2013年-阿里研究院_易观2011中国第三方网络支付安全调研报告_64页_2mb

2011中国第三方网络支付安全调研报告总结

核心内容

本报告分析了2011年中国第三方网络支付市场的安全现状、发展趋势及主要安全问题，并提出了用户和支付企业应采取的安全建议。报告指出，虽然用户对网络支付安全存在担忧，但实际因支付安全问题造成资金损失的比例较低，表明整体支付安全环境良好。同时，第三方支付企业普遍重视安全建设，其中支付宝在安全合作、宣传和赔付机制方面表现突出，成为行业标杆。

主要观点

• 市场发展迅速：2010年第三方支付市场交易额已达10858亿元，预计2013年将超过3.6万亿元。注册用户数也呈现快速增长趋势。
• 安全生态体系重要：网络支付安全不仅依赖第三方支付企业，还需要银行、IT安全厂商、公安机关等多方参与，形成一个完整的安全生态系统。
• 用户安全意识需提升：尽管安全状况整体良好，但仍有54%的用户因担心安全问题未使用网络支付，说明用户的安全意识仍需加强。
• 支付安全问题类型：木马、钓鱼网站和账户密码被盗是用户遇到支付安全问题的主要原因，分别占24%和33.9%。
• 安全措施有效：安装数字证书和使用Ukey、动态密码器等安全产品可显著降低支付安全风险，用户采取这些措施后，发生安全问题的比例最低。
• 支付企业安全建设：获牌第三方支付企业在系统安全、风险防控等方面表现良好，其中支付宝在安全合作、赔付机制和用户信任方面尤为突出。

关键信息

1. 网络支付市场概况

• 2010年第三方支付市场交易规模达到10858亿元，预计2013年将突破3.6万亿元。
• 注册用户数达8.6亿，市场用户渗透率高。
• 市场发展受到互联网经济、用户规模和电子商务的推动。

2. 网络支付安全风险分析

• 主要安全风险包括：信息泄漏、交易欺诈、企业经营风险、交易系统风险。
• 木马、钓鱼网站和账户密码被盗是最常见的风险形式。
• 用户对支付安全问题的关注度高，但实际资金损失比例较低。

3. 用户调研分析

• 73.1%的互联网用户使用过网络支付工具。
• 54%的用户因担心安全问题未使用网络支付。
• 有超过30%的用户认为曾遇到安全问题，但实际资金损失比例不足万分之五。
• 女性用户更谨慎，支付安全问题导致损失的比例比男性低3.6%。

4. 主要支付企业安全调研

• 支付宝：在系统安全、安全宣传、赔付机制、联盟合作等方面表现突出，用户评分最高（3.81分）。
• 财付通：依托腾讯集团资源，安全产品丰富，但外部合作和安全投入仍有提升空间。
• 银联在线支付：采用银联身份认证体系，不设立资金沉淀账户，安全策略以保障交易信息和银行卡信息安全为主。
• 快钱：在风险监控、安全认证方面表现突出，但安全宣传和合作方面仍有不足。
• 汇付天下：设立专门的风险管理委员会，安全投入相对较少。
• 易宝支付：为商户提供个性化风险解决方案，安全产品丰富，但用户忠诚度和安全宣传相对不足。
• 环迅支付：自主研发反欺诈系统，安全措施较完善，但支持的浏览器较少。

5. 网络支付安全环境分析

• 网络安全厂商：采取事前、事中、事后的安全防控措施，如防火墙、反病毒软件、实时监控平台等。
• 银行：加强自身安全系统建设，并与支付厂商、安全厂商、监管机构合作，实现信息共享和风险联防。
• 浏览器厂商：提供安全过滤和反钓鱼功能，兼容支付平台的安全控件和数字证书。
• 商户：重视支付安全，与支付厂商合作，选择推荐的安全产品，确保用户支付安全。
• 媒体监督：对行业起到舆论引导、监督和新技术推广的作用。

6. 用户网络支付安全建议

• 不轻易点击陌生链接：警惕来自非支付平台的链接、图片、压缩包等。
• 识别假冒网站：确认支付页面的域名真伪，使用支付平台推荐的安全产品。
• 识别虚假短信/邮件：核实信息来源和内容的真实性。
• 设置强密码：避免使用简单密码，如“123456”或生日、身份证等信息。
• 注意支付场所安全：避免在公用网吧进行支付，防止密码被偷窥或记录。
• 安装安全软件：在支付终端上安装杀毒、反木马、反钓鱼软件。
• 及时报案：如遇诈骗行为，立即向公安机关报案，以减少损失。

附录

附录1：第三方支付市场主要监管政策梳理

• 2004.08：商务部发布《中华人民共和国电子签名法》。
• 2005.04：中国电子商务协会发布《网上交易平台服务自律规范》。
• 2005.06：中国人民银行发布《支付清算组织管理办法》（征求意见稿）。
• 2005.10：中国人民银行发布《电子支付指引（第一号）》。
• 2009.11：国家商务部发布《关于网上交易的指导意见（暂行）》。
• 2010.06：国家工商总局发布《网络商品交易及有关服务行为管理暂行办法》。
• 2010.06：中国人民银行发布《非金融机构支付服务管理办法》。
• 2010.09：中国人民银行发布《非金融机构支付服务管理办法实施细则》（征求意见稿）。

附录2：政府监管对网络支付安全的影响

• 消费者权益保护：防止用户信息泄露和协议中的霸王条款。
• 遏制非现金犯罪：如洗钱、逃税等。
• 信息安全与系统安全：加强安全防范措施，提升应急处理能力。

附录3：不法分子常用的网络支付欺诈手段

• 发送欺诈邮件：以中奖、顾问、对账等名义诱骗用户输入账号密码。
• 建立假冒网站：与正规网站极为相似，诱导用户输入敏感信息。
• 虚假电子商务：以“超低价”“免税”等名义进行诈骗。
• 木马和黑客技术：窃取用户信息，盗取账户密码。
• 破解弱口令：利用用户设置的简单密码进行账户盗用。
• 假客服诈骗：伪装客服，诱导用户提供账户信息。

易观智库简介

• 易观智库是一家提供中国创新产业经济信息的商业服务平台，以订阅制形式向客户提供数据和分析。
• 拥有丰富的行业资源和专业的分析模型，帮助客户了解市场趋势、洞悉竞争对手、掌握用户行为变化。