用网银支付安全吗，网银在线支付安全吗
用网银支付安全吗，网银在线支付安全吗
本文目录一览：
如今的信息社会方便快捷的网络支付无疑省时省心，但网络支付安全问题层出不穷，也使网上银行支付交易蒙上阴影，小编精心整理了网络支付相关的知识，赶紧来学习一下吧。
【网络支付风险主要有哪些？】
第一个人信息的泄漏
一种是由于个别网站系统被攻破，导致系统存放的个人敏感信息泄露，给相关的消费者造成资金损失。另一种是由于用户的疏忽或者被欺骗，导致你的账户、密码或者手机验证码等信息被他人非法获得。
第二被钓鱼或者被植入木马
不法分子通过假网站、假电子商务支付页面等“网络钓鱼”形式，利用客户安全意识薄弱，通过假的支付页面窃取客户网上银行信息。不法分子通过木马程序等网络技术手段窃取客户的文件证书或盗取网上银行账号和密码。
第三密码过于简单，导致密码泄露
客户设置的卡密码过于简单，没有真正起到保护的作用，容易被不法分子窃取或猜中，您的账户就有可能在网上被盗用。
第四支付数据被篡改
在缺乏必要的安全防范措施情况下，攻击者可以通过修改互联网传输中的支付数据。譬如，攻击者可以修改付款银行卡号、修改支付金额、修改收款人账号等，达到谋利目的并制造互联网支付事件。
第五网络不诚信行为
网络支付是一个通过商业银行提供的网上结算服务将资金从付款人账户划拨到收款人账户的过程。对于资金划出操作，若付款人否认发出资金划出指令，商业银行将处于被动局面；对于资金划入操作，若商业银行否认资金划入操作，收款人将处于不利境地。
【网络支付安全“误区”】
1放任自流型
我只管上网支付，安全是银行和支付机构的事情，和我无关。
2过度防护型
谨小慎微，每次使用网络支付都是如临大敌，生怕一不小心被人诈骗，无论多少，无论好坏，反正只要有的安全措施和工具都一股脑用上，导致网络支付的用户体验很差，有时候反而成为用户负担。
3疏忽大意型
容易轻信网上的邮件和留言，该装的安全软件也不装，为了省事，账号和密码设置过于简单等等。
【如何应对支付漏洞？】
第一法宝：确保终端安全，保证安全锁完好。
及时更新杀毒软件，操作系统补丁。直接从官方网站上下载安装银行、第三方支付的控件和软件。不要轻易点击不明链接，或他人发送过来的链接，文件。
第二法宝：妥善保管敏感信息，保证钥匙没丢。
身份证信息、账户信息、银行卡信息、手机号等要妥善保管，不轻易提供给他人。不轻易在小网站或不知名的网站上预留以上信息。
第三法宝：重视密码安全，安全的第三重保障。
要设置个性密码，单独设置，不与其他公共场合常用的密码相同。
第四法宝：培养良好的安全支付习惯。
尽量不要在网吧、图书馆等公共场所使用网上银行，若在公用电脑上使用网上银行，请务必确认所有信息都被清除后再关闭电脑浏览器。
一半是海水，一半是火焰。在科创板效应带动下，以科技为代表的成长股近期受到市场的高度关注。另一方面，三季度以来，A股整体却受多重因素影响迎来震荡调整，上证指数破“3”回“2”。业内人士表示，经过前期充分调整，以中证500指数为代表的中小盘指数估值优势明显，值得投资者关注。
据悉，多只基金都在市场低位放开了申购及大额申购渠道。天弘基金表示，从数据上看，当前中证500指数的归母净利润拐点或已显现。旗下产品天弘中证500指数增强基金也已经开放申购，普通投资者可以借“基”提前布局中证500。
市场低位彰显布局良机
中证500指数由全部A股中剔除沪深300指数成份股及总市值排名前300名的股票后，总市值排名靠前的500只股票组成，以综合反映中国A股市场上中小市值公司的表现。该指数行业分布较为均衡，权重排名前三的行业分别为医药生物、电子和计算机，其中不乏科技创新类企业的代表。
从估值水平来看，Wind数据显示，截至今年8月16日，中证500指数估值为22.23倍。无论是从过去2年、3年、5年，还是10年乃至全部历史周期看，当前中证500指数的估值均处于低位水平；而从基本面来看，首创证券研报认为，伴随减税降费峰值效果的显现，上市公司业绩改善已现曙光，三季度经济企稳或有望实现。
天弘基金也表示，从历史经验看，在进入由需求端景气回升以及盈利能力改善驱动的盈利增长阶段时，中证500有更大机会在趋势上占优，且从数据上看，当前中证500指数的归母净利润拐点或已显现。
被动跟踪叠加主动管理
《证券日报》
据了解，天弘量化投资团队借助领先的大数据处理技术和扎实的行业研究功底，创新开发出一系列能够增强超额收益的投资策略，有效的扩充了Alpha的来源。在风险控制模型上，天弘基金也不断探索创新，通过对基本面风险模型的本土化改进、叠加统计层面的风险模型和事变风险的控制系统等手段来保护Alpha收益，降低对超额收益的波动冲击。
天弘中证500指数增强基金由两位*老将——天弘指数与数量投资部副总经理杨超以及有着丰富量化分析经验的基金经理沙川共同管理。据了解，杨超有9年证券从业经验、5年指数增强及量化基金管理经历，另一名基金经理沙川，过往9年的证券从业经历一直扎根在量化分析及投资管理的一线前沿，拥有丰富的实战经验。
对指数基金的多年管理，让天弘基金积累了丰富的经验和独到的管理心得。基金经理杨超表示，“一只成功的指数增强产品并不在于短期超额收益赚多少，而是长期要能守得住。怎么样能够通过风险管理让赚到的超额收益永远赚钱，成为下一期投资的Beta基数，这是整个团队要考虑的问题。”
（编辑白宝玉）
随着网络时代的普及使用，各种各样的移动支付方式如雨后春笋般涌现，目前使用较多的移动支付主要有云闪付、微信、支付宝等。还有各银行推出的手机银行、网银等，很大程度便利了广大人民群众的生活。
银行：在支付安全方面应该是最有保障的。比如大部分报名考试费的缴纳只能使用银行卡支付，而且是网银支付，在使用网银支付时，必须下载各种安全组件（控件），才能使用，而且每家银行都有每家银行的控件，确保了支付安全。此外，输入银行卡以后，还要输入银行卡密码和手机短信验证码，双重保障。
但有时候也会出现以下问题，需要几个小时来研究或者暂时无法解决的问题：
这个时候打电话问客服还有人接吗？[捂脸]
支付宝、微信：点击支付，输入密码即可。
不足的地方可能就是安全性稍微有点不高。
支付宝和网银安全对比
支付宝的安全主要依靠数字证书、支付盾（价格58元）、宝令（价格33元，已停止销售）、手机宝令。银行网银有些特殊，不同银行的网银使用不同的安全策略，但原理基本差不多，主要是usbKey和动态密码锁
从原理上看，USBKey相当于支付盾，动态密码锁相当于宝令，其安全性基本相当。数字证书相当于将USBKey里的私钥存储在电脑上，安全性不如USBKey，但使用起来更方便一些。
黑客对于USBKey的攻击大多使用木马病毒程序控制并攻击USBKey的驱动层，USBKey这种安全策略也并非万无一失，提高安全的方法是改造USBKey本身，我见过的一种比较好的改造方法是工行的USBKey，其在USBKey上增加了一个显示屏和确认按钮，交易的时候会显示金额在USBKey上，用户点USBKey的确认按钮后才能完成交易，这让基于电脑的木马病毒难以对交易进行篡改和攻击。
二代U盾
值得一提的是，不同银行的网银安全性也不一样，有的银行网银具有较高的安全性，但有的银行网银会有一些非常低级的漏洞，媒体上也经常会有网银账户被盗的新闻报道，因此用户应该将资金放在安全性较好的银行里。
而对于支付宝的攻击，大多是通过手机端，未绑定支付盾的支付宝，绝大多数安全验证依赖支付宝绑定的手机，黑客可以通过移动运营商的漏洞来掌控用户的手机，以此攻击支付宝账户，例如，如果黑客通过一定途径获得了某用户的身份证号码和手机号码，使用伪造的身份证就可以通过某些移动运营商成功申请到该手机的SIM卡，通过这个SIM卡和身份证号即可重置支付宝密码，还可以申请数字证书，好在支付宝的支付密码需要通过“安全保护问题+电子邮箱”的方式才能重置，从一定程度上缓解这种威胁。对于支付宝里存有大量金额的用户来说，还是启用支付盾更为安全。
快捷支付安全吗？
由上述分析可见，开通了支付盾的支付宝，其安全性并不比网银差，那么，支付宝的快捷支付是否也一样安全呢？
快捷支付是一种方便、快速的支付方式。客户可通过将个人第三方支付账户关联自己的储蓄卡或者信用卡，每次付款时只需输入第三方支付账户的支付密码和手机校验码即可完成付款，从而绕开了银行支付网络，只要绑定了银行卡，用户无需银行卡密码就可以通过支付宝从银行卡里转账。总的来说，快捷支付的安全关键在于手机，要保证手机*安全，特别是保证短信安全，那才能保证快捷支付的安全。
对于快捷支付的攻击方法就更多了，如果用户开通了小额支付免输密码，黑客只需安装先前介绍的伪造身份证SIM开的方法即可直接支付小额付款。不过要盗取大量资金，还需要用户的支付密码方可，这里黑客就采用各种方法攻击用户的支付密码即可。
通常的攻击方法除了在电脑端的木马和钓鱼网站之外，还有通过手机APP应用的攻击方法，黑客可以先将具有盗号功能的恶意应用发布到各个应用商店或论坛里，如果用户使用Android手机下载并安装这类恶意应用（例如假冒的游戏应用），那么恶意应用就在后台拦截用户短信通讯，然后再伪装一笔转账，通过截获用户短信来完成交易，或者通过后台将用户引导到钓鱼网站来截获支付密码，这样就完全避规了银行的USBKEY等令牌系统，从而盗取用户资金。
为了应对这种情况，支付宝还推出了一个手机宝令这样的动态令牌来加强手机支付的安全性，用户启用手机宝令后，即可看到一个每分钟都变化的一次性密码的“动态令牌”，在原有的短信基础不变上，增加上这个动态令牌，这样，恶意应用即使拦截了用户短信和一次性密码也没用，因为无法计算出下次支付所需要的动态密码，所以会使得窃取用户资金会失败。
动态令牌这个方案解决了黑客通过恶意应用盗取用户银行卡资金的威胁，但如果用户手机被偷的话，别人就可以在手机上看到这个“动态令牌”，因此更为理想的方案是，快捷支付再绑定一个动态令牌硬件（非手机动态令牌应用），例如已经停售的宝令，动态令牌可以挂在钥匙链上，这样即使手机丢了，没有动态令牌也无法转账，动态令牌丢了，没有支付宝密码也一样无法转账。这样的方案就能够大幅提高快捷支付的安全性，并且技术上也很容易实现，无需驱动，这样用户就不用害怕自己的手机被盗而引起的资金财务风险了。
总而言之，用户如果能保证自己的手机和短信的*安全，快捷支付就是安全的，否则就是不安全的。
如何保证支付安全？
如果用户的资金被盗，银行或支付宝是否会赔付呢？对于银行来说，如果黑客通过密码的方式窃取用户资金，通常银行不会给用户赔付。对于支付宝来说，赔付条件也基本类似，如果是由于用户的原因（例如主动告知他人、被诈骗、被钓鱼等）导致支付宝账户密码、支付宝账户登录及支付密码、校验码泄露的不予赔付。因此，用户为了自己账户内资金的安全，必须要养成良好的安全上网习惯。
常见的安全措施包括：
1、设置安全的支付密码，不要和登录密码相同。
2、不要用手机号做为支付宝的登录帐号，支付宝密码和邮箱密码不要相同，确保邮箱帐号的安全性。
3、开通手机宝令。
4、使用未越狱的iPhone手机，安装iOS 7.1，开启锁屏密码或指纹解锁，开启“查找我的iPhone”，使用安全的Apple密码。（未越狱的iPhone一劳永逸地解决了短信安全问题，因为应用根本没有相关权限，有了锁屏密码或指纹解锁，手机被盗后也无法打开，甚至刷机后也无法打开。）
5、Android手机不要ROOT，不要在第三方网站安装应用，只从Google Play等官方商店安装应用，需要注意的是，未ROOT的Android手机也给APP开放了短信接口，因此对于具有短信权限的应用应该格外小心。
6、手机开通锁屏密码，如果手机被盗，应该及时上网修改动态令牌，并打电话给移动运营商挂失SIM卡，如果是iPhone手机则启用远程锁定功能。
7、消费与存款分开，不要对外公布自己存款银行帐号，在外消费使用信用卡，根据自己的实际情况对信用卡的额度进行设置，不要超过一个月的*消费水平。这样无论信用卡如何被盗刷，其损失总归有限，并且使用签名支付的信用卡还可以向银行主张赔付。申请信用卡的时候要申请有赔付的信用卡，不开通提现功能，卡被盗后24小时内挂失。
8、帐号内有大量资金*启用物理硬件安全设备如USBKEY等。
总之，支付宝或网银的安全，关键在于使用者的问题，如果使用者有良好的安全习惯，都使用了USBKey，那么无论用网银还是支付宝都是安全的。对于快捷支付来说，如果用户无法保证手机的安全，无法正确辨认钓鱼网站，那么还是不要使用快捷支付更好一些，USBKey更适合这种用户。而目前支付宝存在的问题是，大部分支付宝用户都没有使用USBKey（支付盾），大部分快捷支付用户都没有技术能力保证自己手机的“*安全”，这也就是四大行对支付宝快捷支付进行额度限制的关键性因素。
今天的内容先分享到这里了，读完本文《用网银支付安全吗》之后，是否是您想找的答案呢？想要了解更多用网银支付安全吗、天弘基金500相关的财经新闻请继续关注本站，是给小编*的鼓励。
