第三方支付整改在即安全问题遭拷问

　　随着电子商务的发展，电子支付以方便快捷的特点正逐渐替代传统的网络支付方式（如电话、传真、邮局汇款，银行转帐、汇款等），成为人们网络交易中普遍接受的方式。电子支付比重最大的是POS机消费，其次是网上支付，而第三方支付是网上支付很重要一部分。

　　根据中国人民银行2009年的统计，我国已经有各类电子支付企业300多家，大多集中在北京、上海、广东等经济发达地区，业务种类覆盖网上支付、电子货币发行与清算、银行卡和票据跨行清算及集中代收付等各种业态。根据易观国际2010年 2月发布的统计数据，2009年全年中国第三方支付交易规模达到5808.4亿元；2010年第一季度国内第三方支付市场规模达2081.6亿元，其中互联网支付达1999.4亿元，环比增长13%；预计到2012年，第三方支付市场的规模有望达到12000亿元。

　　第三方支付方式虽然方便快捷，但由于当前我国电子支付方面的法律较为滞后，对第三方支付市场监管不够，法律地位和责任均不明确，目前存在的300多家第三方支付产品质量参差不齐，鱼龙混杂，用户的交易安全和个人信息存在很大的风险。主要问题集中在以下几个方面：

　　(1)网络钓鱼导致账户信息泄露

　　网络钓鱼是在网上支付中常见一种攻击方式，据称9成网民遇到过网络钓鱼，其发生率已超过木马，成为危害最大的一种安全威胁。其模式一般为，用户进行网上交易进入支付环节时，被诱导点击不安全的链接，进入与网银登录界面几乎一样的伪造界面，输入用户名和密码登录后，其银行账户和密码就被伪造页面的恶意用户全部获取。

　　这种方式非常隐蔽，警惕性不高的用户往往在账户内的资金发生较大改变时才会发现，造成的后果非常严重。

　　造成网络钓鱼的原因可能有二：一是该第三方平台本身存在安全漏洞，被恶意用户利用篡改了正常的页面，或利用平台账户发送了伪造的电子邮件诱导用户中招；二是用户安全意识不足，轻信卖家提供的链接或电子邮件，主动点击了不安全的页面。123