第三方支付智能机制判断订单状态 防止用户陷入网络陷阱
不法分子利用钓鱼手法频频欺诈网购消费者。面对这种现象,支付宝昨日宣布,将与银行启动风险联防计划,利用支付时的智能机制,判断订单状态,防止用户陷入网络钓鱼陷阱。
支付环节遭遇“钓鱼”
在实际网购中,很容易就能找到买家遭遇“钓鱼”被骗的案例。5月,卖家李先生通过搜索引擎,无意中搜到了一家专门销售数码产品的淘宝网店。于是他点开了这个网店,并用这个网店上所留信息与店主取得联系。
在反复讨价还价后,卖家发了一个链接页面,让李先生从链接直接预订。李先生按照提示操作步骤,最终用招行网银通过支付宝的形式给对方支付了人民币4000元。付款成功后,对方一直说没收到款所以不能发货,李先生查询淘宝记录发现网店并没有订货记录,才意识到遭遇欺诈。
经支付宝风险控制人员核查后确认,李先生当时点击的链接是一个“钓鱼”链接。钓鱼者利用虚假链接形式,诱导李先生完成了钓鱼者自己在一家支付宝外部商家的交易付款。李先生点击链接后看到的淘宝和支付宝页面均为钓鱼虚假页面,只有最后在网银环节帮助钓鱼者完成付款的网银页面才是真实的,李先生用自己的钱“帮助”诈骗者买了商品。
支付宝方面称,支付宝已经接到了多起利用“钓鱼欺诈”进行网络诈骗的案例。
环节商间接损失可能更大
近日杀毒软件厂商瑞星报告指出,网络钓鱼的黑色产业链初步形成,其危害已经超过传统的病毒和木马,成为威胁网民利益第一杀手。网络钓鱼欺诈是指骗子以低价等作为诱饵,诱使用户在假的网站或冒充的页面付款,前者主要为了套取账户与密码,后者是付款页面被调包,用户为钓鱼者的订单付了钱,从而导致资金损失。
“网上有些人就专门用‘特价’、‘ 包邮’等借口给买家一个来历不明的付款网页,但实际上这个付款页面对应的是别的商品,所以就算付了钱也收不到货。”支付宝方面称虽然不能提供相关数据,但欺诈者确实在利用第三方支付平台实施诈骗。
网络钓鱼不但威胁网民利益,更从根本上动摇网民对电子商务产业的信任,据估计,网络钓鱼给社会带来的间接损失可能超过200亿元。“支付宝和网络银行也经常被钓鱼欺诈者仿冒,而遭受损失”,支付宝风险管理部负责人表示。
将联合银行联防欺诈行为
因为是国内用户最多的第三方支付平台,怎么防止这些现象很自然地成为摆在支付宝面前的问题。
“此前,支付宝与浏览器、杀毒软件、电子邮箱等领域厂商合作拦截了大量假冒网站。在此基础上,将全面推进与各家银行开展风险联防计划,针对付款这一核心环节进行联合研究,开发出防止付款页面被调包的全套方案。”
据悉,该方案通过在支付端增强来源智能判别机制,对引导到付款页面的用户身份属性进行判别,当用户与页面不匹配时将停止支付服务。
自6月底以来,支付宝先后在招商银行、建设银行上线该方案,相关案件发生率随即降低了98%。记者了解到,这样的联合行动需要银行方面通力合作。据悉,随后工商银行也将上线该机制。预计2010年底,更多银行将与支付宝达成类似合作,覆盖更多网银用户。