互联网金融如何堵安全漏洞

“央行通过更为严格的监管，可以有效防范行业风险事件的发生。目前，对于整个互联网金融行业来说，加强监管是大趋势，第三方支付行业也需要更好的、规范的发展环境。央行在这个时点加强对第三方支付的监管也是符合政府对整个互联网金融行业强化监管的思路。”民生证券银行业研究员廖志明认为，就力度而言，央行对第三方支付的监管力度预计还会加强。今后，加强合规将是第三方支付行业发展的核心，只有在合规的基础上，第三支付机构才会得到进一步发展。 本`文@内-容-来-自；中^国_碳0排0放^交-易=网 ta n pa i fa ng . co m

近年来，第三方支付机构给公众带来日益个性化、差异化的网络支付服务，但由于部分支付机构安全管理措施不到位，导致风险事件频现。作为中国最大的第三方支付机构，支付宝近期也被曝存在实名认证漏洞。

禸*嫆唻@洎：狆國湠棑倣茭昜蛧 τāńｐāīｆāńɡ.ｃōｍ

日前，有网友发布长微博“痛斥”支付宝，其实名认证信息下多出数个未知账户，而作为账户主体，用户完全没收到任何形式的确认或是告知信息，不论是短信、邮件，或者是登录后的站内信息。这些绑定的账户除可以在用户的名下转账、还款、缴费外，还可以理财、保险、贷款、淘宝开店等。与莫名被捆绑截然相反的是，用户想解绑这些关联账户则非常困难：要上传身份证复印件，并要手持自己的身份证拍照后上传。 內.容.來.自：中`國*碳-排*放*交*易^網 t a npai fa ng.com

对此，支付宝回应称，支付宝实名认证，一贯需通过身份证、银行卡等多重信息验证，“如果发现支付宝实名认证账户下出现其他关联账户，是因为账户持有人存在自身身份证等个人隐私信息泄露情况”，并表示这些子账户无法借用户身份发起蚂蚁花呗等贷款服务，用户可以放心。对所有实名认证账户进行系统核查，对可能存在异常关联情况的用户作了处理；针对关联账户没有通知的问题，支付宝表示将增加提醒环节。 本%文$内-容-来-自；中_国_碳|排 放_交-易^网^t an pa i fang . c om

从目前多方的反馈情况来看，没有直接证据证明支付宝这次的漏洞会造成资金损失。而据相关人士透露，这种冒名认证的账户一般是被用于骗取商家的补贴。

由于互联网金融的崛起，各家公司为了扩大用户数、提高交易金额，纷纷降低门槛，申请和使用过程更容易，注销和解绑更困难……这也让倒卖个人信息的不法分子钻了空子。 本%文$内-容-来-自；中_国_碳|排 放_交-易^网^t an pa i fang . c om

有媒体引述央行内部报告称，针对近年支付机构的风险案例和支付系统漏洞，建议适当控制网络支付机构的数量，保持适度的市场竞争程度。适当提高新设网络支付机构准入标准，更注重对申请机构资金实力、盈利能力、可持续性等审核，提高新设机构质量。 夲呅內傛莱源亍：ф啯碳*排*放^鲛*易-網 τā ńｐāīｆāńɡ.ｃōｍ

而与第三方支付同样面临“阵痛期”的还有互联网金融理财。互联网金融理财一直被指“野蛮生长”，投资者目光多放在高利润、快回报上面，各理财平台也就用高额回报和营销活动肆意扩张，而忽略了可能存在的各种安全隐患。