3月11日,360互联网安全中心发布国内首个移动支付安全报告《中国移动支付安全报告》。报告显示,2013年,中国手机支付用户规模达到1.25亿,诈骗短信、手机丢失成为移动支付安全的严重威胁。
支付宝移动支付有优势建行手机银行下载最多
报告显示,在国内,与支付、网银、金融证券相关的各类移动应用的累计下载量已超过4亿次。其中,支付宝钱包占比高达58%。此外,与支付宝相关的其他各种应用的下载量也占比8%。(根据360手机助手的下载量统计及相关第三方数据换算)
目前,国内外各大银行推出的网银手机客户端应用产品多达170余款。在网银手机客户端的累计下载量统计中,建行手机银行、工行手机银行、交通银行、招商银行和农行掌上银行的下载量位居前五。
有些知名品牌手机安全漏洞达三四十个
报告数据显示,使用Google原生安卓系统Nexus系列的手机漏洞是最少的。国产手机漏洞数量通常介于10到20个之间,少数国际知名品牌的某些手机型号中,检测出存在30-40个安全漏洞。
而在《中国移动支付安全报告》列举的后台消息、签名漏洞、短信欺诈、后台电话、清除数据、静默安装等六类漏洞中,签名漏洞对移动支付安全性的威胁最为严重。因为黑客可以利用这个漏洞,对正常的支付工具或网银客户端进行篡改,而篡改之后,程序的数字签名不会发生改变,因此也很难被发现。数据显示,2013年360互联网安全中心共截获支付及购物类恶意程序2962个。这些恶意程序可以盗取支付账号和密码,拦截并转发银行发来的短信,或是直接洗劫支付账户中的资金余额。
短信诈骗、手机丢失严重威胁移动支付安全
垃圾短信中重要的一类就是诈骗短信,某些诈骗短信会诱骗用户登录钓鱼网站或下载木马程序,从而对网上购物和网上支付构成威胁。特别是2013年下半年开始流行至今的伪基站技术,使用的发信号码多为银行或电信运营商的官方号码,很具有迷惑性。
(责任编辑:)