56.05%的被調(diào)查者想嘗試通過手機短信來確認網(wǎng)上支付密碼。 

    北京晨報聯(lián)合艾瑞咨詢調(diào)查顯示—— 

　網(wǎng)絡消費這樣一個司空見慣的新型消費模式，近期卻因其所存在的支付安全隱患被越來越多地曝光，一部分人甚至為此對網(wǎng)銀退避三舍。有的人開始疑慮：第三方支付是否值得信任？網(wǎng)上銀行是否安全？信用卡里面的錢會不會突然不翼而飛？日前，北京晨報聯(lián)合艾瑞咨詢對于消費者使用網(wǎng)上支付的態(tài)度進行了調(diào)研。調(diào)研結(jié)果顯示，安全性依然是網(wǎng)民使用網(wǎng)上支付考慮的第一要素，有66.3%的用戶最重視網(wǎng)上銀行的安全性。 

　1%的用戶網(wǎng)銀曾被盜 

　調(diào)研數(shù)據(jù)顯示，有66.3%的用戶最重視網(wǎng)上銀行的安全性，有76.8%的潛在用戶最重視網(wǎng)上銀行的安全性。可見，安全性是阻礙網(wǎng)民使用網(wǎng)上支付的主要因素。盡管大多數(shù)人把安全性作為選擇網(wǎng)上支付的首要因素，但網(wǎng)上支付其實并沒有想象中這么不安全。調(diào)查顯示，目前有79.2%的被調(diào)查者正在使用網(wǎng)上銀行服務，有8.46%的被調(diào)查者曾經(jīng)使用網(wǎng)上銀行，但現(xiàn)在已經(jīng)不用了。僅有1.1%的網(wǎng)銀用戶賬戶被盜過，損失金額最高為6000元。 

　專家解讀 

　完善信用管理體系 

　中國金融認證中心副總經(jīng)理 曹小青 

　網(wǎng)上支付的安全隱患主要出現(xiàn)在非網(wǎng)絡部分，人為的欺詐才是網(wǎng)上支付安全隱患的罪魁禍首。主要誘因有以下三種，第一種是黑客侵入用戶計算機盜取卡號信息和密碼，這是3·15曝光的主要內(nèi)容；第二種是交易信息在互聯(lián)網(wǎng)傳輸?shù)倪^程中被黑客截取，這種情況發(fā)生的可能性微乎其微；第三種是用戶誤入釣魚網(wǎng)站，卡號和密碼被騙取，這種情況是用戶被騙的最主要情況。隨著技術(shù)的進步，假冒網(wǎng)站已經(jīng)很少得逞了。目前絕大多數(shù)銀行已經(jīng)通過地址框變綠的識別手段來打擊假冒網(wǎng)站，只有是真正的銀行網(wǎng)站，點擊進去地址框顏色才會變綠。因為申請這項業(yè)務需要企業(yè)執(zhí)照、法人身份證明、律師函等一系列的證明材料，因此假網(wǎng)站如果要想變綠首先得先把自己變成真的。 

　此外，銀行應該深入各領域業(yè)務層面的支付流，制定相應的管理制度、操作規(guī)范、風險處理辦法，構(gòu)建完善的信用管理體系，比如在用戶端與商戶端之間建立雙認證體系，針對支付過程中欺詐、差錯、爭議等問題，采取與之配套合理的管理手段等等，從而有利于在價值鏈各成員之間的風險責任合理分配，減少可能帶來的損失與爭議。 

　7成網(wǎng)民呼吁支付實名制 

　在用戶和潛在用戶心中，可提升網(wǎng)上銀行和網(wǎng)上支付使用信心的措施主要有銀行和第三方支付安全技術(shù)的升級，用戶認可率達80.5%，這部分升級包括安全技術(shù)和用戶使用安全機制的升級，后者的升級更為迫切。此外，74.5%的用戶呼吁政府在網(wǎng)上金融領域?qū)嵭袑嵜?，以強化對盜取和販賣個人信息行為的監(jiān)控和制裁；銀行、第三方支付平臺和個人共同承擔資金風險，一旦發(fā)生資金被盜取的情況，當事方將根據(jù)權(quán)責共同承擔責任，認同率在69.8%。 

　近期，銀聯(lián)宣布進軍網(wǎng)上支付也引起網(wǎng)民普遍關注。調(diào)查顯示，近3成人看好銀聯(lián)此次“出手”，認為其具有政府背景，支付將更加安全，會選擇使用它。另有42.4%的人準備觀望一段時間，看看其服務有何獨到之處。 

　專家解讀 

　不要忽視“軟件”建設 

　艾瑞咨詢分析師 蔣李鑫 

　用戶只需養(yǎng)成良好的使用習慣，掌握一定的網(wǎng)絡安全知識，即可將網(wǎng)銀使用的安全風險降到最低?，F(xiàn)在很多銀行為了提高網(wǎng)上支付安全性，都會提示使用者安裝一些專門的殺毒軟件，建議使用者一定不要怕費時，必須安裝安全軟件。打開防火墻全部功能，殺毒軟件一周全盤掃描一次，專業(yè)木馬軟件一周全盤掃描一次。有很多銀行為了提高網(wǎng)上支付的安全性都改善了服務，比如招行的u盾就打5折優(yōu)惠，30元就可以辦理。但值得注意的是，銀行將更多的精力放在“硬件”方面，而忽視“軟件”方面的投入。比如在客戶辦理網(wǎng)銀業(yè)務時配套的用戶安全教育做得還不夠，建議印刷專門的宣傳冊，詳細告知客戶怎樣在網(wǎng)站下載專殺軟件、怎樣使用數(shù)字證書、設置什么樣的密碼是最安全的等等，每個開通網(wǎng)銀的客戶都免費發(fā)本小冊子，成本很低，同時也便于用戶拿回家仔細閱讀。 

　銀聯(lián)的優(yōu)勢在于技術(shù)人才等資源方面都很雄厚，清算等業(yè)務渠道也很通暢。支付寶已聯(lián)手多家銀行，推出一站式公共事業(yè)繳費服務，人們可在網(wǎng)上繳納水費、電費、煤氣費以及通信費等日常費用。預計這些新領域?qū)⑹请p方重點爭奪的對象。 

　手機支付更有安全感 

　調(diào)研顯示，72.96%的被調(diào)查者認為網(wǎng)銀很安全。多數(shù)用戶認為手機參與支付能夠確保安全，提高用戶信心，56.05%的被調(diào)查者想嘗試通過手機短信來確認支付密碼。分別有65.1%和56.5%的用戶認為利用手機發(fā)送驗證碼和支付完成后向手機發(fā)送支付金額這兩項舉措讓他們感到更安全。在用戶愿意嘗試的支付方式選擇中，最近業(yè)界極熱的手機刷卡(RFID技術(shù))支付用戶選擇率較低。有45.68%的被調(diào)查者想嘗試更為先進的指紋支付。 

　專家解讀 

　減少虛擬賬戶交易 

　中國金融認證中心副總經(jīng)理 曹小青 

　生物指紋識別技術(shù)在很多場合、特別是現(xiàn)場是比較可靠的身份認證手段。但是在網(wǎng)絡上使用生物指紋，因為是非現(xiàn)場認證，同樣面臨指紋信息在網(wǎng)上安全采集和安全傳輸?shù)膯栴}。目前，成熟的方法是將生物指紋采集識別技術(shù)與PKI(公鑰數(shù)字證書技術(shù))結(jié)合，叫做生物PKI。 

　第三方支付的信用機制建立比較完備，從而解決了交易誠信，避免了交易欺詐行為的責任。但是建議用戶在使用第三方支付時，最好不要直接把錢存在第三方支付的虛擬賬戶里，而是直接從第三方支付的頁面點擊進入網(wǎng)上銀行進行交易。因為第三方支付的虛擬賬戶往往只需要輸入支付密碼就可把錢劃走，比較容易被破解。而網(wǎng)上銀行則需要輸入正確的銀行卡密碼、支付密碼、驗證碼，經(jīng)過多重檢驗才能完成交易，身份認證更加嚴格、安全。 
　

　樣本描述：本次網(wǎng)銀和網(wǎng)上支付安全調(diào)研共有3568人參加，在艾瑞iclick社區(qū)完成抽樣。被調(diào)查者中男、女比例較為平均，其中男性 占 到 51.75%，女 性 占 到48.25%。被調(diào)查者年齡分布在16歲至60歲之間，大多數(shù)被調(diào)查者年齡在25歲到40歲之間。所從事的職業(yè)包括公司職員、教師、公務員、自由職業(yè)者等等。既包括使用過網(wǎng)銀的網(wǎng)民，也包括未曾使用過網(wǎng)銀的網(wǎng)民。