楠木軒

遇到搶劫犯,密碼、驗證碼、人臉識別都被獲取了怎麼辦?全國人大代表建議……

由 諸葛寒香 發佈於 綜合

移動支付為羣眾帶來便利性的同時,也帶來一定的風險性。全國人大代表邵志清認為,對“短信驗證碼”的過分信任就是一個值得注意的隱患,他在今年全國兩會上將提交一份關於提升移動支付安全性的建議。

生活中,很多原本需要去銀行櫃枱辦理的金融業務,比如密碼修改、銀行卡轉賬、貸款申請等,如今很多機構和平台在手機上憑“短信驗證碼”就能完成。

“但短信驗證碼的安全性級別相對較低,不法分子通過盜竊手機卡、攔截短信、武力脅迫等手段,可以獲取到我們的短信驗證碼。”邵志清説,憑藉短信驗證碼,就能登錄社保卡賬户、公積金賬户、銀行卡賬户和各類第三方支付平台賬户,還可以查詢身份證信息和銀行卡信息、修改賬户密碼和交易密碼、盜刷銀行卡並申請網絡貸款。

邵志清認為,從技術發展演進和犯罪場景變化的趨勢看,沒有辦法能保證短信驗證碼的絕對安全。只有適當限制短信驗證碼的功能併疊加更多身份核驗手段,才能有效提高移動支付的安全性。

“應該對短信驗證碼的部分功能進行適當限制。”邵志清建議,修改銀行卡關聯手機號、修改銀行卡交易密碼、銀行卡解除掛失時,必須由持卡人持身份證至銀行櫃枱辦理;手機卡解除掛失時,必須由卡主持身份證至電信營業廳辦理。解除掛失是偶發事件,這樣做既更好保證卡主的安全利益,也沒有造成太多不便利。

他認為,如果忘記或不知道支付平台的登錄密碼時,不能僅憑短信驗證碼登錄,而是應該疊加“人臉識別”或“私密問題驗證”等技術,確保登錄操作者是卡主本人;對於社保卡和公積金賬户的登錄,也應該設置同樣的規則。

另外,系統對卡主的消費、轉賬和網貸行為分別設定一般的限額警戒線,修改額度或額度超過警戒線的消費、轉賬和網貸行為,需要在“密碼+短信驗證碼”基礎上,疊加“人臉識別”或“私密問題驗證”技術。

在綁架和搶劫案件中,犯罪分子可以逼迫受害人交出密碼、短信驗證碼和完成人臉識別,常規的身份核驗方式都不能阻止犯罪分子侵佔受害人資產。邵志清還建議,建議允許卡主針對私密問題設置兩個私密答案,一個是正常答案,一個為報警答案,輸入兩個答案都能完成移動支付交易,但如果是報警答案,銀行和支付平台應該立即啓動報警應對機制,拖延交易資金進入對方賬户的時間,並立即通知警方跟蹤資金流向等。

邵志清説,對於利用移動支付途徑竊取、搶劫、詐騙別人資產的行為,應該嚴厲打擊,從重懲處,既維護金融市場秩序,又促進數字經濟平穩健康發展。

欄目主編:張駿 文字編輯:劉雪妍 題圖來源:圖蟲創意 圖片編輯:雍凱

來源:作者:劉雪妍