快捷支付“挤兑”网银 防患未然永远胜过亡羊补牢

　　某个电闪雷鸣的周六下午，出门采购计划泡汤的你转战淘宝。结账时，你选择银行卡快捷支付，先后输入短信验证码和支付密码后，成功付款。与此同时，有千千万万个像你一样的人做着同样的事情：购物，然后“快捷支付”。

　　快捷支付，“挤兑”网银

　　何谓“快捷支付”?以支付宝快捷支付为例，当用户将支付宝账户与自己名下的储蓄卡/信用卡相关联，每次付款时只需输入支付密码和手机校验码即可付款，不必再走银行支付网络。

　　在快捷支付越来越普及的今天，如果还有人愿意选择网银支付，接受页面跳转、反复等待和繁琐操作，恐怕就有些笨拙了。

　　快捷支付打出的口号就是：无需网银。稍想便知，网银=手续繁琐，操作麻烦;而快捷支付=手续简单，操作便捷——如果使用网银令人头痛，快捷支付就是止痛药。不过古人云“是药三分毒”，快捷支付这味药也未能免俗，同样有着副作用。

　　快捷支付的王牌是“快捷”，然而就像动车、高铁提速时，总有人心里嘀咕：那么快，安全吗?快捷的代价是省略一些步骤，而这些省略，会不会造成安全隐患?答案是肯定的。

　　成也手机，败也手机

　　目前而言，支付宝快捷支付的安全性可谓“成也手机，败也手机”。快捷支付对手机有着高度依赖性，只要手机没丢，短信也没被拦截，快捷支付就安全，反之亦然。

　　不法分子正是据此集中对用户手机发起一波波攻击：散布会在后台拦截短信的恶意APP，办假SIM卡进行盗刷等等。先用木马病毒、钓鱼网站盗取用户支付密码，再用黑客拦截或哄骗欺诈的方式盗取验证码短信，用户的支付宝账户就会沦为不法分子的提款机。用户手机在手，尚且难逃漏洞，如果手机丢失，后果更加不堪设想，可能丢掉一台手机，损失全部身家。

　　漏洞以外，限额之痛

　　近年来，银行与第三方支付之争越发明朗化。面对有着巨大潜力的支付市场，两方都想跑马圈地。第三方支付不断优化用户体验，银行走的则是简单粗暴的路线：我免费，你限额。

　　2016年2月，国有五大银行联合宣布手机银行转账免手续费，网银5000元以下免手续费。

　　目前，支付宝快捷支付有限额，用户绑定银行卡账户单笔、单日累计金额不超过5000元，单月不超过1万元。

　　官方对快捷支付进行限额，理由是安全问题。对此，监管水平亟待提升是一方面，第三方支付平台也势必要想办法确保用户资金安全，才有可能解限额之困。在解困之前，一言蔽之，快捷支付有限额，大额转账还得靠网银。

　　为快捷支付加几把锁

　　如果你看完这些，还是懒得翻出闲置已久的网银盾，融360小编为你支几招，帮你为自己的快捷支付多加几重保险。

　　1.以支付宝快捷支付为例，可以开通手机宝令、使用支付盾。原理：网银的安全优势基本在于USBKey和动态密码锁，其中USBKey有实体介质，所以更能保障安全。这种USBKey，建行叫网银盾，招行叫优KEY，农行叫K宝，工行叫U盾。从原理上看，支付盾就相当于USBKey，动态密码锁则相当于宝令。开通手机宝令、使用支付盾后，快捷支付的安全性可以大大提升。

　　2.将消费账户与存款账户分开，尽量不对外公开存款账户。原理：保障个人信息安全。

　　3.只从官方商店安装APP，或使用未越狱的iPhone。对于未越狱的iPhone而言，应用根本没有相关权限。原理：保障手机不受恶意APP的攻击。

　　遭遇盗号盗刷虽然是小概率事件，但一旦发生在你自己身上，这概率就是100%。为快捷支付增加保障也好，使用网银也罢，防患未然永远胜过亡羊补牢。至少目前看来，监管水平和技术水准都尚未跟上互金成长的步伐，在享受互金带来的便捷时，也要保护个人财产安全，避免成为漏洞之中的牺牲者。