继北京商报记者此前报道揭露专盯商家的扫码支付新骗局后,支付公司已有最新防范动作。
付款码是用户常用的支付方式,主要用于展示给收款方,付款码信息和支付账号、密码一样,都是重要的保密信息。但近期接连有人中招,有骗子假冒客户,利用“付款码”和“收款码”页面需要切换的漏子,疯狂扫码作案。
4月19日,北京商报记者从支付宝处获悉,为了防止付款码信息被骗子偷窥,近日支付宝已上线付款码隐私保护功能,打开收付款,点击右上角三个点,选择“付款码隐私保护”。用户打开这个功能后,付款码为隐藏状态,待确定周围环境安全时,点击“展示付款码”即可正常使用。
北京商报记者了解到,截至目前,为防止别人偷窥付款码,支付宝已经为付款码配了五把锁:一是付款码页面禁止手机截屏,或当用户截屏时出现安全提醒信息;另外,付款码是动态码,每分钟自动更新,且一次有效;除了隐藏了敏感的“付款码数字”外,进入数字码页面,支付宝还会有防骗提醒二次确认;此外则是付款码安全锁功能,开启后需要验证才能进入收付款码页面;而付款码隐私保护功能,则是在开启后付款码隐藏,确定周围环境安全时,用户需点击“展示付款码”即可正常使用。
目前,付款码的前三把锁都是自动开启的,而付款码安全锁功能和付款码隐私保护功能需用户主动开启。
易观分析金融行业高级咨询顾问苏筱芮评价,支付宝付款码隐私保护功能从功能设置层面填补了此前的短板,能够防范不法分子扫码作案的行径,同时也交给了用户更多自主选择,根据自己需要选择是否启用以及启用时间,能够有效解决用户个人付款码隐私被泄露,进而被不法利用导致财产损失的风险。
“付款码支付的方式,需要用户展示付款码,如果个人不当心,就有可能出现付款码泄露,被骗子消费资金情况。” 零壹智库特约研究员于百程同样称,支付宝通过“付款码隐私保护”的方式,为付款码的展示加了一层保护,同时对用户也是一种风险提醒,要确定环境安全时,再点击展示使用,虽然要多点一次,但安全度大幅提升。通过“付款码隐私保护”方式,用户排队时提前打开付款码也不用担心付款码泄露,对于支付效率可能还有一定提升。
数字时代,银行账户、支付账户、电话号码等是识别个人身份的重要资产,但陆续有不法分子利用他人账户进行诈骗、转移资产,因此账户的安全至关重要。北京商报记者注意到,各类诈骗行为高发下,不少支付机构也被卷入其中。
例如近期,宝付支付也称收到客户反映的风险线索,有不法分子通过建立聊天群组、冒用“宝付支付”的名义进行虚假宣传,诱骗用户开展非法诈骗活动。基于此,宝付支付发布了多项风险提示,广大社会群众需提高警惕,注意保护个人信息,以免落入不法分子制造的诈骗陷阱。
就反诈手段,于百程认为,支付公司防范账户诈骗,一方面可加强反诈风险监测,建立黑名单,监测异常可疑交易,加强对用户的风险提醒,揭示典型骗局案例;另一方面也可通过技术方式优化支付安全流程,比如在支付流程中增加风险提醒、可疑支付验证等。
苏筱芮同样称,机构侧后续可采取三方面思路,一是通过技术手段,加大事前排查和事中监测,二是不断调整和完善各项支付功能,三是加大消费者权益保护工作,包括在显著渠道开展各类风险提示,以及就新型诈骗案例以生动、易懂的方式给广大消费群体进行科普。(原标题:反击!扫码支付骗局已有最新防范动作)
来源:北京商报-Fintech圈子微信公众号/刘四红