机号、银行卡号、密码及动态口令。直到发现自己的绑定银行卡被转出 2150 元，才知已经上当受骗。

　　3、2013 年 12 月底，北京的单先生出差时，突然发现手机没有了信号，后来到营业厅咨询，对方告诉已经有人陪你过这个号补办了 SIM 卡。发觉情况不对，单先生急忙补办了 SIM 卡并且报警。

　　然而，当查询自己的支付宝账号和捆绑的银行卡时，支付宝账号密码和淘宝账号密码都被修改了，支付宝内 65000 多元和捆绑的工商银行卡内 2000 元也被盗刷了。

　　类似的事件不断在发生，这给人们也带来了疑惑，直到现在，还有人因为支付的不安全问题而拒绝电子商务，这对电子商务的发展以及电子支付成为一个急需解决的问题。这几个案例存在的问题，第一个是采用类似的网站进行钓鱼式诈骗。后两份案例采用的是用户观念淡薄，防范意识薄弱，进行攻击。

　　三、电子支付面临的安全风险及原因。

　　1、外来攻击。

　　外来的各种攻击行为，使得使用人失去了对账户的控制，主要有钓鱼式欺诈、计算机病毒及电脑黑客三种。

　　（ 1） 钓鱼式欺诈。这在我国已经发生多起，通常表现为利用仿冒的电子邮件和网站――例如仿造一个网上银行的网站――欺骗用户登录并留下银行卡账号和密码，然后通过真正的网上银行划拨用户资金，仿冒网站的界面和真网站类似，容易让顾客相信，而且产品也一样，例如： 真假云网。

　　（ 2） 计算机病毒。2005 年以来，全球已经发现了多种针对网上银行服务的计算机病毒。该类病毒侵入用户电脑便长期入驻，当用户进行网上银行等业务交易时，能够自动记录用户账号、密码等信息并发送到指定网站，造成用户的网上银行资料被盗，从而给用户造成损失。

　　（ 3） 电脑黑客。世界上没有绝对安全的物理网络系统，电脑黑客专门致力于攻击网站，目标可能攻陷网上银行的数据库，进行修改信息，直接将用户的资金划为己有，给用户造成不可挽回的损失。

　　2、将用户的电子货币作为目标。

　　不少犯罪分子利用电子支付的便捷性，将盗窃与诈骗等行为的目标瞄准到用户网络银行账户内的资金。近年发生盗取网上银行账号后转移用户账号资金的案件频繁发生； 利用短信诈骗，利用银行提供的 ATM 自动柜员机转账的便利，诱导用户使用转账，使得不少用户上当受骗，这些事件时有耳闻。

　　3、原因分析。

　　（ 1） 用户安全意识淡薄。没有良好的保密意识，轻易将卡号，密码等重要信息透漏给他人； 防范意识淡薄，对犯罪分子盗取密码的骗局缺乏警惕性； 在公用网上使用网银，对网站的安全性鉴别能力或意识淡薄； 电脑中未安装杀毒软件，或者版本过低，且不及时升级。

　　（ 2） 电子支付的安全性出现问题。通过电子支付方式进行货币转移，可能因为客户误操作导致转账错误，黑客攻击计算机病毒等原因导致资金被非法转移。

　　（ 3） 电子支付的法律责任不明确。电子商务法律条文不完善，没有针对电子商务安全建立专门的法律条文。