11月15日以“新业态 新模式 新安全”为主题的2016年互联网金融支付安全论坛暨联盟第三次工作组会议在福州召开,深度探讨移动互联网支付安全及最新的安全技术和安全能力。
根据中国互联网络信息中心数据显示,截至2016年6月,我国使用网上支付的用户规模达到4.55亿,其中,手机支付用户规模达4.24亿,占比93.2%。可见,随着越来越多的用户对手机的依赖日趋严重,移动支付安全也成为全行业共同关注的重要议题,但移动支付虽然为用户带来了诸多便捷,同时也暗藏风险。对此,腾讯手机管家安全专家杨启波发表“移动支付威胁与防御”主题演讲,分析移动支付的背景、风险威胁和防御措施,主张以大数据的前提下,行业开放合作,共同构建移动支付安全生态。
(图:腾讯手机管家安全专家杨启波发表“移动支付”主题演讲)
据悉,移动支付过程中手机会保留大量隐私信息,直接指向用户的虚拟财产,为了获得这些用户隐私数据,不法分子会采用设置风险WiFi、制作钓鱼网站、短信中植入钓鱼网址、APP中植入木马病毒、骚扰诈骗电话等多种不法手段,从而严重威胁到用户的移动支付安全。例如,当用户不小心连接上风险WiFi时,手机可能会自动跳转到钓鱼网站,被误导输入账户密码;当用户不慎安装了病毒软件后,该病毒软件会后台转发短信,从而泄露用户的隐私信息。
同时,随着网络技术的发展,不法分子实施的诈骗手段从“单独作战”的形式,走向了“联动出击”,形成了严密的黑色产业链条,从木马病毒和钓鱼网站制作、盗取账户信息、向受害人实施诈骗环节,以及专人负责取钱,每个环节分工明确、独立运作。这对案件的侦破带来了难度,导致公安部门无法捉获参与诈骗的全部人员,受害人的损失更是难以追回。
(图:威胁移动支付安全的诈骗形成黑色产业链)
面对危机四伏、形式多样的威胁,杨启波表示,腾讯专注于安全领域的基础安全建设,不仅积累了海量安全数据及自研杀毒引擎等核心技术,在病毒查杀、诈骗电话、清理、WiFi安全等移动场景搭建了成熟的产品和技术解决方案;而且成立了国内首个互联网安全实验室矩阵——腾讯安全七大联合实验室,专注于安全技术研究及安全攻防体系搭建,覆盖了连接、系统、应用、信息、设备、云六大互联网关键领域。
而在此前刚刚闭幕的第二届中国互联网安全领袖峰会(CSS)上,腾讯副总裁丁珂也表示,作为移动安全的第一道防线,手机安全是重中之重。五年多以来,腾讯在手机安全领域不惜代价地长期投入,并向全球手机厂商输出包括腾讯手机管家在内的移动安全能力。而且移动安全形势变得越发错综复杂,已非一己之力可以抵御。唯有开放合作、各骋所长,从单点防御升级为移动安全生态协作,集合各个产业链伙伴的安全力量,才是解决之道。
因此腾讯安全分别从终端安全、安全云、内核安全、WIFI安全等领域入手,针对性的向手机厂商、应用开发者详细阐释和分析了腾讯为推动“移动安全生态“发展而打造的各项解决方案。其中,作为腾讯安全布局“移动安全生态”进程中的安全防御第一入口的腾讯手机管家,依托安全云库海量数据库、QQ、微信独特的社交大数据以及8亿用户手动标记,可以智能拦截诈骗短信和骚扰诈骗电话;并在WiFi安全方面拥有合作WiFi安全鉴权、防钓鱼虚假WiFi等6大核心能力,识别风险WiFi、钓鱼WiFi,保障用户在公共场所支付安全。
除此之外,针对手机支付的场景,腾讯联合银行、微信支付、大众点评、京东商城等建立了国内首个“移动支付守护计划”,为产业伙伴提供了移动网购支付的保护能力。为防护WiFi上网入口安全,腾讯联手TOP10顶尖的WiFi提供商建立“安全WiFi联盟”,并推出国内首个“五星WiFi”标准。
但正如丁珂所说,面对错综复杂的移动安全形势,腾讯目前所有的行动或许只是构建“移动安全生态”的冰山一隅。未来,腾讯更期待与各位伙伴各骋所长、分工协作,以开放分享的理念,推动“移动安全生态”的共赢局面。在腾讯手机管家注重自身安全能力积累和腾讯安全云大数据的基础上,开放大数据合作、共享领先技术优势,与其他合作伙伴一起推动移动生态的共赢建设,共同构建移动支付安全生态的格局。
来源:赛迪网
(责任编辑:飞云)
【免责声明:本网有部分文章是通讯员转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便我们及时对相关文章进行删除或其他方式处理 。对于不当转载或引用本网站内容而引起的民事纷争、行政处理或其他损失,本网站不承担责任。谢谢监督!】