中国日报网
用户名 密码 注册
中国日报 观天下 知中国

京东充值平台现漏洞 网上支付牢记"四招"保安全

2012-11-06 20:54:22 来源:山西晚报
打印文章   发送给我好友

10月30日22时30分左右,电商网站京东商城的充值平台出现重大漏洞,用户的账户积分可以无限制地刷Q币和话费,此次漏洞虽未对该商城用户带来损失,但不少用户仍担心自己的账户安全。

记者了解到,目前,对于在线支付,困扰消费者最大的问题仍是支付的安全性。那么,在“11·11”电商血拼大幕即将开启之时,怎样才能保障网络支付账户的安全?第三方支付相关人士建议,最好设定特别的高安全级别密码、使用数字证书、手机动态密码等安全产品,并警惕假冒支付方的虚假邮件。

【第一招】出现问题及时致电客服

事实上,除了京东商城,包括当当网、淘宝网等多个电商网站用户账户均出现过安全问题。记者在一些电商论坛上看到,有不少消费者的礼券、礼品卡等都莫名其妙地消失。对此,业内人士提醒消费者,若发现这种情况,最好及时致电客服,让电商有关工作人员帮助解决,同时,最好不要往自己的购物账户上存入较多的资金。

另外,支付宝相关人士介绍,通过手机也可以在很大程度上帮助消费者保障账户安全。

目前,不少用户的网银账户、第三方支付账户等网络支付账户都支持绑定手机,并支持设定手机动态口令。用户可以设定,当单笔支付额度或者每日支付累计额度超过一定金额时,就需要进行手机动态口令校验,从而增强资金的安全性。同时,若账户发生异常,消费者也可以及时收到短信提醒。“设定手机动态口令完全无门槛,每个人都可以。”业内人士称。

【第二招】不同账户用不同密码

如今,不少电商网站都提醒消费者将自己的网购账户和各种即时通讯工具、社交网站绑定起来,但这样绑定其实也存在一定的安全隐患。对此,支付宝相关人士提醒,不要把鸡蛋放在同一个篮子里,更不要用一个简单的密码保护所有的账户,消费者在网购时的支付账号和网银账号等密码,需要特别对待。

如果邮箱、SNS网站(比如微博、人人网、开心网等)等登录名和支付宝账户名一致,务必要保证密码不同,密码最好使用数字、字母、符号的组合,尽量避免选择用自己的生日、身份证号码、手机号码等易被破解的数字作为密码。另外,消费者在网购支付时,经常需要输入登录密码和支付密码两个密码,这种设计是为了提供“双保险”,因此,支付宝的登录密码和支付密码务必不要相同,否则就起不到这种效果。

此外,业内人士也提醒,消费者的账户与密码最好不要保存于联网的电脑中,以防止木马病毒进行窃取。另外,在平时上网时,消费者对于一些不熟悉的网站,填写个人信息时一定要谨慎,如涉及相关网络支付账户,尽量不要填写。

【第三招】在使用之前最好安装数字证书

目前银行、第三方支付服务商为了安全,采取了诸多措施,如分别使用不同的交易密码和登录密码、安装安全插件、使用验证码等,但针对第三方支付账户的违法犯罪案件仍时有发生。记者了解到,数字证书、支付盾等与网购支付账户相关的安全产品,能够帮助消费者提升账户的安全等级。安装了这些安全产品,即使用户的密码被盗,盗用者在没有证书、支付盾的情况下,也无法操作资金,用户可以避免资金损失。

由于不少银行网银和第三方支付的数字证书一般都可以免费安装,消费者在不同电脑上使用时,通过手机校验码的方式重新安装或删除也很方便。

因此,相关人士建议,用户在使用之前最好安装数字证书,以对自己的账户安全增加一重保障。

【第四招】不要轻易点击来自聊天中的网址

业内人士还提醒消费者,警惕假冒支付方的虚假邮件,以免因误点击邮件中的链接或附件而中木马病毒。

另外,用户最好不要轻易点击来自聊天中的网址、文件等;其次,接到付款的要求,要先向对方确定身份;最后,也是最简单的办法,如果不能识别一个网站是否为钓鱼网站,用户可以在登录时先故意输错自己的账号密码,如果输错的情况下还能成功登录,那么该网站肯定是钓鱼网站。

此外,当前包括银行、支付宝等在内的网站,用户输入网址后,在地址栏的最前端都会有一个锁状的标志,而钓鱼网站则一般没有。(张珍)

编辑: 许银娟 标签: 支付宝 钓鱼网站 安全产品 京东 绑定手机

精彩热图

遣返13名台湾嫌犯和通缉犯

南少林武术文化节开幕