互联网时代需要移动支付更高级别的安全认证

互联网支付、手机支付、银行卡支付等移动支付方式给我们的生活带来了便捷，截至2015年末，全国银行卡再用发卡数量为54.42亿，全国人均持有银行卡3.99张。2015年全年共发生银行卡交易852.29亿笔，同比增长43.07%，金额达到669.82万亿元，同比增长46.88%。第三方支付市场交易规模达31.2万亿元。截至2016年6月，我国使用网上支付的用户规模达到4.55亿，较2015年底增加3857万人，我国网民使用网上支付的比例达到64.1%。

　　在这组数据的背后，是金融行业支付安全的风险在进一步加大。权威资料显示：今年4月起新增钓鱼网站超过7000个，受害用户将近6万人，金额超过5亿元人民币。不法分子通过技术手段，在用户进行刷卡过程中截取或复制客户的银行卡信息，并在异地通过盗刷、转账等方式转移客户资金，对客户的财产构成威胁。

　　在这些伪造用户信息进行诈骗的行为背后，公安部门发现，用户的位置信息是不可伪造的，可以通过对比用户交易的位置与用户实际位置的方法，来校验人、卡、账号是否分离，从而降低用户盗刷卡盗账号的风险。

　　记者日前采访了中国移动辽宁公司负责人，了解到运营商已经运用自身的技术优势，开发了移动支付安全认证平台，从技术创新层面解决了这一难题，为网络支付加了一把“安全锁”。

　　中国移动位置服务基地怎样用“位置”解“难题”

　　记者在中国移动位置服务基地了解到，依托运营商独有的基站定位服务能力和中国移动数据分析处理技术，中国移动已成功开发了“安全支付认证平台”，通过整合用户手机登记信息以及位置信息等消费偏好数据，比对用户交易时的实际位置数据与交易地点是否一致，来判断人、卡是否分离，从而发觉可疑交易行为，迅速向银行等金融机构进行预警，银行的风控系统经过评估对可疑交易进行暂停交易、限制额度、再度验证等方式进行风险控制，从而保障持卡人的账户安全。

　　该安全管控服务还广泛应用于具有支付功能的APP软件，规避有价虚拟货币盗刷、套现、违规充值等风险，帮助个人、银行、第三方支付机构规避诈骗风险，具有较高的行业应用价值。

　　据了解，中国移动支付安全认证平台的主要管控手段包括：数据线上伪冒交易欺诈识别模型、网络支付位置识别模型、手机支付验证码转发识别模型、用户访问钓鱼网站模型等。

　　中国移动安全支付认证场景一览：

　　“支付安全认证平台”是中国移动位置服务能力在“互联网+”环境下，有重要创新价值的新型应用，中国移动的优势在于：一是覆盖范围广，具备全国范围的位置信息识别对比能力，并且不受任何终端限制。二是定位时延小，区号定位平均定位时延1s以内。三是用户群体庞大，中国移动拥有8亿用户，位置服务支付安全认证平台与众多金融支付广泛合作，共同保障用户财产安全。

　　场景1：持卡人线上/线下交易的位置比对

　　针对支付环节，金融机构通过支付安全平台对交易发生位置与客户真实位置进行比对，在银行反欺诈系统中进行风险控制。

　　场景2：持卡人拨打银行客服电话，银行客服人员可进一步为持卡人提供周边的金融增值服务。

　　场景3：对金融商家的POS机区域化使用进行管理，超范围使用或异常使用将被限制。

　　场景4：为银行手机客户端提供位置信息查询服务。

　　场景5：为银行提供持卡人信息的真伪辨别服务。

　　此外，通过位置信息比对，移动支付安全服务还可广泛应用于具有支付功能的出行类、生活类、游戏类软件中，规避有价虚拟货币被盗刷、套现、违规充值等不法行为发生。

　　中国移动与招商银行携手，保障用户线上/线下支付安全

　　中国移动辽宁公司与招商银行总行签订了“招商银行手机银行业务支付安全认证服务”协议。针对线上支付，系统将对网上交易、转账发起的位置信息和接收短信验证码的真实客户位置进行比对，鉴别是否为客户本人交易，并将结果第一时间告知金融机构，一旦发现比对不符，立即采取严格的风险管控措施;针对线下支付，安全认证平台在交易发生时对刷卡地点和客户实际位置进行比对，鉴别是否为客户本人刷卡，并将结果告知银行，银行根据情况采取后续风控手段，最大限度保障用户的财产安全。