每經(jīng)記者 梅俊彥 發(fā)自北京

去年12月31日第三批獲得第三方支付牌照的企業(yè)名單出爐，獲得牌照的企業(yè)增至101家。艾瑞咨詢提供的數(shù)據(jù)顯示，2011年前三季度中國互聯(lián)網(wǎng)支付交易規(guī)模以迅猛的速度擴大，三季度達到6155億元，全年交易規(guī)模預(yù)計突破2萬億元，易觀智庫預(yù)計在2012年全年交易規(guī)模將達3.8萬億。

隨著第三發(fā)支付行業(yè)的快速發(fā)展，安全問題讓市場各方的頗為擔(dān)憂。易觀智庫調(diào)查報告顯示，有33.9%的用戶因賬戶或者密碼被盜導(dǎo)致網(wǎng)銀或者支付賬戶內(nèi)資金損失，有24%的用戶在交易過程中因木馬、釣魚網(wǎng)站詐騙導(dǎo)致資金損失。

需各方合作

易觀智庫報告顯示，自2008年以來，網(wǎng)絡(luò)犯罪形式不斷升級演變。在2008年以網(wǎng)頁瀏覽、病毒和屏蔽殺毒軟件進行掛馬為主；2009年國家通過刑法285修正案以后，掛馬行為開始減少，針對釣魚的病毒大規(guī)模出現(xiàn)；從2010年開始，針對網(wǎng)購的木馬開始大量增加，對用戶進行一對一欺詐。

易寶支付首席執(zhí)行官唐彬昨日（2月16日）在“網(wǎng)購支付安全沙龍”上表示，釣魚網(wǎng)站等網(wǎng)絡(luò)欺詐行為對支付行業(yè)影響很大。“我現(xiàn)在很擔(dān)心支付行業(yè)如果在這方面不能拿出切實有效辦法的話，對這個行業(yè)發(fā)展影響是非常不利的。”

“據(jù)我發(fā)現(xiàn)在一些釣魚網(wǎng)站里面，IP來源有些是重復(fù)的，但是作為支付公司現(xiàn)在還無法去立案，第一線受害者他們?nèi)チ福麄兞缸鳛閭€人有一千塊錢、五千塊錢，公安只是記錄一下就不了了之了。”唐彬告訴《每日經(jīng)濟新聞》記者。

唐彬認(rèn)為，面對一個魚龍混雜的第三方支付市場，要提升互聯(lián)網(wǎng)支付安全，需要第三方支付企業(yè)、銀行、商家、執(zhí)法機構(gòu)進行互動，通過中國支付清算協(xié)會的推動來建立一套有效的聯(lián)動協(xié)調(diào)機制。

中國支付清算協(xié)會業(yè)務(wù)協(xié)調(diào)部負責(zé)人王玉雄博士告訴《每日經(jīng)濟新聞》記者，互聯(lián)網(wǎng)支付產(chǎn)業(yè)鏈里的各方在網(wǎng)絡(luò)安全問題上應(yīng)當(dāng)承擔(dān)的責(zé)任目前仍不清晰，需要通過建立一套網(wǎng)絡(luò)支付客戶權(quán)益保護制度來實現(xiàn)劃分。

升級風(fēng)控機制

唐彬指出，在美國客戶如果用信用卡交易被騙，銀行會給商家一個承諾，客戶只要電話給信用卡公司，50美元以上的資金正常情況下能要回來。“但是這如果放在中國是不太現(xiàn)實的，因為中國誠信環(huán)境跟不上，中國的銀行不愿意這么做，代價也比較高。”

唐彬表示，“用戶被木馬盜取幾千塊錢，找商家，找銀行，他們都不理。我認(rèn)為我們應(yīng)該有義務(wù)去幫助用戶，一起找到一些解決方案，不斷的去管理控制好風(fēng)險，讓這個環(huán)境變得更好。”

易寶風(fēng)險控制部門鄧楠女士表示，針對典型釣魚案件，支付企業(yè)可以通過合適下訂單的IP跟支付的IP是否一致或者監(jiān)測支付完成的時長來提醒客戶；針對木馬，則可以通過跟背景的提示信息是不可分割的驗證碼來提醒客戶；也可以通過跟安全廠商的合作，向客戶舉報釣魚網(wǎng)站。

另外，唐彬指出，客戶要在安全和便捷之間做一個權(quán)衡，互聯(lián)網(wǎng)支付沒有絕對的安全。“如果是C2C交易，支付機構(gòu)或者銀行應(yīng)該做一些擔(dān)保；如果是B2C交易，重要的不是擔(dān)保，而是商家的信譽度，強調(diào)的是交易過程的便捷，如果質(zhì)量出現(xiàn)問題，商家會幫客戶解決。”