第三方支付安全性分析

一、第三方支付存在的安全性问题

（一）、信用卡套现、洗钱问题层出不穷

由于第三方支付账户可以从一家商业银行账户中充值，再将账户余额转到在另一家商业银行的账户中，因此，利用信用卡进行套现。

同时，由于支付宝之类的第三方支付兼具资金的收付功能，因此，它不仅存在着信用卡套现的风险，更面临诸如洗钱之类的问题。在支付中，有相当一部分交易属于虚拟货币的交易，比如腾讯公司的Q币，移动通讯公司的话费充值等。因而不排除有些人通过设立多个账户，从事虚假的虚拟货币交易，以此达到转移不法资金，以达到洗

（二）、账户资金被盗、网络诈骗时有发生

在淘宝网购物，通过支付宝付款一直被认为是目前最安全的网购方式。然而，近来消费者大量网购资金并未转入支付宝，而是被黑客劫至“中国移动通信集团湖南有限公司电子商务中心”、“北京联动优势科技公司”等第三方支付平台，继而流進骗子的账户。例如，一名由于第三方支付平台监管不严而遭遇网络诈骗的网友表示，自己在某大型网购网站购物时，第一次支付不成功，随后被骗子商家用另一家小型第三方支付平台的链接骗去500元。事发后，该网友分别找到两家支付公司，它们互相推诿，最后只能不了了之，“花钱买教训吧”。

可见，网民第三方支付账户资金被盗，少数人利用第三方支付工具进行网络诈骗已经成为一个较普遍的社会现象。

（三）、安全保障的技术手段有待改进

网络钓鱼是指骗子以低价等作为诱饵，诱使用户在假的网站或冒充的页面付款，从而导致资金损失。根据杀毒软件厂商的最新报告，网络钓鱼的黑色产业链初步形成，其危害已经超过传统的病毒和木马，成为威胁网民利益的第一杀手。近期不断爆发用户按照第三方支付平台的正常操作步骤，资金却被转入到指定账户。另外，目前第三方支付平台普遍采用的重要技术安全保障手段—数字证书，其并不是真正意义的独立第三方CA认证，而是内部建设一套符合实际要求的证书注册审计系统，使自身具备证书申请、审批、下载、证书状态在线查询、证书撤销等功能，然而这种数字证书并没有法律效力。

二、国内主流第三方支付平台的安全策略分析

（一）、配合央行加大力度打击信用卡套现、洗钱

中国人民银行2010年6月21日公布的《非金融机构支付服务管理办法》，不仅对作为第三方支付平台的非金融机构做出严格规定，同时也对支付平台的用户加以严格管理，此举无疑会对网络非法套现行为造成打击。例如，支付宝通过其自行研发的网上支付风险监控系统对检控到的违规操作，将冻结该账户资金，支付宝同时还主动和银行联系，要求发卡银行针对套现现象做信用卡网上支付单笔限额的规定。

对于杜绝洗钱问题，关键在于对交易双方的身份核查。不少第三方支付平台推出实名认证服务。例如，2005年7月25日开始，支付宝公司推出了“支付宝认证”服务，支付宝公司一直严格遵循《中华人民共和国反洗钱法》，对用户进行了双重身份认证——身份证认证和银行卡认证。

（二）、实名认证、全额赔付应对资金被盗、网络诈骗

国内领先的第三方支付平台如支付宝、快钱等目前都采用了多种安全措施。例如，快钱除了从技术手段上防范盗卡之外，还在安全方面加设了用户的认证系统等六道功能，试图将安全隐患压低到最小程度。

作为国内最大的第三方支付平台，支付宝的做法更为完备。早在2006年7月，支付宝就推出“支付宝认证”服务，对所有使用支付宝的卖家进行双重身份认证，即身份证认证和银行卡认证。除了与公安部全国公民身份证号码查询服务中心合作校验身份证的真伪，支付宝还与各大商业银行进行合作，利用银行账户实名制信息来校验用户填写的姓名和银行账户号码是否准确。支付宝公司还在国内率先推出了“全额赔付”制度和交易安全基金，网络欺诈发生率仅为万分之二。

三、采用多重技术手段保障用户安全

按照艾瑞咨询发布的2010年第三季度第三方支付的市场份额，对比前几名的第三方支付企业的安全技术保障措施。

（一）、采用SSL协议保障底层安全。从表1可以看出，到目前为止，几乎所有主流第三方支付都采用安全套接层协议（SSL协议）作为底层协议，客户机和服务器交换信息前都必须构建安全通道，所有信息都经过加密传输，安全性将大为提高。

（二）采用数字证书保护用户账户安全。分析的五家第三方支付平台除了中国银联在线外都推荐使用数字证书，即使您发送的信息在网上被他人截获，甚至您丢失了个人的账户、密码等信息，仍可以保证您的账户、资金安全。

（三）、采用手机验证保护用户账户安全。数字证书安全级别虽然较高，但对于不少计算机入门者来说使用有一定难度，于是支付宝推出了手机短信的动态口令登陆的方式，财付通、支付宝等推出了短信验证服务、信使服务等，既可以保护用户账户安全，还为用户对数字证书

四、争取早日拿到央行的电子支付牌照

据中国之声《新闻纵横》报道，央行支付结算司相关负责人表示，首批第三方支付牌照可能在2010年年底发放。这意味着像支付宝、快钱、财富通等第三方支付企业将很快被“正名”，获得官方认可的支付牌照。

可见，第三方支付的民营出身将正式纳入央行的金融机构管辖范围，第三方支付本身的信用问题将随之得到圆满解决。用户也不必担心由于第三方支付企业的破产而带来的种种金融风险，正名后的第三方支付将迎来发展的大好明天。

【参考文献】

[1] 彭晖、吴拥政、张爱莉：网络金融理论与实践[M].西安交通大学出版社，2008.

[2] 杨兴凯、张笑楠：电子商务中的第三方支付比较分析[J].商业研究，2008（5）.

[3] 刘洪波：论网上银行与第三方支付平台的竞合关系[J].商业时代，2009（34）

作者简介：黄丹丹（1992-），女，山东临沂人，研究方向为国民经济学。