10月8日，廣州市民李先生收到一條由陌生號碼發(fā)來的短信，短信開頭直呼其名，并附上一個(gè)網(wǎng)址鏈接，稱“這是我們班的合照可點(diǎn)擊查看”。誤以為是女兒校訊通發(fā)來的短信，李先生不加猶豫就點(diǎn)進(jìn)網(wǎng)址鏈接。結(jié)果，與手機(jī)綁定的4張銀行卡里共3.5萬元全部不翼而飛。

　　這是一起典型的短信+支付類病毒聯(lián)合詐騙案例，也是當(dāng)前移動支付安全問題的縮影。類似的情況不勝枚舉，隨著支付環(huán)境日益復(fù)雜、支付手段日益增多，比如在手機(jī)、銀行卡、U盾等設(shè)備未丟失情況下，銀行卡遭異地轉(zhuǎn)賬;上班途中手機(jī)被偷、卡里存款被轉(zhuǎn)走，不小心連接了某個(gè)公共WiFi之后，銀行卡被盜刷等。

(圖片來源網(wǎng)絡(luò))

　　移動支付市場水漲船高，安全問題大爆發(fā)

　　為什么銀行卡里的錢變得越來越不安全了?這與移動支付市場的爆發(fā)式增長有關(guān)。近年來，隨著大量用戶養(yǎng)成移動支付的習(xí)慣，支付木馬、短信劫持、手機(jī)被盜等不安全因素開始“見縫插針”，引發(fā)關(guān)于支付和賬戶的安全隱患。

　　據(jù)專業(yè)調(diào)研機(jī)構(gòu)分析，2016年是移動支付快速發(fā)展的一年，中國非現(xiàn)金交易支付規(guī)模從2009年的715萬億增長到了2015年的3448.9萬億，而中國移動支付在其中的占比更是飛速增長，從2009年的0.3萬億增長到2015年的108.2萬億。從ApplePay到三星、華為、小米等國內(nèi)手機(jī)品牌相繼推出手機(jī)Pay。與此同時(shí)，手機(jī)支付類病毒有了更多“搞破壞”的機(jī)會。騰訊移動安全實(shí)驗(yàn)室近期發(fā)布的《2016年上半年手機(jī)安全報(bào)告》顯示，2016年上半年手機(jī)支付病毒以986.14%的增長率直線上升，感染用戶數(shù)達(dá)1670.33萬，成為增長速度最快、危害最嚴(yán)重的“黑暗勢力”。此外，Apple Pay還曾被爆出有用戶在嘗試綁定失敗后，被盜刷了約合人民幣13000多元的新聞。

　　全行業(yè)探索安全解決方案，騰訊領(lǐng)御守護(hù)計(jì)劃推動產(chǎn)業(yè)發(fā)展

　　面臨愈加嚴(yán)重的移動支付安全問題，如何才能讓用戶安心地綁定銀行卡、放心地通過移動支付實(shí)現(xiàn)便捷生活體驗(yàn)?對此，包括手機(jī)廠商、銀行、生物識別廠商、可穿戴廠商、POS廠商、安全方案提供商、第三方支付機(jī)構(gòu)等在內(nèi)的全行業(yè)正在不斷探索解決方案。

　　10月20日，北京移動金融產(chǎn)業(yè)聯(lián)盟在深圳舉辦了《2016中國移動支付安全大會》(簡稱：MPSC 2016)，以“聚焦安全，共促融合”為主題與300余名專業(yè)人士共同探討移動支付領(lǐng)域的發(fā)展前景。中國金融電子化公司董事長、北京移動金融產(chǎn)業(yè)聯(lián)盟主席陳波在致辭中提到：“2016年是移動支付快速發(fā)展的一年，也是國家愈加注重金融安全的一年。近期，央行聯(lián)合六部委開始共同整治非法買賣銀行卡信息，同時(shí)針對加強(qiáng)銀行卡風(fēng)險(xiǎn)管理和支付結(jié)算管理陸續(xù)出臺了170號文和261號文，進(jìn)一步完善了金融基礎(chǔ)生態(tài)管理體系和風(fēng)險(xiǎn)防控機(jī)制。移動支付有安全，才有未來，希望各方在深度探討移動支付安全問題的同時(shí)，共同推動產(chǎn)業(yè)發(fā)展。”

(圖：2016中國移動支付安全大會現(xiàn)場)

　　騰訊作為安全行業(yè)領(lǐng)軍企業(yè)，在大會上帶來了互聯(lián)網(wǎng)+安全生態(tài)體系的三駕馬車——Qkey智能手環(huán)、TUSI標(biāo)準(zhǔn)和領(lǐng)御守護(hù)平臺，通過領(lǐng)御守護(hù)計(jì)劃將安全能力輸出給產(chǎn)業(yè)鏈合作伙伴，以更開放的太多聯(lián)合起來，共同營造移動支付的安全環(huán)境。

(圖：通過QKey騰訊領(lǐng)御公眾帳號可以獲取相關(guān)API開發(fā)文檔)

　　首先，Qkey作為個(gè)人移動端的貼心安全保鏢，可以通過隨身攜帶的唯一硬件身份標(biāo)識，為用戶安全地登錄移動互聯(lián)網(wǎng)及物聯(lián)網(wǎng)，提供無密高強(qiáng)度認(rèn)證方案。同時(shí)，Qkey是國內(nèi)首款具備“支付鑒權(quán)”功能的智能手環(huán)，實(shí)現(xiàn)了支付端與鑒權(quán)的分離，可以成功避免因手機(jī)丟失、手機(jī)中毒而引發(fā)的支付風(fēng)險(xiǎn)。基于硬件和密碼學(xué)算法的一套身份認(rèn)證及移動支付鑒權(quán)標(biāo)準(zhǔn)——TUSI認(rèn)證標(biāo)準(zhǔn)，為產(chǎn)業(yè)鏈各方提供了設(shè)計(jì)軟件、智能硬件和智能家居設(shè)備的統(tǒng)一標(biāo)準(zhǔn)，共享統(tǒng)一的安全防護(hù)能力。此外，領(lǐng)御守護(hù)平臺開放地輸出騰訊的安全技術(shù)與能力，提供第三方應(yīng)用接入的sdk源碼、技術(shù)文檔以及第三方應(yīng)用帳號、認(rèn)證、授權(quán)、審計(jì)的4A安全管理系統(tǒng)。