在用支付宝付款的时候,密码是保障账户安全最重要的一道防线,在以往,无论何种付款方式都需要用户输入密码进行授权,银行才会将相应的款项划拨给商家。到了现在,很多时候不用密码也能支付了,不知道大家有没有好奇过这个问题:为什么用支付宝、微信扫码支付时不需要输入密码,这样做安全吗?我们又应该如何保障自己的资金安全呢?
微信、支付宝扫码付款,和支付宝的小额免密支付相似,是无需密码即可支付,也就是说,无论是谁,只要拿到你的手机,就可以随便花你支付宝、微信账户里的钱。那么,付款码的原理是什么,隐患究竟有多大?
当用户生成支付二维码并供商户扫码时,经过支付宝、微信支付认证的商户,即可通过扫码设备扫描付款码,直接从用户账户中抽取费用。二维码提供的是付款方、收款方、流水号、时间戳等加密后的交易参数。
除了丢手机、被盗号、遭手机木马攻击、假热点通过免费WIFI盗取二维码等常规安全风险之外,二维码支付还有自身特有的风险:商家或个人需要通过支付宝、微信的认证,并使用其提供的扫码设备方可完成扫码,如果对商户认证失误,导致不法分子获得了扫码收钱的权限,用户将蒙受损失。
可以说,支付宝和微信付款码支付的风险稍高。不过正因如此,支付宝和微信格外注重安全保障措施。例如付款码每分钟更新一次,付款成功后即告作废,多次被扫也不允许重复扣款;微信支付对付款码有截屏风险提醒,支付宝不支持付款码截屏;最关键的还在于额度限制,微信扫码支付有1000元限额,支付宝有2000元限额,另外,支付宝小额免密支付的上限是2000元。也就是说,即便这些免密支付真的出了问题,用户的损失也不致过大。
如何在享受方便的同时保障资金安全
免密支付有利有弊,享受它的便捷就得承受它可能带来的风险,业内人士提醒广大消费者,使用各类支付过程中一定要注意从以下几方面保护好自己的个人信息:
1、银行卡号、有效期、安全码及密码要严格保密,避免直接用生日、电话号码、身份证件号码等作为密码,也不要将银行卡密码和其他注册登录密码、支付密码设置成一样,以免被“撞库”。
2、不要让别人代刷或保管银行卡,尤其不要泄露手机短信“动态密码”,这是风险控制的关键环节。
3、使用手机支付的市民,建议不要频繁刷机,安装正规的软件并定期杀毒,尽量不要越狱或ROOT操作,同时设定消费限额。
4、在外尽量使用自己的流量、避免连接来路不明的WIFI。
5、如果不幸遭遇“被盗”情况,立即拨打银行客户电话或到柜台申请冻结账户,并第一时间报警,避免出现大额损失。