(电子商务研究中心讯)　　摘要：近日，中国电子商务研究中心分析师莫岱青在接受《天津日报》记者采访时认为除了相关部门加强监管，相关企业不断完善技术、推出一些能让消费者更加安全放心使用移动支付的保障方式之外，消费者也要树立安全和自我保护意识，她提示：“消费者尽量从官方站点和安全电子市场下载正版应用；安装专业手机安全软件，以有效查杀木马病毒；手机必须设置锁屏密码，以防手机丢失或者被窃时他人可以随意进入手机上绑定的个人账户；与手机绑定的个人账户上最好不要存大量的钱，尽量减少被窃时的损失；利用手机与他人聊天、收发邮件时不要随意点击对方发过来的链接、下载附件，也不要随便扫二维码。”

　　以下为报道原文《移动支付：“跑”得再快也别落下安全》。

　　曾经，摩托罗拉前任CEO詹德跟乔布斯说：“据我们调查，人们出门必带的三件东西是钥匙、钱包和手机。对不起，没有iPod！”就是这句话促使乔布斯下定决心推出iPhone。随着智能手机的出现和推广，如今看来，詹德的话已经被推翻，因为人们出门未必要带钱包。现在，手机不仅仅具有手机的功能，更是替代了钱包。

　　中国人民银行本月中旬发布了《2013年支付体系运行总体情况》，数据显示，2013年移动支付业务保持高位增长，支付笔数和金额分别同比大涨212.86%和317.56%。而中国青年报社会调查中心近日通过民意中国网和搜狐新闻客户端对7248人进行的一项调查也显示，在传统互联网交易支付模式中占主导地位的第三方支付，也是受访者在移动设备上最常使用的支付方式，74.1%受访者看好移动支付将成未来主要支付方式。

　　两年前，移动支付还在人们憧憬中停留在理论层面，而现在，随着移动互联网的发展，支付方式正日趋多样化。支付宝钱包、微信支付等各种新的移动支付方式，除了促进交易的便利和安全，也为人们的日常社交带来了新体验。

　　发展·微观

　　[现象]

　　“打车软件大战”火了

　　打车人出租车司机乐了

　　“我今天打车上班，没花1分钱。马云买单了。爽！”

　　“你用‘快的’还是‘嘀嘀’？支付宝和微信支付，你觉得哪个好用？”

　　如果一年前，不，哪怕是一个月前，您听到这样的对话很可能“丈二和尚摸不着头脑”。然而，当下如果您还听不懂这样的对话，那可就有点儿OUT了。两个电商大佬——阿里巴巴和腾讯，抢着掏腰包“请全国人民打车”。阿里跟“快的”一帮，腾讯与“嘀嘀”一伙儿。两家不约而同地向所有“打车一族”和出租车司机示好：“你打一次车，我帮你付10元，还奖励出租车司机10元或15元。”前提是，你得用你手机上的支付宝钱包或微信支付来买单。一时间，全国多地打车的人数一下子井喷了。两个“大土豪”还相互较上劲儿：用微信支付(“嘀嘀”)每单送10元！那用支付宝支付(“快的”)每单就送11元！用微信支付每单送12元了！那用支付宝支付立马送13元！“二马”(阿里的马云与腾讯的马化腾)比着烧钱，广大出租车司机和更广大的打车一族无不乐开了花，“请继续！”无数的声音响起。

　　在一派“砍砍杀杀”中，移动支付，这个在几个月前对很多人而言还很生疏的字眼，几乎眨眼之间变得生动丰满起来。出租车司机们热情高涨，抢着在手机上装“快的”、“嘀嘀”软件，下载支付宝钱包，给微信支付捆绑上银行卡。为了快速抢单，他们仿佛一夜之间都学会了移动支付的操作流程，其中很多人还真心喜欢上了这种无需与现金打交道的支付体验。记者在天津古文化街用“快的”约到了四十来岁的朱师傅，他说，“我全天20个名额(‘快的’+‘滴滴’每天奖励司机共20单)早已用完，明知没奖励了，我照抢(单)不误，因为可以减少在马路上空跑啊！”

　　[成因]

　　“二马”烧钱“请客”为哪般

　　“动真格”只为“跑马圈地”

　　“二马”请天下人打车，“司马昭之心”却并非路人皆知。当然，支付江湖人士对此是心知肚明的。两大高手要争抢的，是用户使用各自的支付终端——即阿里的支付宝或腾讯的微信支付的“黏性”。在互联网时代，得客户者得天下。

　　一位明眼人一针见血地指出，打车软件之争“只是药引子”，真正的厉害角色是线下支付这场硬仗。因为“有能力用移动应用叫一辆车的人，几乎必然是线下移动支付可以打动的第一批人。”所以，微信疯了似的支持打车应用，支付宝必须迎战。这一次，两家不是小打小闹，不是局部战争，是动真格的。

　　马路上挥手打车的人越来越少了。在气势宏大的打车软件大战“轰炸”下，不到一个月时间，全国数千万用户被移动支付“黏住”。

　　发展·宏观

　　[现象]

　　移动支付笔数金额成倍增长

　　连通线上线下变革生活方式

　　2013年，是业界公认的移动支付狂飙突进的一年。中国人民银行本月中旬发布了《2013年支付体系运行总体情况》，数据显示，2013年移动支付业务保持高位增长，支付笔数和金额分别同比大涨212.86%和317.56%。

　　支付宝提供的信息显示，截至2013年年底，支付宝钱包的用户数超过1亿人，这些用户去年通过支付宝手机支付完成了超过27.8亿笔、金额超过9000亿元的支付，支付宝还因此成为全球最大的移动支付公司。统计表明，最喜欢用支付宝钱包进行网上支出的是上海人，其次是浙江人和北京人。天津用户2013年人均支付宝钱包支出总金额为10357元，其中人均通过支付宝钱包购物支出793元，59%的用户通过支付宝钱包对余额宝进行转入和转出，比例远超PC端。

　　与阿里合称“BAT”的百度与腾讯，积累的移动支付用户数也绝对不可小觑。今年春节最火的热点——微信抢红包，从除夕到初八有超800万用户参与，也就是说至少有近千万用户开通了微信支付。

　　除了“BAT”等力推移动支付外，运营商也积极投身其中。工信部相关部门的统计显示，截至去年年底，我国三大运营商手机支付用户超过366万。

　　和以往有所不同的是，2013年的移动支付开始打通线上线下，并就此打开了生活方式变革的大门。在这一年中，移动支付除了网上购物、缴费和还款外，还化身移动生活助手，可以在美宜佳等便利店买零食、在出租上付打车款、在金逸和万达等电影院线购票……因为移动支付，人们的生活变得越来越智能和便捷。

　　[成因]

　　争市场数路巨头各显其能

　　抢先机生活各面无孔不入

　　中国互联网络信息中心发布的数据显示，截至2013年底，中国手机网民规模达到5亿人，继续保持上网第一大终端地位。移动互联网的迅猛发展使得移动支付成为一片极具市场潜力的蓝海，各路豪强抢占这个市场实属必然。

　　BAT(百度、阿里、腾讯)

　　“BAT”三大家家底儿最殷实，逼抢也最凶。所以，当您看到阿里增持新浪微博、收购高德地图、力挺“快的”打车，腾讯创意“微信红包”、扶植“嘀嘀打车”、入股大众点评，百度收购糯米网、做强百度地图、布局14款用户过亿的移动App，等等，这一系列令人眼花缭乱的市场运作时，该会心领神会吧？没错儿，他们正在布局、做大移动支付！

　　“移动支付”产业链有几大关键元素：入口、流量、账户体系、支付场景。业界普遍认为，这四元素中最为关键的是支付场景，即用户必须存在很多需求，才可能去使用。其次是入口。阿里、腾讯相比，阿里强在支付场景，打车、观影、餐饮、购物，但凡易发生支付的场景，阿里几乎都攻占了，这与其电商基因分不开；腾讯胜在入口，用户量高达6亿的微信实在太强大了，毕竟，只要用户安装了微信，他们就有可能成为微信支付的潜在用户，这也与微信的社交基因相关。再看百度，百度地图作为入口在移动端已占据相当优势，百度轻应用、百度理财等也早已开始全面抢夺移动支付场景。

　　小米支付

　　意图在移动支付领域大展宏图的，还有小米。

　　消息称小米科技已于2013年12月26日正式在工商局登记成立小米支付技术有限公司，经营业务范围包括电子支付技术的开发及服务。业界指出，以小米在软硬件市场的庞大用户基数来看，小米支付也将对阿里、腾讯等产生相当的威胁。

　　电信运营商

　　除电商军团，对移动支付抱有希望的还有电信运营商。

　　移动、电信都在紧锣密鼓地推广移动支付。在位于西青开发区的天津电信中心，相关工作人员向记者介绍，仅天津地区已有17.5万手机用户开通了电信移动支付账户，2013年这些用户的移动支付金额高达5亿元。小汽车加油是电信主攻的移动支付场景之一。据介绍，目前，本市市区几乎所有的加油站都能够实现电信手机付款。与电商的促销手法类似，运营商也主打价格优惠牌，比如，加油每升降5%之类。此外，一些连锁蛋糕店也已经实现该功能，目前，电信公司正在根据手机近场支付高频次、小额支付的特点，向超市、便利店推广这种支付方式。

　　移动支付正在以前所未有的速度增长，特别是在刚刚过去的春节里，火的不仅是微信红包，更是其背后的第三方移动支付。购物、打车、水电费缴纳、AA收款……如今，以支付宝、微信财付通为代表，第三方移动支付的应用场景不断拓展，其便捷化特征也日益突出。

　　但随着移动支付的推广，其安全性逐渐成为人们关注的问题，没有足够的技术保障和监管防控制度，便捷也往往意味着风险。中国青年报社会调查显示，仅4.9%的受访者肯定当前移动支付工具非常安全，45.5%的受访者认为比较安全，总和刚好过半(50.4%)。而有9.6%的受访者认为不太安全，2.3%的受访者确认不安全，总和为11.9%，高达95.2%的受访者都呼吁增强其安全性。

　　移动支付安全隐患来自哪？

　　[安卓操作系统]

　　恶意软件攻击的“重灾区”

　　由于安卓平台是开源的，所以一直是恶意软件攻击的“重灾区”。去年，安卓平台被曝出3个“史上最严重的安卓系统漏洞”。黑客利用漏洞可在不破坏数字签名情况下，将木马植入正规应用，从而实现窃隐私、偷话费等。

　　《2013—2014中国互联网安全研究报告》指出，去年安卓平台安全形势堪忧，鉴定出的安卓手机病毒达到85万个，检出率为7%。被病毒感染的安卓手机数量超过270万部，相比往年大幅增加。有些手机病毒的破坏力甚至超过了此前泛滥的网购木马，开始直接威胁网民的资金账户。

　　[苹果操作系统]

　　特定字符串让手机崩溃

　　苹果的系统曾被认为是最安全的系统，但在去年一串阿拉伯字符让iOS6的用户彻底“傻眼”。只要通过短信、微信、微博等方式发送一串特定的阿拉伯字符串，就可以让iPhone应用直接崩溃闪退，甚至手机重启，影响所有iOS6系统。

　　[应用软件]

　　远程支付易被病毒木马攻击

　　艾瑞咨询分析师谢春认为，从目前移动支付的常见安全隐患来看，软件隐患多于硬件隐患。理由是，通过网银和APP软件进行远程支付这种移动支付方式，与普通电脑上使用的网银和第三方支付平台一样，容易被病毒和木马攻击，从而泄露消费者的个人信息，导致财产损失。

　　[二维码]

　　扫来木马，种下“祸根”

　　对于一时兴起的二维码支付方式，谢春也表示一定程度的担忧，“不法分子可能通过提供带有自动下载木马链接的二维码，当手机扫描时就自动下载了木马，留下安全隐患。”

　　规避风险

　　还需提高安全消费习惯

　　木马钓鱼是目前用户网上支付时面临的主要风险，应该如何保障手机安全，构建移动支付的第一条防线？

　　中国电子商务研究中心分析师莫岱青表示，除了相关部门加强监管，相关企业不断完善技术、推出一些能让消费者更加安全放心使用移动支付的保障方式之外，消费者也要树立安全和自我保护意识，他提示：“消费者尽量从官方站点和安全电子市场下载正版应用；安装专业手机安全软件，以有效查杀木马病毒；手机必须设置锁屏密码，以防手机丢失或者被窃时他人可以随意进入手机上绑定的个人账户；与手机绑定的个人账户上最好不要存大量的钱，尽量减少被窃时的损失；利用手机与他人聊天、收发邮件时不要随意点击对方发过来的链接、下载附件，也不要随便扫二维码。”

　　中国社会科学院金融研究所支付清算研究中心主任杨涛指出，“移动支付所追求的就是便捷的用户体验，肯定比互联网支付在程序上更简易，也相应地降低了支付安全性，由于移动支付的门槛更低，也会带来对洗钱、腐败行为等灰色交易的担心。无论互联网支付还是移动支付中出现的某些风险，都是源于支付消费者的安全习惯较弱，这也不是短期内所能改变的。”

　　网络热点

　　手机丢了

　　账号真的危险？

　　前几天，微博和微信朋友圈里一则“惊悚实验”被广泛散播：“如果你的手机丢了，任何人仅凭借手机接收到的校验码，就能找回你的支付宝密码，解除你的数字证书，盗空你的支付宝账户。”事实真是如此吗？阿里小微金融服务集团首席风险官胡晓明回应称，这种说法纯属谣言。

　　胡晓明介绍，支付宝的安全基于一整套的风险防控体系，其中7×24小时的智能风险识别系统，会对用户的每一笔支付、每一次找回密码等关键操作进行智能识别，对不同风险级别的操作会要求不同的安全校验。

　　有用户根据帖子模拟成功，那是因为这些用户是在自己的电脑上，模拟自己“真实被盗”的过程，而支付宝的风控系统已经识别到这一点。胡晓明说，“如果真有别人捡到你的手机，想在别的电脑上找回你的支付宝密码，他一定需要‘手机校验码+身份证信息’等更高安全级别的校验，绝对不可能仅通过一个手机校验码就找回密码。”

　　实际上，针对支付宝的安全机制，早在去年9月15日和11月23日，支付宝官方微博就进行过详细说明。此外，在去年4月16日，支付宝以保险形式为用户提供了资金保障。当用户账户发生被盗，平安保险将全额赔付，赔付金额无上限，保费全部由支付宝承担。

　　“捡到他人手机后，任何人都可以仅通过手机验证码取回支付宝密码，进而登录账户盗走资金。”前几日，市民王建也是在网上看到这样一则帖子，他拿朋友手机测试发现，除了手机验证码，还需要输入用户身份证号，经过两道关口后才可以进入对方支付宝账户。

　　“但是，如果我的手机和身份证同时被人偷了怎么办？”和王建一样，不少用户会对移动支付环境的安全风险抱有疑问态度。

　　相关链接

　　支付宝调研数据表明

　　近四成用户

　　因安全顾虑

　　放弃移动支付

　　“过年收到红包了吗？”上班族春节后首次见面都忍不住问一句，大家说的红包就是红透马年春节的微信红包，数目虽小，从几角到几十元不等，却吸引了大量市民关注各类移动支付。然而，据不完全统计，超过五成用户并没有将微信红包中的资金取出，原因是对包括手机在内的移动支付心存顾虑。

　　记者在采访中发现，尽管微信宣称保险公司会对支付中出现的问题进行全额赔付，但这并没有打消人们对安全的疑虑。

　　市民小美也在今年春节期间抢到了0.99元钱红包，她说：“虽然钱不多，但毕竟是一笔额外收入。”小美想把抢到的红包变现，按照系统提示操作，她发现，还必须绑定一张银行卡才行。小美认为，如果这0.99元能够在微信游戏里直接换道具就比较值，但是为了取0.99元而绑定一张银行卡，带来潜在风险就不值得了。

　　“我感觉手机支付不太安全，手机被偷了怎么办？中毒了怎么办？传统支付方式落伍了但起码安全有保障。”网友“乔乔卡”在微博上说。和小美一样，不少用户表示因为担心会给银行卡带来安全隐患，不愿意在App中绑定银行卡。

　　“动动手指，购物、打车一部手机全部搞定。”在一家事业单位工作的郭丽是个不折不扣的“手机控”。但她表示，移动支付成为习惯后，“手机被偷”成了她最害怕的事儿。“经常会想，手机丢了怎么办，小偷会不会将我支付宝钱包里的钱转移出去，手机淘宝上小额支付都不需要密码，一旦手机被偷，丢的就不仅仅是一部手机，可能连我下个月的生活费都搭进去了。”郭丽说出了很多移动支付用户的顾虑。据支付宝的调研数据，约有36%的用户因对手机支付有安全顾虑而放弃使用。(来源：天津日报 文/岳付玉 苏晓梅）