在線支付賬戶失竊，誰買單？

在線支付賬戶失竊，誰買單？

只需要一臺與網絡相連的電腦或一部智能手機，就可以隨時隨地掌握銀行賬戶信息，投資理財，輕松購物。如此方便快捷的在線支付方式的確帶給了人們不一樣的消費體驗，多了幾分愜意閑適，少了排隊結賬的麻煩；然而，它也可能增加了賬戶失竊的風險。

近幾年，隨著越來越多的消費者使用手機銀行或網銀管理自身財務，在全國范圍內此類在線支付賬戶被盜案件也呈上升趨勢。根據卡巴斯基安全網絡數據顯示，僅2013年一年，卡巴斯基實驗室產品就為190萬用戶的在線支付賬戶提供了強大保護，有效地抵御了惡意軟件在線竊取錢財。而另一項卡巴斯基實驗室統計數據則顯示，平均每四個釣魚頁面中，就有一個會假冒合法銀行網站、在線購物網站或支付服務網站。網絡罪犯利用這些假冒網站，竊取用戶的網銀信息。與此同時，惡意軟件編寫者也正在不斷編寫能夠訪問在線銀行賬戶的最新惡意程序，開發能夠繞過銀行安全工具的最新手段。

面對越來越多的金融網絡威脅，越來越復雜的惡意程序，越來越不安全的在線支付環境，一旦客戶的在線支付賬號發生了失竊案件，誰應該為此買單呢？

由分析公司B2B International聯合卡巴斯基實驗室進行的2013消費者安全風險調查結果顯示，通過互聯網管理自身財務的用戶中，超過45%的人確信，一旦其在線賬號失竊，銀行會返還損失的錢財。消費者這一看法無疑對金融組織業務具有潛在影響，因為一旦客戶因網絡盜竊損失錢財，金融組織可能會同時遭受經濟和聲譽的雙重損失。

在很多現實案例中，對于消費者在線支付賬號失竊的案件，金融機構也的的確確受到了損失。就在央視去年的《3?15在行動》特別欄目中，針對多起國內用戶網銀失竊的銀行賠付問題，《今日觀察》特約評論員呼吁金融機構監管部門應針對此類風險出臺細致的政策，規范事后對金融機構的處罰機制。而相關專家更是將這幾起網銀失竊案件的矛頭指向了銀行，認為銀行應該對此負責。而最終，銀行方面對欄目中所報道的受害者進行了賠付。

與受到保護、“固若金湯”的銀行IT基礎設施相比，網絡罪犯顯然會選擇攻擊用戶計算機。畢竟從私人設備上竊取數據要容易得多。同時，用戶在使用在線金融服務時，例如網銀，經常會忽略安全風險以及基本的安全措施。B2B International的研究顯示，28%的受調查用戶在線輸入個人機密信息時，不會檢查網站的真實性；34%的用戶不會采取任何措施避免自己的數據在使用公共WiFi網絡時被攔截。

用戶對于在線個人安全關注度不高，有很多原因，其中之一是用戶認為一旦自身錢財因為網絡攻擊被竊，銀行會返還客戶損失的金額。45%的受調查用戶認為其銀行會返還網絡罪犯竊取的客戶錢財，還有57%的用戶認為銀行已經采取了必要的安全措施。

無論如何，客戶的銀行賬戶遭受了損失，對所屬金融組織的業務具有重大影響。金融組織不僅會遭受經濟損失，還可能會損害其信譽以及客戶忠誠度。雖然金融組織已經使用多重手段，保護自身客戶不受在線欺詐的危害，但實踐表明，只能通過專門應對在線金融威脅的解決方案來提供針對在線交易的全面保護。此外，這些解決方案還能夠減少銀行需要補償損失錢財的客戶數量。

鑒于上述情況的出現，卡巴斯基實驗室對市場需求進行了評估，并憑借保護用戶抵御網絡威脅的豐富經驗，推出了針對金融組織和電子商務組織的卡巴斯基反欺詐平臺。該解決方案還考慮到金融市場的最新趨勢，例如使用平板電腦和智能手機進行在線支付。卡巴斯基反欺詐平臺支持Windows和Mac以及常見的安卓和iOS移動平臺。除了能夠為客戶端設備提供保護外，該平臺還包括服務器組件。該組件在客戶的設備上沒有安裝安全解決方案的情況下，能夠識別欺詐行為。卡巴斯基反欺詐平臺所具有的全面安全保護功能和經過反復考驗的技術能夠讓銀行為客戶提供可靠的反網絡犯罪保護，保護銀行信譽。

(王蕊)