支付公司抢份额致审核存漏 易被钓鱼网站利用

  • 时间:
  • 浏览:0
  • 来源:彩神彩神app官方网站_彩神8APP注冊邀请码

A-A+2013年10月22日13:1321世纪经济报道评论

  随着没有来越多的衣食住行服务通过线上渠道进行资金交付,网络“钓鱼”诈骗也日愈猖獗,让我防不胜防。近日,北京的赖先生在网络上购买机票时就遭遇虚假网站的钓鱼。

  易宝支付风控经理谭娟给本报记者详解了网上支付钓鱼的整个过程,木马钓鱼和虚假网站钓鱼总要在用户支付的过程中篡改订单,用户难以察觉,第三方支付公司也无法识别被篡改后的订单。

  中国互联网络信息中心调查报告显示,用户对担保交易的支付安全性评价最高,但包括易宝支付在内的多个第三方支付工具并没有担保交易的功能,给支付安全埋下隐患。而业内人士指出,肯能市场竞争过于激烈,部分支付机构处在对商户审核不严的问题报告 。

  移花接木篡改订单

  据赖先生介绍,他在一家名为保盛航空的网站购买了一张机票,在支付完成后,却没有成功购票。然后,该网站便无法登录,电话也无人接听,查询航空公司也无相关购票信息。

  银行提供的电子回单显示,收款人为北京通融通信息技术有限公司,即易宝支付。赖先生致电易宝支付客服,被告知其买的全部都是机票,就是游戏币,钱已转给了一家处在长沙名为美天文化传播的公司。

  易宝支付相关人士对记者表示,接入的商户全部都是严格审核流程。肯能遇到有用户投诉商户处在钓鱼或欺诈行为,会立刻冻结该商户的账户,肯能查明着实有问题报告 ,就会关闭该商户的端口。对于美天文化,易宝支付方面表示已联系不上。

  据谭娟介绍,常见的网站钓鱼有一种生活最好的办法:一是通过电子邮件或聊天工具等提供的链接来访问。二是在用户的电脑里植入木马,用户进行网上支付时木马系统进程池池就会启动,修改用户的订单。三是假冒网站,不法分子模仿购物网站建立虚假网站,通过较低的价格诱使用户下单支付。

  谭娟称,赖先生所遭遇的是典型的虚假网站钓鱼。被木马“钓鱼”后,用户在购物网站下的订单会被木马系统进程池池替换。同时,总要重新生成有一1个 订单提交给支付公司,通过移花接木的最好的办法,用户支付的资金就代付了有些订单。

  商户审核存漏洞

  赖先生怀疑,第三方支付公司有肯能和不法分子联合起来对用户进行欺诈。易宝支付相关人士坚称,对接入的商户全部都是严格的审核,更不肯能和不法商户合谋。谭娟表示:“支付公司看没有用户的信息,也他不知道用户购买的商品。”第三方支付公司作为支付通道,既无法核实交易的真实性,也无法识别订单的真假和被篡改后的订单。

  一位支付行业人士告诉记者:“企业之间的竞争非常激烈,不排除易宝在市场份额面临众多支付公司的侵蚀时,会放宽对商户的要求。”

  目前,排名前十的支付公司处在95%的交易量,另外的1000多家在抢剩下5%的市场份额。易观国际[微博]数据显示,2012年第三方互联网支付市场的份额中,支付宝[微博]处在了46.6%,财付通占20.9%,银联网上支付占11.9%,三甲就处在了近1000%的市场份额。而排名第六的易宝支付,市场份额仅为3.5%。

  上述人士还表示,不少商户会以代理、包销等身份获得第三方支付公司的通道,也就是与支付公司有合作者的商户会把端口租借给别的商户使用,但支付机构很难对哪此商户进行监控。

  至于通过收取保证金最好的办法约束商户,上述人士更认为不现实。“现在第三方支付公司市场竞争压力没有来越多,要签约有一1个 优质商户很难。”

  中国互联网络信息中心2012年发布的《中国网络支付安全清况 报告》显示,有 3.2%的网上支付用户表示最近半年曾遭遇支付不安全事件,其中钓鱼网站诱骗支付占首位。报告中问卷调查结果显示,用户对担保交易的支付安全性评价最高,如支付宝的交易模式。

  但包括易宝支付在内的支付机构人士则称,两者模式不同,就是会基因重组支付宝的模式。“支付宝在淘宝的支付是C2C,什么都有是自己店铺,自己信誉很低,什么都有我没有多 担保。而亲们不面向用户自己,面对的全部都是行业肯能商户,信誉较高,没有你什儿 必要,就是会基因重组你什儿 模式。”

  对于用户因被钓鱼欺诈后处在的损失,支付宝也曾高调敲定,给用户免费赠送一份平安的保险,肯能处在被钓鱼或被盗刷,将通过保险全额赔付。而易宝支付方面则表示,我没有多 对赖先生被钓鱼后的损失进行赔偿,请其报警除理。