移動端支付的安全隱患與應(yīng)對措施課件

移動端支付的安全隱患與應(yīng)對措施1.

2.

3.

4.背景介紹支付優(yōu)勢安全隱患應(yīng)對策略目錄CONCENTS01背景介紹移動互聯(lián)網(wǎng)發(fā)展移動支付的概念移動支付也稱為手機支付，就是允許用戶使用其移動終端（通常是手機）對所消費的商品或服務(wù)進行賬務(wù)支付的一種服務(wù)方式。單位或個人通過移動設(shè)備、互聯(lián)網(wǎng)或者近距離傳感直接或間接向銀行金融機構(gòu)發(fā)送支付指令產(chǎn)生貨幣支付與資金轉(zhuǎn)移行為，從而實現(xiàn)移動支付功能。移動支付將終端設(shè)備、互聯(lián)網(wǎng)、應(yīng)用提供商以及金融機構(gòu)相融合，為用戶提供貨幣支付、繳費等金融業(yè)務(wù)。移動支付主要分為近場支付和遠程支付兩種，所謂近場支付，就是用手機刷卡的方式坐車、買東西等，很便利。遠程支付是指：通過發(fā)送支付指令（如網(wǎng)銀、電話銀行、手機支付等）或借助支付工具（如通過郵寄、匯款）進行的支付方式，如掌中付推出的掌中電商，掌中充值，掌中視頻等屬于遠程支付。目前支付標(biāo)準(zhǔn)不統(tǒng)一給相關(guān)的推廣工作造成了很多困惑。移動支付標(biāo)準(zhǔn)的制定工作已經(jīng)持續(xù)了三年多，主要是銀聯(lián)和中國移動兩大陣營在比賽。數(shù)據(jù)研究公司IDC的報告顯示，2017年全球移動支付的金額將突破1萬億美元。強大的數(shù)據(jù)意味著，今后幾年全球移動支付業(yè)務(wù)將呈現(xiàn)持續(xù)走強趨勢。常用移動支付軟件01020304支付寶微信支付京東錢包百度錢包電子支付業(yè)務(wù)333.33億筆金額22.59萬億元同比增長134.30%同比增長170.25%發(fā)展現(xiàn)狀與趨勢2014年02支付優(yōu)勢支付優(yōu)勢

定制化基于先進的移動通信技術(shù)和簡易的手機操作界面，用戶可定制自己的消費方式和個性化服務(wù)，賬戶交易更加簡單方便。

及時性不受時間地點的限制，信息獲取更為及時，用戶可隨時對賬戶進行查詢、轉(zhuǎn)賬或進行購物消費。

移動性隨身攜帶的移動性，消除了距離和地域的限制。結(jié)合了先進的移動通信技術(shù)的移動性，隨時隨地獲取所需要的服務(wù)、應(yīng)用、信息和娛樂。

集成性以手機為載體，通過與終端讀寫器近距離識別進行的信息交互，運營商可以將移動通信卡、公交卡、地鐵卡、銀行卡等各類信息整合到以手機為平臺的載體中進行集成管理定制化及時性移動性集成性03安全隱患安全隱患

病毒感染

手機漏洞

詐騙電話及短信

個人信息泄露

病毒感染

“銀行鬼手”(a.expense.tgpush)

“短信盜賊”（a.remote.eneity）

“鬼面銀賊”（a.rogue.bankrobber）

“盜信僵尸”（a.expense.regtaobao.a）

“偽淘寶”(a.privacy.leekey.b)病毒感染1、截止到2014年第一季度，第三方支付類、電商類、團購類、理財類、銀行類這五大手機購物支付類APP下載量增長迅猛。2、2014年第一季度支付類軟件共364款，其下載量占全部軟件下載量的30.38%。3、2014年第一季度截獲手機病毒包數(shù)143945個，感染手機病毒用戶數(shù)達到4318.81萬。4、電商類APP下載量和該類別感染的病毒包數(shù)均排名第一。病毒感染2015年第三季度，Android手機安全形勢持續(xù)嚴(yán)峻?；隍v訊手機管家安全服務(wù)的騰訊移動安全實驗室數(shù)據(jù)顯示，2015年第三季度Android手機病毒包新增713.6萬，相比2014年的三季度，同比增長217%。[2-3]2015年第三季度，Android病毒感染人次達到8032.8萬人次，相比2014年第三季度，同比增長56%。[2-3]2015年第三季度，手機中毒最多的五大省份或直轄市依次分別是廣東省、北京市、湖北、河南、江蘇。感染用戶占全國的比例分別為14.38%、7.45%、6.3%、6.2%、5.8%。[2-3]2015年第三季度，騰訊手機管家針對Android病毒查殺次數(shù)達到1.26億次，相比2014年第三季度，同比增長51%。[2-3]2105年第三季度，垃圾短信新增用戶舉報1.69億條。用戶舉報騷擾電話次數(shù)達到2.2億。[2-3]手機漏洞Android掛馬漏洞MasterKey漏洞風(fēng)險WiFi威脅手機漏洞手機漏洞MasterKey漏洞正常情況下，每個Android應(yīng)用程序都會有一個數(shù)字簽名，來保證應(yīng)用程序在發(fā)行過程中不被篡改，但黑客可以在不破壞正常APP程序和簽名證書的情況下，向正常APP中植入惡意程序，并利用正常APP的簽名證書逃避Android系統(tǒng)簽名驗證。而利用該簽名漏洞的扣費木馬可寄生于正常APP中，進而針對捆綁手機用戶進行惡意扣費，并向用戶聯(lián)系人發(fā)送惡意軟件下載推薦短信，在Android系統(tǒng)中，MasterKey漏洞是最為常見的一個，黑客們可以通過這個漏洞繞過系統(tǒng)認(rèn)證安裝手機病毒或惡意軟件，進一步操控用戶的Android系統(tǒng)及他們的設(shè)備。風(fēng)險WiFi威脅風(fēng)險WiFi主要類別分為ARP中間人攻擊、虛假釣魚、DNS劫持。其中，ARP中間人攻擊是主流，占風(fēng)險WiFi類型比例達到61.35%，另外，虛假釣魚WiFi占比15.02%，DNS劫持占比23.63%。手機漏洞Android掛馬漏洞2013年9月，在烏云漏洞平臺，被曝出多款A(yù)ndroid應(yīng)用出現(xiàn)嚴(yán)重手機掛馬漏洞現(xiàn)象。黑客通過受漏洞影響的應(yīng)用或短信、聊天消息發(fā)送一個網(wǎng)址，只要用戶點擊網(wǎng)友發(fā)過來的掛馬鏈接，都有可能中招。接著手機就會自動執(zhí)行黑客指令，出現(xiàn)被安裝惡意扣費軟件、向好友發(fā)送欺詐短信、通訊錄和短信被竊取等嚴(yán)重后果。國內(nèi)幾大知名的手機瀏覽器APP等都受此漏洞影響，包括手機QQ瀏覽器、獵豹瀏覽器等最新版本瀏覽器已經(jīng)修復(fù)該漏洞。詐騙電話及短信詐騙電話及短信個人信息泄露【密碼是16位英文數(shù)字混合的一段話，而且除了事主沒有別人知道，使用的電腦手機也沒有中毒，可是支付寶[微博]賬號中的32萬元卻不翼而飛！罪魁禍?zhǔn)资亲矌?。撞庫是黑客最常用的竊取個人信息的手法，近年來，大規(guī)模的個人身份泄漏已經(jīng)發(fā)生多起，個人信息安全問題已經(jīng)刻不容緩?！?4應(yīng)對策略應(yīng)對策略

政府：制定完善相關(guān)法律，嚴(yán)厲打擊黑客及詐騙行為相關(guān)企業(yè)：提高手機和支付端的安全系數(shù)，減少漏洞個人：提高個人安全意識。養(yǎng)成良好的支付習(xí)慣學(xué)習(xí)提高手機支付安全性的方法外部環(huán)境內(nèi)部個人國家政府1.完善移動支付的法律法規(guī)在現(xiàn)有的《非金融機構(gòu)支付服務(wù)管理辦法》、《電子支付指引（第一號）》、《電子簽名法》、《電子銀行業(yè)務(wù)管理辦法》等部門規(guī)章的基礎(chǔ)的，制定統(tǒng)一的《移動支付法》，并完善配套的法律規(guī)章和司法解釋。立法過程中，加強移動支付的安全性立法，加強相關(guān)的責(zé)任承擔(dān)，明確當(dāng)事人的權(quán)利和義務(wù)，明確舉證責(zé)任等。2.明確監(jiān)管主體，加強監(jiān)管對于移動支付的支付清算、市場準(zhǔn)入、資金安全、金融安全等負(fù)責(zé)監(jiān)管。3.加強司法監(jiān)督，防范洗錢風(fēng)險

運營商移動支付產(chǎn)業(yè)鏈各參與方應(yīng)通過相互協(xié)作形成合力確保支付安全移動支付產(chǎn)業(yè)鏈涉及通信運營商、應(yīng)用提供商、設(shè)備提供商、支付服務(wù)商、系統(tǒng)集成商等多個參與方，沒有一家機構(gòu)能主導(dǎo)整個產(chǎn)業(yè)鏈的格局，在運營模式、安全標(biāo)準(zhǔn)、技術(shù)方案等方面，相關(guān)各方應(yīng)加強溝通協(xié)作，采取合作的態(tài)度共同致力提升移動支付的安全。在支付環(huán)節(jié)，銀行、電信公司及第三方支付公司等主體應(yīng)在統(tǒng)一的安全架構(gòu)下設(shè)計安全支付流程，提升支付終端設(shè)備、加密認(rèn)證、應(yīng)用程序等軟硬件方面的兼容性，整合安全管理體系，完善應(yīng)對移動支付安全事件的協(xié)同處理機制。建立完善的舉報機制，及時停用被標(biāo)記為詐騙的電話與短信。同時保障業(yè)主的信息安全，防止其移動通信信息的泄露。

運營商第三方支付紛紛聯(lián)手保險提供損失賠償事實上，針對不斷出現(xiàn)的網(wǎng)絡(luò)盜刷，目前不少第三方支付機構(gòu)針對快捷支付、手機支付和余額寶等產(chǎn)品一直以來都采用全額賠付，以打消消費者對網(wǎng)絡(luò)支付和移動支付的疑慮和擔(dān)憂。去年4月份，支付寶開始以保險的形式為用戶提供資金保障。支付寶的資金安全由平安保險全額承保，用戶發(fā)生被盜，平安保險會全額賠付，支付寶承諾賠付金額無上限，保費全部由支付寶承擔(dān)。事實上，不少第三方支付企業(yè)都表示，目前無論是PC支付還是移動支付，風(fēng)險最大的地方還是出在木馬病毒釣魚網(wǎng)站中，尤其是手機上，99%的被盜跟此相關(guān)，其余是用戶被騙，而不是因為丟失手機。個人意識1設(shè)置密碼。大家在使用手機時，設(shè)置一個難破解的開機密碼，為自己的支付寶、余額寶、理財通、手機銀行等支付途徑設(shè)立不同的密碼，并進行賬戶綁定，這是保護手機信息安全最有效的辦法，可以有效防止手機丟失和被盜帶來的安全隱患。2防盜軟件。一定要在手機中具有防盜能力的安全管理軟件，安裝后記得激活設(shè)置防盜功能?？梢酝ㄟ^親友號碼、登陸軟件賬號，個人電腦等途徑開啟防盜功能，可以跟蹤手機位置、鎖定手機、響警報音，刪除手機數(shù)據(jù)，當(dāng)手機換卡時還可以有短信提醒。3不Root系統(tǒng)。Root手機系統(tǒng)后，手機病毒感染的可能性變大，手機支付遭受的危險增加。因此不要盲目Root手機系統(tǒng)，確保手機系統(tǒng)穩(wěn)定。想更新系統(tǒng)時，一定正規(guī)的官方網(wǎng)站下載更新包，由專業(yè)人士指導(dǎo)操作個人意識4掛失手機卡。當(dāng)手機丟失后，應(yīng)該馬上到當(dāng)?shù)貭I業(yè)廳掛失手機卡，并立即補辦新卡，避免被其他人用于其他用途，盜刷自己的資金。立即和銀行卡、支付寶、理財通等客服聯(lián)系，接除綁定或凍結(jié)有關(guān)手機支付業(yè)務(wù)，防止資金被盜刷，減少自己的損失。5小心二維碼。不要隨便掃描生活中的二維碼，小心危險就隱藏在其中?，F(xiàn)在二維碼已經(jīng)成為惡意軟件傳播的新途徑，手機掃描下載時很容易下載到惡意軟件，陷入別人設(shè)計的陷阱中，危及自己手機支付的安全。6不亂安裝軟件。安裝軟件到正規(guī)的手機商店下載，下載后及時進行病毒查殺，確保下載的軟件安全無毒。不要隨意下載安裝來源不明的軟件，防止部分詐騙軟件偽裝成其他軟件裝入手機，對部分來源不明的軟件要及時進行舉報，以防病毒蔓延。個人意識7盡量避免手機藍牙處于開啟狀態(tài)，不少手機病毒可以通過藍牙傳播，還有不法分子可以通過藍牙間諜軟件查看你的電話本、信息、文件等重要信息。8隨著WiFi的普及，走到哪里都能上網(wǎng)。但對免費WiFi和沒有加密的WiFi一定要多加小心。輕則被黑客截取個人資料，若使用免費WiFi進行購物和支付，甚至可能帶來財產(chǎn)損失。所以，別為了節(jié)省些許流量費輕易連接不明WiFi信號。9使用數(shù)字證書、寶令、支付盾、手機動態(tài)口令等安全必備產(chǎn)品。10“電子密碼器失效”、“U盾升級”等屬于不法分子常用的詐騙術(shù)語，如果收到類似短信，又無法判斷真?zhèn)?，?yīng)直接撥打銀行的官方客服電話，聯(lián)系銀行工作人員進行咨詢，或者是到銀行網(wǎng)點柜臺辦理，絕對不能通過短信中的網(wǎng)址登入網(wǎng)銀。歷史ⅱ岳麓版第13課交通與通訊的變化資料精品課件歡迎使用[自讀教材·填要點]一、鐵路，更多的鐵路1．地位鐵路是

建設(shè)的重點，便于國計民生，成為國民經(jīng)濟發(fā)展的動脈。2．出現(xiàn)1881年，中國自建的第一條鐵路——唐山

至胥各莊鐵路建成通車。1888年，宮廷專用鐵路落成。交通運輸開平3．發(fā)展(1)原因：①甲午戰(zhàn)爭以后列強激烈爭奪在華鐵路的

。②修路成為中國人

的強烈愿望。(2)成果：1909年

建成通車；民國以后，各條商路修筑權(quán)收歸國有。4．制約因素政潮迭起，軍閥混戰(zhàn)，社會經(jīng)濟凋敝，鐵路建設(shè)始終未入正軌。修筑權(quán)救亡圖存京張鐵路二、水運與航空1．水運(1)1872年,

正式成立，標(biāo)志著中國新式航運業(yè)的誕生。(2)1900年前后，民間興辦的各種輪船航運公司近百家，幾乎都是在列強排擠中艱難求生。2．航空(1)起步：1918年，附設(shè)在福建馬尾造船廠的海軍飛機工程處開始研制

。(2)發(fā)展：1918年，北洋政府在交通部下設(shè)“

”；此后十年間，航空事業(yè)獲得較快發(fā)展。輪船招商局水上飛機籌辦航空事宜處三、從驛傳到郵政1．郵政(1)初辦郵政：1896年成立“大清郵政局”，此后又設(shè)

，郵傳正式脫離海關(guān)。(2)進一步發(fā)展：1913年，北洋政府宣布裁撤全部驛站；1920年，中國首次參加

。郵傳部萬國郵聯(lián)大會2．電訊(1)開端：1877年，福建巡撫在

架設(shè)第一條電報線，成為中國自辦電報的開端。(2)特點：進程曲折，發(fā)展緩慢，直到20世紀(jì)30年代情況才發(fā)生變化。3．交通通訊變化的影響(1)新式交通促進了經(jīng)濟發(fā)展，改變了人們的通訊手段和

，

轉(zhuǎn)變了人們的思想觀念。(2)交通近代化使中國同世界的聯(lián)系大大增強，使異地傳輸更為便捷。(3)促進了中國的經(jīng)濟與社會發(fā)展，也使人們的生活

。臺灣出行方式多姿多彩[合作探究·提認(rèn)知]

電視劇《闖關(guān)東》講述了濟南章丘朱家峪人朱開山一家，從清末到九一八事變爆發(fā)闖關(guān)東的前塵往事。下圖是朱開山一家從山東輾轉(zhuǎn)逃亡到東北途中可能用到的四種交通工具。依據(jù)材料概括晚清中國交通方式的特點，并分析其成因。提示：特點：新舊交通工具并存(或：傳統(tǒng)的帆船、獨輪車，近代的小火輪、火車同時使用)。

原因：近代西方列強的侵略加劇了中國的貧困，阻礙社會發(fā)展；西方工業(yè)文明的沖擊與示范；中國民族工業(yè)的興起與發(fā)展；政府及各階層人士的提倡與推動。[串點成面·握全局]一、近代交通業(yè)發(fā)展的原因、特點及影響1．原因(1)先進的中國人為救國救民，積極興辦近代交通業(yè)，促進中國社會發(fā)展。(2)列強侵華的需要。為擴大在華利益，加強控制、鎮(zhèn)壓中國人民的反抗，控制和操縱中國交通建設(shè)。(3)工業(yè)革命的成果傳入中國，為近代交通業(yè)的發(fā)展提供了物質(zhì)條件。2．特點(1)近代中國交通業(yè)逐漸開始近代化的進程，鐵路、水運和航空都獲得了一定程度的發(fā)展。(2)近代中國交通業(yè)受到西方列強的控制和操縱。(3)地域之間的發(fā)展不平衡。3．影響(1)積極影響：促進了經(jīng)濟發(fā)展，改變了人們的出行方式，一定程度上轉(zhuǎn)變了人們的思想觀念；加強了中國與世界各地的聯(lián)系，豐富了人們的生活。(2)消極影響：有利于西方列強的政治侵略和經(jīng)濟掠奪。1．李鴻章1872年在上海創(chuàng)辦輪船招商局，“前10年盈和，成為長江上重要商局，招商局和英商太古、怡和三家呈鼎立之勢”。這說明該企業(yè)的創(chuàng)辦 (

)A．打破了外商對中國航運業(yè)的壟斷B．阻止了外國對中國的經(jīng)濟侵略C．標(biāo)志著中國近代化的起步D．使李鴻章轉(zhuǎn)變?yōu)槊褡遒Y本家解析：李鴻章是地主階級的代表，并未轉(zhuǎn)化為民族資本家；洋務(wù)運動標(biāo)志著中國近代化的開端，但不是具體以某個企業(yè)的創(chuàng)辦為標(biāo)志；洋務(wù)運動中民用企業(yè)的創(chuàng)辦在一定程度上抵制了列強的經(jīng)濟侵略，但是并未能阻止其侵略。故B、C、D三項表述都有錯誤。答案：A二、近代以來交通、通訊工具的進步對人們社會生活的影響(1)交通工具和交通事業(yè)的發(fā)展，不僅推動各地經(jīng)濟文化交流和發(fā)展，而且也促進信息的傳播，開闊人們的視野，加快生活的節(jié)奏，對人們的社會生活產(chǎn)生了深刻影響。(2)通訊工具的變遷和電訊事業(yè)的發(fā)展，使信息的傳遞變得快捷簡便，深刻地改變著人們的思想觀念，影響著人們的社會生活。2．清朝黃遵憲曾作詩曰：“鐘聲一及時，頃刻不少留。雖有萬鈞柁，動如繞指柔?！边@是在描寫 (

)A．電話B．汽車C．電報 D．火車解析：從“萬鈞柁”“動如繞指柔”可推斷為火車。答案：D[典題例析][例1]上海世博會曾吸引了大批海內(nèi)外人士利用各種交通工具前往參觀。然而在19世紀(jì)七十年代，江蘇沿江居民到上海，最有可能乘坐的交通工具是 (

)A．江南制造總局的汽車B．洋人發(fā)明的火車C．輪船招商局的輪船D．福州船政局的軍艦[解析]由材料信息“19世紀(jì)七十年代，由江蘇沿江居民到上海”可判斷最有可能是輪船招商局的輪船。[答案]

C[題組沖關(guān)]1．中國近代史上首次打破列強壟斷局面的交通行業(yè)是(

)A．公路運輸 B．鐵路運輸C．輪船運輸 D．航空運輸解析：根據(jù)所學(xué)1872年李鴻章創(chuàng)辦輪船招商局，這是洋務(wù)運動中由軍工企業(yè)轉(zhuǎn)向兼辦民用企業(yè)、由官辦轉(zhuǎn)向官督商辦的第一個企業(yè)。具有打破外輪壟斷中國航運業(yè)的積極意義，這在一定程度上保護了中國的權(quán)利。據(jù)此本題選C項。答案：C2.右圖是1909年《民呼日報》上登載的一幅漫畫，其要表達的主題是(

)A．帝國主義掠奪中國鐵路權(quán)益B．西方國家學(xué)習(xí)中國文化C．西方列強掀起瓜分中國狂潮D．西方八國組成聯(lián)軍侵略中國解析：從圖片中可以了解到各國舉的燈籠是火車形狀，20世紀(jì)初的這一幅漫畫正反映了帝國主義掠奪中國鐵路權(quán)益。B項說法錯誤，C項不能反映漫畫的主題，D項時間上不一致。答案：A[典題例析][例2]

(2010·福建高考)上海是近代中國茶葉的一個外銷中心。1884年，福建茶葉市場出現(xiàn)了茶葉收購價格與上海出口價格同步變動的現(xiàn)象。與這一現(xiàn)象直接相關(guān)的近代事業(yè)是(

)A．電報業(yè) B．大眾報業(yè)C．鐵路交通業(yè) D．輪船航運業(yè)[解析]材料主要反映了信息交流的快捷，故選A。[答案]

A[題組沖關(guān)]3．假如某愛國實業(yè)家在20世紀(jì)初需要了解全國各地商業(yè)信息，可采用的最快捷的方式是 (

)A．乘坐飛機赴各地了解B．通過無線電報輸送訊息C．通過互聯(lián)網(wǎng)D．乘坐火車赴各地了解解析：本題考查中國近代物質(zhì)生活的變遷。注意題干信息“20世紀(jì)初”“最快捷的方式”，因此應(yīng)選B，火車速度遠不及電報快。20世紀(jì)30年代民航飛機才在中國出現(xiàn)，互聯(lián)網(wǎng)出現(xiàn)在20世紀(jì)90年代。答案：B4