移动支付背景下用户资产与信息安全的防范对策

让金鹏

摘 要：随着智能手机的普及，移动支付市场在我国迅速发展，但也带来了利用移动支付系统漏洞实施违法犯罪的负面影响，并由此给客户带来资产与信息安全风险。本文从社会实际出发，对此项问题进行详细研究和解读，结论显示：智能手机安全防范能力不足造成手机软件安全漏洞增多、商家防范不足引发信息泄露导致用户移动支付安全受损、移动支付法律法规的不健全，造成不法分子的趁虚而入是移动支付安全问题的三大主因，因此，必须加强移动支付使用者的安全防范意识、提高对移动收款商家的安全准入门槛、完善我国关于移动支付安全的法律法规。

关键词：移动制度；用户资产；信息安全防范

我国移动支付的概念

移动支付（Mobile Payment），即也可以称其为手机支付，是通过手机作为支付的工具，通过现有的无线wifi或移动数据进行的一种资金上的往来。

随着科技的发展，我们常见的移动支付设备有智能手机、笔记本电脑、苹果ipaid等设备，通过它们，我们可以很便捷地进行买卖货物付款、银行转账等电子货币类的现场支付和远程支付。

移动支付背景下的用户资产与信息安全问题的分析

智能手机安全防范能力不足，手机软件安全漏洞增多

由于网络病毒的不断更新换代，从原来的对电脑攻击范围扩大到对移动手机的侵入。对于手机等移动支付设备的环境来说，相关的技术防范手段还没有随着病毒的变化而进行有效的发展，手机漏洞也是广泛存在的。

尤其我国境内外的电信诈骗也越来越猖獗，一些钓鱼网站也大量存在，不法分子利用发放链接或者利用伪基站发放短信，使手机用户登录不法网站泄露相关信息而导致财产损失。

商家防范不足引发信息泄露，用户的移动支付安全受损

除了商家在移动支付时能够获得用户的个人信息外，还存在着获得用户资金信息的可能性，而很多境内外黑客通过对商户网络系统的攻击，进而获得用户的个人信息和资金账户信息，因此而导致的安全问题层出不穷。

此外，还有一些能够获取用户信息的商户内部人员，为了经济利益不惜铤而走险，将用户的隐私信息进行出卖，进而导致资金财产损失的事件发生。

移动支付法律法规的不健全，造成不法分子的趁虚而入

我国对于移动支付的相关法律法规没有随着支付技术的发展而进行相关的更新变革。

2010年之后，我国的移动支付产业开始迅猛发展。首先是由中国银联联合诸多银行及通讯公司成立了“移动支付产业联盟”。

此后国家也陆续出台了相关的政策法规对移动支付行业进行了规范，但这些都属于一些临时性的约束性规则，迄今为止我国尚未出台关于移动支付安全性的法律用以保障移动支付用户的信息财产安全。

加强移动支付安全问题的相关对策

加强移动支付使用者的安全防范意识

首先手机用户要定期对手机系统进行升级维护，通过对手机漏洞的修补以减少黑客的侵入几率。

其次要提升对伪基站发布的短信及钓鱼网站的识别能力，对于一些不明对象发布的网址信息及陌生WiFi，保证不点、不开、不用，提高安全防范意识。

第三要正确使用各種手机APP软件。随着互联网及智能手机的应用，各种APP如雨后春笋般涌现出来，它作为第三方应用终端，下载后可不经过病毒检测就能够轻松自如地窃取到手机用户的资金账号密码等相关信息。因此对一些不明APP的使用也要提高防范意识。

提高对移动收款商家的安全准入门槛

相关管理部门要针对黑客病毒入侵等问题，对商家的收款系统进行指导监督，对于一些不符合网络安全或支付安全的商家责令限期整改，切实提高商户对黑客及木马病毒的防范意识和防范能力。

此外也要针对商户内部人员进行安全管理培训，对一些唯利是图，将用户信息进行违法贩卖的内部人员，加大打击力度，涉及触犯刑法的人员要移交公安部门，绝不手软。

完善我国关于移动支付安全的法律法规

我国的移动支付产业起步较晚，因此相关的法律法规制定尚不健全，对此，我们可以借鉴国外对于移动支付产业开展较早的国家的先进经验，同时针对我国的实际情况制定专门法律，同时针对移动支付行业的不断发展，进一步去修改和完善相关条款。

此外，我们还要对移动支付行业的监管主体进行确定，切实发挥相关部门在移动支付管理过程中的监管作用，对于在移动支付过程当中可能引发的刑事犯罪案件进行遏制，进而净化移动支付过程中可能出现的各种问题。

（作者单位：河南大学软件学院）

【参考文献】

[1]顾海峰，杨立翔.互联网金融下我国第三方移动支付风险评价研究模型构建与实证分析[J].金融监管研究，2017（05）.

[2]张艳，帅青红，王坤.我国移动支付的运营模式、风险与风险监管研究[J].电子科技大学学报（社科版），2015，17（04）.

[3]李凯，孙旭丽，严建援.移动支付系统使用意愿影响因素分析：基于交换理论的实证研究[J].管理评论，2013，25（03）.