支付公司審核存漏洞：移花接木篡改訂單

隨著越來越多的衣食住行服務通過線上管道進行資金交付，網路「釣魚」詐騙也日愈猖獗，讓人防不勝防。 近日，北京的賴先生在網路上購買機票時就遭遇虛假網站的釣魚。

易寶支付風控經理譚娟給本報記者詳解了網上支付釣魚的整個過程，木馬釣魚和虛假網站釣魚都會在使用者支付的過程中篡改訂單，使用者難以察覺，協力廠商支付公司也無法識別被篡改後的訂單。

中國互聯網絡資訊中心調查報告顯示，使用者對擔保交易的支付安全性評價最高，但包括易寶支付在內的多個協力廠商支付工具並沒有擔保交易的功能，給支付安全埋下隱患。 而業內人士指出，由於市場競爭過於激烈，部分支付機構存在對商戶審核不嚴的現象。

移花接木篡改訂單

據賴先生介紹，他在一家名為保盛航空的網站購買了一張機票，在支付完成後，卻沒有成功購票。 隨後，該網站便無法登錄，電話也無人接聽，查詢航空公司也無相關購票資訊。

銀行提供的電子回單顯示，收款人為北京通融通資訊技術有限公司，即易寶支付。 賴先生致電易寶支付客服，被告知其買的不是機票，而是遊戲幣，錢已轉給了一家位於長沙名為美天文化傳播的公司。

易寶支付相關人士對記者表示，接入的商戶都有嚴格審核流程。 如果遇到有使用者投訴商戶存在釣魚或欺詐行為，會立刻凍結該商戶的帳戶，如果查明確實有問題，就會關閉該商戶的埠。 對於美天文化，易寶支付方面表示已聯繫不上。

據譚娟介紹，常見的網站釣魚有三種方式：一是通過電子郵件或聊天工具等提供的連結來訪問。 二是在使用者的電腦裡植入木馬，使用者進行網上支付時木馬程式就會啟動，修改使用者的訂單。 三是假冒網站，不法分子模仿購物網站建立虛假網站，通過較低的價格誘使使用者下單支付。

譚娟稱，賴先生所遭遇的是典型的虛假網站釣魚。 被木馬「釣魚」後，使用者在購物網站下的訂單會被木馬程式替換。 同時，還會重新生成一個訂單提交給支付公司，通過移花接木的方式，使用者支付的資金就代付了其他訂單。

商戶審核存漏洞

賴先生懷疑，協力廠商支付公司有可能和不法分子聯合起來對使用者進行欺詐。 易寶支付相關人士堅稱，對接入的商戶都有嚴格的審核，更不可能和不法商戶合謀。 譚娟表示：「支付公司看不到使用者的資訊，也不知道使用者購買的商品。 」協力廠商支付公司作為支付通道，既無法核實交易的真實性，也無法識別訂單的真假和被篡改後的訂單。

一位支付行業人士告訴記者：「企業之間的競爭非常激烈，不排除易寶在市場份額面臨眾多支付公司的侵蝕時，會放寬對商戶的要求。 」

目前，排名前十的支付公司佔據95%的交易量，另外的300多家在搶剩下5%的市場份額。 易觀國際資料顯示，2012年協力廠商互聯網支付市場的份額中，支付寶佔據了46.6%，財付通占20.9%，銀聯網上支付占11.9%，三甲就佔據了近80%的市場份額。 而排名第六的易寶支付，市場份額僅為3.5%。

上述人士還表示，不少商戶會以代理、包銷等身份獲得協力廠商支付公司的通道，也就是與支付公司有合作的商戶會把埠租借給別的商戶使用，但支付機構很難對這些商戶進行監控。

至於通過收取保證金方式約束商戶，上述人士更認為不現實。 「現在協力廠商支付公司市場競爭壓力太大，要簽約一個優質商戶很難。 」

中國互聯網絡資訊中心2012年發佈的《中國網路支付安全狀況報告》顯示，有 3.2%的網上支付使用者表示最近半年曾遭遇支付不安全事件，其中釣魚網站誘騙支付占首位。 報告中問卷調查結果顯示，使用者對擔保交易的支付安全性評價最高，如支付寶的交易模式。

但包括易寶支付在內的支付機構人士則稱，兩者模式不同，也不會複製支付寶的模式。 「支付寶在淘寶的支付是C2C，很多是個人店鋪，個人信譽很低，所以需要擔保。 而我們不面向使用者個人，面對的都是行業或者商戶，信譽較高，沒有這個必要，也不會複製這種模式。 」

對於使用者因被釣魚欺詐後發生的損失，支付寶也曾高調宣佈，給使用者免費贈送一份平安的保險，如果發生被釣魚或被盜刷，將通過保險全額賠付。 而易寶支付方面則表示，不會對賴先生被釣魚後的損失進行賠償，請其報警處理。