假冒网站、“网银大盗”病毒、“快乐耳朵”病毒……去年以来,连续发生假冒网上
银行、病毒偷盗银行账号密码,导致用户财产受损的事件,引发了人们对于网上支付安全性的担忧。日前,央行发布《电子支付指引(第一号)》,明确提出,“银行通过互联网为个人客户办理电子支付业务,除采用数字证书、电子签名等安全认证方式外,单笔金额不应超过1000元人民币,每日累计金额不应超过5000元人民币”。
然而,这一以防范电子支付风险,保障客户资金安全为初衷的措施,却让不少消费者萌生了诸多疑惑。
疑惑一:设置限额,为安全牺牲便捷?
“单笔金额不超过1000元。这样一来,在网上买一张1000多元的机票,岂不是要分成两次支付了?”这是常在网上购买机票的张先生,听到该消息后的第一反应。
问题还不仅限于此。如果要在网上购买 笔记本电脑等高价值商品,额度肯定会超过5000元,这时,恐怕就只能舍弃网上支付,而采用现金交易等其他支付方式了。
记者登陆交易网站淘宝网,就“全新手机”一项商品进行搜索。在总计31万款手机中,价格超过1000元的有24万款,超过5000元的有6000款。可见,支付限额将会影响到不少网上交易。一家旅行网站负责人也告诉记者,他们主推的自由行产品价格大多是几千元,限额会给网上支付带来不少困难。
张先生认为,网上支付本来就是图个方便,限额增加了大额交易的时间成本和支付次数,使网上支付不那么有吸引力了。
事实上,在央行《指引》发布之前,各家银行早已开始对网上支付设置限额。如工商银行在线支付单笔限额和单日限额都是3000元;招商银行和浦发银行的单日限额定为5000元,但未对单笔限额作出规定。
有消费者认为,犯罪分子并不会因为盗取资金少于1000元而放弃行骗,用户也不会因为受骗额度不超过5000元而毫不在乎。通过限额来提高安全性,不是治本之策,只是一个“无奈”之举。
疑惑二:数字证书是一劳永逸的措施吗?
细心的消费者发现,《指引》对于限额措施提出了一种例外情况,即采用数字证书、电子签名等安全认证方式的,不受限额的限制。
所谓数字证书,是一个包含用户身份信息的电子文件,它是网上交易中交易双方身份的“网络身份证”。据了解,目前我国既有由银行自己发放的数字证书,也有由第三方安全认证机构发放的数字证书。如工行的个人网上银行客户证书被称为“U盾”,是一个形状类似于U盘的硬件设备,用户在网上银行办理转账汇款、支付等业务时,通过启用证书进行验证,别人即使知道账号和密码也无法盗取资金。
专家认为,设置支付限额的积极效应之一,就是可以鼓励用户办理数字证书等安全认证,从用户端减少风险。那么,使用数字证书后是不是就一劳永逸呢?
工行95588咨询电话工作人员告诉记者,目前工行的U盾分为三种型号,价格从75元到98元不等,用户可以去银行柜台申请证书。然而,这个费用并不是每位用户都愿意承担的。
使用证书同样会有一些不便。认证用户进行网上支付时,必须每次将证书插在电脑上,否则自己也无法使用账户。如果数字证书不慎遗失,不仅会危及账户的安全性,而且冻结证书、更换证书等一系列程序办理起来也不轻松。





