安全中心 / 安全指南 / 支付风险防范

-支付风险防范-

Information security knowledge

仁东控股成员企业
商家账号
支付风险防范

第一招:设置安全的密码
合利宝账户有两个密码,分别是:登录密码和支付密码。为了您的账户和交易安全,请遵循如下密码设置规则:
1、请不要将登录密码和支付密码设置成完全相同的。
2 、请不要使用电话号码、生日、名字等容易被破解的字符作为密码,建议以英文字母和数字的无意义组合作为密码,提高密码安全强度。
3、请不定期更换密码,并妥善保管,以防泄漏。
4、请不要在网吧、图书馆等公共场所进行网上交易,以防他人盗用、窃取账号和密码。
5、请不要与其他网站使用同一密码,以防同时失窃。
案例:
南京网友小米最近在一家社交网站的用户名和密码被盗,她也没在意,就重新注册了一个,谁知道没过两天,其支付账户上却被人盗用在网上购买了几百元的游戏点卡——原来,其为了省事,微博、邮箱和网络支付账号都使用相同的账户与密码,结果被人盗用了支付账户。

第二招:充分使用安全产品
充分使用合利宝或银行提供的各类安全产品,比如申请数字证书、开通手机动态口令、短信提醒等服务,以提高账户及交易的安全性。如果您经常进行网上支付,建议您前往银行柜台办理网银专业版开通手续,在上网终端安装网银数字证书,确保银行账户安全。
第三招:防范伪冒欺诈
1、妥善保管好自己的个人资料,特别是账户密码和手机验证码。不要在任何时候以任何方式向他人泄露自己的密码和手机验证码:合利宝支付绝对不会以任何名义、任何方式向用户索取密码和手机验证码;合利宝支付联系用户一律使用公司固定电话,对外电话显示区号为010,任何时候都不会使用手机联系用户。如果您不慎泄露了的合利宝账户密码,请立即更改并联系我们;如果您不慎泄露了银行账户密码,请及时到银行柜台或ATM机更改密码。
2、假冒网站会模仿合利宝的样式风格来获取您的账户名和密码,如果网址中斜杠前包含其他字符,如 -、下划线等,那么该网站绝不是合利宝支付的官方网站。
3、合利宝支付的防钓鱼系统也时刻帮助您防范被欺诈的风险。
案例:
某论坛上,“阿亮bobo”发帖说:“有人冒充支付公司的人打我电话,来电显示就是该公司的热线电话号码,所以我很相信他。他说我的账号被盗了,有人用我的号下了订单,但他说可以帮我关闭交易。他让我按他说的做,给我发了短信,回复验证码(其实就是修改密码的验证码),我把验证码告诉了他。等我查看账户 时,里面的钱没了(600块呀),人也联系不上了。”

第四招:升级Windows安全补丁与杀毒软件
病毒或木马文件不仅会使系统瘫痪、删除文件,对您的个人信息安全也构成很大威胁。您可采用以下方法防范病毒与木马程序:
1、定期下载并安装最新的操作系统和浏览器安全程序或补丁;
2、计算机中的hosts文件修改为只读;
3、网络防火墙,防止黑客入侵您的计算机;
4、安装并及时更新杀毒软件,养成定期更新杀毒软件的习惯,防止新型病毒入侵;
5、下载文件后,打开之前请先进行病毒扫描;
6、使用网上银行的电脑不作为资料、文件共享等类型的服务器;
7、不要随意开启不明来历的电子邮件、图片和链接等;
8、下载APP到官网下载,切勿在非正规商店下载手机软件,个人手机安装安全防护杀毒软件定期进行清理。
案例一:
“我的账户里的钱被盗了,首先一个人说要来买东西,然后发了个文件给我,说要我打开,里面是产品目录,说要里面的东西,让我自己看,然后我打开双击了,另一个人马上拍了我的东西,付了款,又要退款,说拍错了,重拍,退款的时候是要输入支付密码的……”
案例二:
李女士在家里上网寻找兼职工作,按照招聘方要求安装了某软件。不料,次日一早李女士发现自己放在某第三方支付平台账户里的1万余元资金不见了。经查询,李女士发现这笔钱于11日晚上被人分17次消费转走,而手机上也没有收到通知信息。民警提取李女士的手机及支付软件交易记录等证据后,初步认定这是一起利用手机木马进行诈骗的案件。手机安卓系统的木马病毒主要有如下几个功能:获取硬件信息,如IMEI、IMSI等;访问特定网站,增加流量或通话费用;窃取用户通话及短信信息;窃取用户键盘输入的敏感信息

案例合集:

理财安全知识
Q:理财平台资金托管是否绝对安全呢?
A:理财平台资金托管不能保障资金“绝对”安全,只能够保障资金的“相对”安全。

Q:为什么说理财平台资金托管只是相对安全?
A:资金安全可细分为资金实体安全和资金投向安全,其作用一为理财平台资金托管确保了投资者资金的实体安全,但并不能起到确保资金投向的安全,作用二让平台不能直接碰投资者的资金避免形成资金池,一定程度上辅助了理财平台行业的规范发展,但仍存在着诸多不可控因素。

Q:不可控因素有哪些?
A:即使理财平台将资金托管给金融服务机构,但决定资金最终流向的还是理财平台。虽然有金融服务机构资金托管和存管的保护,但不排除有些不良平台伪造借款项目或虚造高收益,进行虚假招标,最终将投资资金挪为己用。

Q:如何选择理财平台才能够更好的规避风险?
A:投资者应重点考察理财平台本身,确认其品牌及公信力,一般来说,有银行、国资背景、或者有著名风投机构融资的理财平台更为可信。相对于其他平台,具备这类资质背景的理财平台在风险控制、项目逾期、坏账率控制方面明显更具优势。

Q:投资人该注意哪些问题才能避免受骗?
A:投资人除了要选择有正规金融服务机构提供的托管型账户的理财平台之外,仍需要提高自身的法律风险意识,合理的选择平台,制定理财计划和预期,切勿追求某些打着超高收益的产品。只有投资者本身提高风险意识,谨慎的选择投资平台和项目,才能避免上当受骗