互联网金融支付安全联盟_安全支付联盟峰会：多方热议支付安全

　　由支付宝牵头百家厂商共同组建的安全支付联盟在北京成立，这是国内首个围绕用户支付安全展开的的产业链协同。包括工农中建等银行、反病毒厂商、浏览器厂商、第三方支付公司等积极参与其中。会上，各方热议当前的安全形势。

　　支付宝首席技术官李静明在发言中指出，“古代的人把钱带在家里或身上，守着，所以要偷盗就要动粗的，叫做杀人越货；现在钱与人可以分开了，钱放在银行，相对来说安全不再那么要命。但黑客可以更方便通过木马窃取你的信息、帐号与密码，安全问题更严峻。”

　　他也指出当前的网络犯罪瞄准的不是某一个公司，而是在用户使用路径上寻找漏洞。“类似智取生辰纲，他们没有直接去夺财物，而是侧面出击，通过蒙汗药的方式先把押运的军士放倒，然后再夺取生辰纲。同样的事情在网络上也是一模一样，今天的网络犯罪也是针对人们意识在刹那间的薄弱，看起来是很熟悉的东西，可能是一个木马，慢慢地进入你的系统，吸取你的信息，然后获取它不该得到的利益。”

　　来自赛门铁克的安全专家则表示：安全更重要的是用户的防范意识。“我打一个比方，安全软件好比是汽车上的安全带，具体什么时候受到伤害并不是安全带可以了解的，安全带只是在撞车的时候挽救你的生命。就像使用PC一样，我们建议大家访问安全网站，不要打开非法链接。安全的习惯是需要长期养成的，只有这样，用户才能更好地保护自己。”

　　北京汇元网副总经理梅晶晶表示很多安全问题用户可以避开。“诈骗的手法从古至今都是从传统的线下到线上的方式，之间是百变不离其宗。诈骗都是骗取用户的贪念，在网上也是一样，一些用户看到这个商品非常便宜，一时之间贪图小便宜，点击了陌生网站。我们还是需要在宣传上加大力度。”

　　支付宝风险管理部总监江潇表示已经在手机支付以及与银行合作中取得进展。“支付宝在手机支付上采用了安全支付插件服务，根植手机系统底层，避免了手机跳转带来的风险。而2009年开始就与各家银行进行了网银防控措施。在去年8月份，我们跟工行、招行、建行共同建立了防密码钓鱼的防范措施。从措施上线以来到现在为止，已经降低了98%的木马钓鱼案件。”此外，支付宝与108家银行推出的快捷支付由于避免了木马对网页跳转时的攻击，因此在用户安全性上也有更多的保障。