騰訊陸兆華：對抗網絡黑產 共擒支付神偷
責編：admin ｜2014-12-11 19:42:14“移動互聯網上的黑客和詐騙分子堪比‘神偷’，他們通過虛假Wi-Fi、手機病毒、惡意網址、詐騙短信和電話，時刻威脅著手機支付安全，傷害用戶對移動支付的信心，給行業的發展籠罩上一層陰霾。”在12月10日于北京召開的2014第五屆移動支付產業年會高峰論壇上，騰訊移動安全實驗室專家陸兆華一語道破移動支付的現狀。在其看來，移動互聯網的復雜性決定了任何一家企業都無法單獨承擔安全的重大責任，全行業應該團結起來，打通產業鏈合作伙伴共建安全的移動支付鏈條，共同對抗黑色產業鏈對移動支付的威脅。
截至今年第三季度，我國移動支付用戶規模已超過2億人，尤其是在今年光棍節上演的“雙十一”電商購物大戰上，移動端的交易占比達42%，交易額243億元，成績尤為耀眼。同樣耀眼的還有移動支付的安全問題，雙十一期間假冒應用的泛濫程度以及手機病毒的感染程度均超過往年。
“今年初，騰訊移動安全實驗室攔截了一款名為‘銀行悍匪’的手機木馬，該木馬高度模仿真正的手機銀行軟件，通過釣魚方式獲取用戶輸入的手機號、身份證號、銀行賬號、密碼等信息，并把這些信息上傳到黑客指定服務器，還能私自發短信控制手機，并可監聽淘寶以及各大小銀行等20余家手機支付類客戶端，給用戶帶來了嚴重的資金被盜風險。”陸兆華介紹，除了銀行悍匪為代表的手機病毒，詐騙分子還通過虛假Wi-Fi、手機釣魚網站、詐騙短信、詐騙電話等渠道，在支付前、支付中、支付后三大環節，威脅著用戶支付安全。
“不同詐騙形式的背后是數萬名黑色產業從業者，騙子們組織嚴密，分工明確，他們利用銀行、運營商、即時通訊、第三方支付、電子商務企業之間的信息割裂，從事各種欺詐，形成了一條移動黑色產業鏈。”陸兆華表示，黑客和詐騙分子通過移動互聯網作案的成本和技術門檻很低，操作起來比PC互聯網容易，但對于警方和安全公司來說，抓捕或阻止這種行為極為困難。
端級防護、平臺戰略兩條戰線保障支付安全
綜合上述情況，陸兆華總結，移動互聯網的復雜性決定了任何一家企業都無法單獨承擔安全的重大責任，全行業應該團結起來，打通產業鏈合作伙伴共建安全的移動支付鏈條，共同對抗黑色產業鏈對移動支付的威脅。
在打通產業鏈方面，騰訊作為一個“先行者”已有獨到的經驗。陸兆華介紹稱，騰訊依托8億用戶和15年安全防護經驗，以及技術能力與資源、資金投入，聯手銀行、警方、運營商、手機廠商、電子市場、安全廠商等產業鏈各方構建四大聯盟，推進騰訊安全開放平臺戰略，共同守護移動支付安全。
據了解，所謂騰訊安全開放平臺戰略之下的四大聯盟指得是由騰訊發起或主導的“反信息詐騙聯盟”、“移動支付安全守護計劃”、“騰訊安全Wi-Fi聯盟”和“電子市場安全聯盟”，騰訊向平臺上110余家企業開放自身安全能力，和移動產業鏈各方建立了緊密的合作伙伴關系。
“騰訊手機管家與四大聯盟緊密結合，分支付前、中、后三條戰線為移動支付形成閉環保護。”陸兆華表示，騰訊手機管家在支付前會檢查Wi-Fi上網安全，自動攔截釣魚網站及對支付二維碼進行檢測，并能夠對詐騙短信和詐騙電話進行攔截和提醒；在支付過程中，騰訊手機管家可以針對支付類APP的相關場景進行針對性的風險掃描、正版識別、查殺病毒，并防止支付類驗證碼短信被惡意軟件攔截與轉發；在支付后，騰訊手機管家的支付包賠和手機防盜功能為用戶資金安全提供更深度保障。根據易觀智庫發布的《2014年移動支付安全研究報告》中，騰訊手機管家在捍衛移動安全各方面均處于行業內領先地位，成為移動支付安全保護首選品牌。
“騰訊的安全開放平臺策略和端級防護相結合，從宏觀與微觀共同守護移動支付安全，為用戶帶來了全方位的防護。”陸兆華最后透露，2013年末成立的“反信息詐騙聯盟”即將迎來一周歲生日，聯盟百余家成員將重聚深圳，總結聯盟運營一周年的成績和經驗，并對2015年的發展做出規劃，必將對保障用戶的移動支付安全發揮積極作用。