網(wǎng)絡(luò)支付簡介

網(wǎng)絡(luò)支付是指電子交易的當(dāng)事人，包括消費者、廠商、和金融機構(gòu)，使用安全電子支付手段通過網(wǎng)絡(luò)進行的貨幣支付或資金流轉(zhuǎn)。網(wǎng)絡(luò)支付是采用先進的技術(shù)通過數(shù)字流轉(zhuǎn)來完成信息傳輸?shù)摹?

網(wǎng)絡(luò)支付各種支付方式都是采用數(shù)字化的方式進行款項支付的；而傳統(tǒng)的支付方式則是通過現(xiàn)金的流轉(zhuǎn)、票據(jù)的轉(zhuǎn)讓及銀行的匯兌等物理實體是流轉(zhuǎn)來完成款項支付的。

網(wǎng)絡(luò)支付基本功能

1、認(rèn)證交易雙方、防止支付欺詐。能夠使用數(shù)字簽名和數(shù)字證書等實現(xiàn)對網(wǎng)上商務(wù)各方的認(rèn)證，以防止支付欺詐，對參與網(wǎng)上貿(mào)易的各方身份的有效性進行認(rèn)證，通過認(rèn)證機構(gòu)或注冊機構(gòu)向參與各方發(fā)放數(shù)字證書，以證實其身份的合法性。

2、加密信息流。可以采用單密鑰體制或雙密鑰體制進行信息的加密和解密 ，可以采用數(shù)字信封、數(shù)字簽名等技術(shù)加強數(shù)據(jù)傳輸?shù)谋Ｃ苄耘c完整性，防止未被授權(quán)的第三者獲取信息的真正含義。

1、第一層防護：數(shù)字證書

當(dāng)用戶申請數(shù)字證書后，只能在安裝數(shù)字證書的電腦上進行支付。若要在其他電腦執(zhí)行支付操作，需要重新驗證手機安裝一個新的數(shù)字證書。個人認(rèn)為這個效果就是相當(dāng)于手機短信驗證碼，免去了每次支付都發(fā)送驗證碼的麻煩。

2、第二層防護：手機寶令

這是安裝在手機上的一個app，用于動態(tài)生成安全口令。只要你手機有電，無論有沒有信號、網(wǎng)絡(luò)都可以獨立使用。相當(dāng)于銀行的電子密碼器。

3、第三層防護：短信校驗

當(dāng)在電腦上使用余額和快捷支付時，網(wǎng)站會向綁定手機發(fā)送效驗碼，以驗證是否為本人支付。注：官方已注明該服務(wù)將在2014年1月1日起收費。

4、第四層防護：支付盾

這是淘寶推出的類似于U盾的東西，只有U盤大小。使用時需要插入支付盾才可以付款、確認(rèn)收貨、提現(xiàn)等涉及金額支出的操作。注：支付盾本身需要一次性購買

1、廣告宣傳

網(wǎng)絡(luò)支付可憑借企業(yè)的Web服務(wù)器和客戶的瀏覽，在Internet上發(fā)播各類商業(yè)信息?？蛻艨山柚W(wǎng)上的檢索工具(Search)迅速地找到所需商品信息，而商家可利用網(wǎng)上主頁(HomePage)和電子郵件(E-mail)在全球范圍內(nèi)作廣告宣傳。與以往的各類廣告相比，網(wǎng)上的廣告成本最為低廉，而給顧客的信息量卻最為豐富。

2、咨詢洽談

網(wǎng)絡(luò)支付可借助非實時的電子郵件(E-mail)，新聞組(NewsGroup)和實時的討論組(chat)來了解市場和商品信息、洽談交易事務(wù)，如有進一步的需求，還可用網(wǎng)上的白板會議(WhiteboardConference)來交流即時的圖形信息。網(wǎng)上的咨詢和洽談能超越人們面對面洽談的限制、提供多種方便的異地交談形式。

1、身份識別問題

傳統(tǒng)支付方式中，交易雙方是面對面的，很容易通過簽名、印章、證書等有形的身份憑證來確認(rèn)對方的身份。而在網(wǎng)上交易中，交易雙方互不見面，如果沒有特殊的識別和防護等安全措施，就很容易引起假冒、詐騙等違法活動。在網(wǎng)絡(luò)支付中，如果不進行身份識別，對商戶來說，無法驗證發(fā)出支付指令的客戶是否是合法用戶;對用戶來說，也無法判斷正在瀏覽的支付頁面是否是黑客設(shè)計的釣魚網(wǎng)站。

2、支付信息偽造或篡改

攻擊者通過修改互聯(lián)網(wǎng)傳輸中的數(shù)據(jù)，將偽造的數(shù)據(jù)信息注入系統(tǒng)，可表現(xiàn)為修改支付信息中的付款銀行卡號、支付金額、收款人賬號、支付指令序列，延遲或重放支付指令等。例如，客戶給網(wǎng)上銀行發(fā)出的支付指令：“支付給商戶A100元”，支付指令在公網(wǎng)傳輸中被截獲進而將商戶A篡改為商戶B，這樣網(wǎng)上銀行收到的支付指令就變成了“支付給商戶B100元”。導(dǎo)致非法商戶B而不是合法商戶A得到了銀行的支付資金。

1、假冒好友

詐騙手法：騙子通過各種方法盜竊QQ賬號、郵箱賬號后，向用戶的好友、聯(lián)系人發(fā)布信息，聲稱遇到緊急情況，請對方匯款到其指定賬戶。網(wǎng)絡(luò)上又出現(xiàn)了一種以QQ視頻聊天為手段實施詐騙的新手段，嫌疑人在與網(wǎng)民視頻聊天時錄下其影像，然后盜取其QQ密碼，再用錄下的影像冒充該網(wǎng)民向其QQ群里的好友“借錢”。

防范：遇到此類情況，頭腦中務(wù)必多一根弦，及時通過電話等方式聯(lián)系到本人，確認(rèn)消息是否源自好友或聯(lián)系人，避免上當(dāng)

2、網(wǎng)絡(luò)釣魚

詐騙手法：“網(wǎng)絡(luò)釣魚”是當(dāng)前最為常見也較為隱蔽的網(wǎng)絡(luò)詐騙形式。

所謂“網(wǎng)絡(luò)釣魚”，是指犯罪分子通過使用“盜號木馬”、“網(wǎng)絡(luò)監(jiān)聽”以及偽造的假網(wǎng)站或網(wǎng)頁等手法，盜取用戶的銀行賬號、證券賬號、密碼信息和其他個人資料，然后以轉(zhuǎn)賬盜款、網(wǎng)上購物或制作假卡等方式獲取利益。主要可細(xì)分為以下兩種方式。

1、利用好網(wǎng)絡(luò)上的各種搜索引擎

網(wǎng)絡(luò)騙子，只要在網(wǎng)絡(luò)上行過騙，就肯定會在網(wǎng)絡(luò)上留下一些蛛絲馬跡，網(wǎng)友可以通過搜索引擎查詢交易信息里的各個關(guān)鍵詞來辨認(rèn)騙子；另外，網(wǎng)絡(luò)上的手機與電話查詢功能、IP地址查詢功能、身份證號碼查詢功能等等，也可以幫助你防范騙子。

（1）利用搜索引擎，查詢信息里的電話、聯(lián)系人、公司名等關(guān)鍵字，看看網(wǎng)絡(luò)上有沒有其它網(wǎng)友公布的行騙記錄。

（2）利用搜索引擎，查詢信息里的電話、聯(lián)系人、公司名等關(guān)鍵字，看看信息發(fā)布者有沒有在網(wǎng)絡(luò)上售賣多種不同商品。

（3）利用網(wǎng)絡(luò)上的手機和IP地址查詢功能，查詢信息發(fā)布者的手機屬地和IP屬地，如果屬地與信息標(biāo)示地區(qū)不同，請停止交易。

（4）用搜索引擎搜索一下這家公司或網(wǎng)店，查看電話、地址、聯(lián)系人、營業(yè)執(zhí)照等證件之間內(nèi)容是否相符。