快捷支付安全吗？快捷支付暗藏的安全风险有哪些？

电子商务离不开网上支付，在第三方支付出现之前，传统网上支付业务一直都是银行提供的网上支付服务，非银行金融结构和非金融企业尚未介入。但随着电子商务的发展，几家大的第三方支付企业均通过各种方式开展网上支付、快捷支付等服务，其中最主要的形式是“快捷支付”。快捷支付是一种方便、快速的支付方式。客户可通过将个人第三方支付账户关联自己的储蓄卡或者信用卡，每次付款时只需输入第三方支付账户的支付密码和手机校验码即可完成付款，从而绕开了银行支付网络。目前，支付宝、财付通等主要支付公司都推出了这项服务。用户使用广泛，但对于快捷支付及其安全方面措施，很多人都会想到这样一个问题，快捷支付会不会对自己银行卡里的资金造成风险?

快捷支付的安全关键在于手机，要保证手机绝对安全，特别是保证短信安全，那才能保证快捷支付的安全。如果有人知道了用户的支付宝或财付通帐号，同时又掌握了用户的手机，那就意味着该用户帐号里绑定银行卡的资金就很容易被盗用，即使用户修改了银行卡的密码也无法阻止。

随着越来越多的中国用户使用智能手机，“快捷支付”的风险就越来越明显，因为Android手机上的恶意应用非常多，黑客可以先将具有盗号功能的恶意应用发布到各个应用商店或论坛里，如果用户使用Android手机下载并安装这类恶意应用(例如假冒的游戏应用)，那么恶意应用就在后台拦截用户短信通讯，然后再伪装一笔转账，通过截获用户短信来完成交易，或者通过后台将用户引导到钓鱼网站来截获支付密码，这样就完全避规了银行的USBKEY等令牌系统，从而盗取用户资金。

我觉得更安全的“快捷支付”是这样的，提供一个“快捷支付”的客户端，该客户端提供一个每分钟都变化的一次性密码显示，即“动态令牌”，在原有的短信基础不变上，增加上这个动态令牌，这样，恶意应用即使拦截了用户短信，因为无法拦截到手机动态密码，所以窃取用户资金会失败。而动态令牌的解密，需要破解私钥，并不容易。

为了保障自身财产安全，快捷支付用户应当注意：

1、更换手机要及时结束支*宝绑定。

2、不要轻易对号称卖家或电商发来的二维码和链接不要轻易扫描和点击，以免误装木马或误入钓鱼网站。如遇到退款身份验证、卡单、掉单等说法要格外注意，这些都是不法分子的常用诈骗术语。

3、要避免设置与个人资料相关的简单密码，建议采用无规律的数字组合，提高支付密码被破解的难度;在不同的电子渠道上尽量使用不同密码;对不同银行卡帐户尽量设置不同的支付密码。如不小心在假冒银行网站上输入了银行卡卡号和支付密码，应及时拨打银行客服电话进行查询和确认，立即修改相关交易密码或进行银行卡挂失。

4、转帐交易完成后，不论系统提示成功与否，都要查询转出帐户余额和明细。要定期查看历史交易明细并定期打印网上银行业务对帐单，如发现异常交易或帐务差错，应立即与银行联系，避免损失。

5、网上银行用户应避免在公共场合(如网吧、机场)和公用计算机上使用网上银行。将IE浏览器安全等级设置为较高级别，避免系统自动保存信息。业务办理完成或中途有事离开座位，要及时退出网银页面，并将电子证书介质妥善保管，防止他人继续操作;企业客户要按不同级别妥善保管自身电子证书介质和密码。最好不要安装QQ聊天程序、网络游戏等，尽量专机专用。

6、银行的网上银行程序安装完成后，不需要在安装其他任何辅助程序即可正常办理业务。如系统必须暂停服务，银行将通过网站等方式提前向客户公告。同时，要为电脑安装防火墙程序，防止个人帐户信息遭到黑客窃取。

7、客户开通网上银行要实现与银行签定协议。在登录网上银行时，须核对登录的网址与协议书中的网址是否相符;尽量不要使用任何不可靠的链接方式，不要通过搜索引擎找到的网址或其他不明网站的链接途径进入。