近期，小澤(化名)在網上看到某互聯網金融交易軟件的宣傳廣告，新手投資200元以上就可以獲得10%的高收益，于是他打算把手里一些閑錢存進去。他剛把自己的手機號碼等信息輸入這個軟件，就有客服打電話過來說，暫不支持他持有的上海農商銀行的卡進行付款。于是，小澤就向同事李明 (化名)借了張農業銀行的卡，他毫不猶豫地將卡號、密碼、綁定的手機號以及手機驗證碼輸入到這個軟件中，沒多久，這張銀行卡里的幾百元錢就不翼而飛了。當他再次打電話給客服，客服說由于系統可能有點延遲，資金和收益過兩天肯定會到賬戶中，并讓他再換張銀行卡試試。從中不難看出，隨著移動互聯網的普及，互聯網金融交易平臺越來越多，資金在網上也流動得越來越頻繁，投資者的網絡安全意識亟須加強，網絡交易安全還有待進一步提升。
中國電子商務研究中心提供的數據顯示，2015年上半年，中國第三方移動支付市場規模達40261.1億元，環比增速24.8%，預計2015年下半年該市場規模將達51763.8億元，環比增速將達28.6%。網上資金交易量的增多，引發的網絡資金交易安全問題也日益嚴重。
網絡安全事故頻發
有媒體近日報道，家住鄭州的胡女士，是一位有著8年股齡的老股民。8月21日下午，股市即將收盤時，她家的網絡突然中斷。次日她向運營商報修后，一直未等來維修工人，其間多次催促。但直到8月27日，網絡才恢復正常。胡女士上網發現，短短一周時間，她的股票連本帶利賠了60多萬元。今年50歲的胡女士表示，自己不會用智能手機，只能依賴電腦，斷網造成自己未能及時賣出股票。
當然，胡女士是因為斷網造成的間接性的損失，側面反映了投資有風險，意外什么時候都可能發生，更何況在瞬息萬變環境復雜的互聯網上，網絡資金交易安全風險更多。比如，當用戶看到積分兌獎的信息后，會隨手點開標注為假冒銀行網站的釣魚網站，行騙者在網站后臺獲取用戶銀行卡賬號和密碼，來盜取用戶錢財。用戶下載了植入惡意程序的軟件后，軟件在后臺訂購服務扣費、消耗手機流量，不知不覺地偷走用戶手機錢包的“銀子”。有些木馬病毒會藏在手機后臺或偽裝成其他軟件，伺機盜取銀行賬戶和密碼，甚至劫持支付短信，最后將銀行卡內的錢財洗劫一空，有些網絡服務商自身因為某些原因出現網絡癱瘓等問題，造成網民在網絡資金交易上受損等。
“我的銀行卡號、銀行密碼、手機號碼都泄露到那個騙錢的軟件中了，以后我都不敢往那張銀行卡中存錢了。”李明在與《國際金融報》記者交談時說。
記者也了解到，在網絡交易過程中，如果因為一些原因造成了網絡財產損失，一般都很難得到賠償，因為互聯網的一些特性決定了賠償在法律方面上很難去界定，而且也沒有一個賠償的標準。但是這個責任應該由誰來承擔？對此，中國電子商務研究中心法律與權益部分析師姚建芳在接據記者采訪時表示，因支付平臺問題導致的資金損失，平臺有義務協助消費者追回損失，并承擔一定的賠償責任。因個人或者電商平臺信息泄露導致的資金損失，由個人和電商平臺承擔責任。
中國互聯網協會信用評價中心法律顧問趙占領稱：網站有基本義務保證用戶的信息安全。如果因為網站對信息保管不善，最終導致用戶信息泄露，對用戶造成損失的，網站應該承擔賠償責任。但是用戶很難證明是誰泄露的信息，這里的責任比較難以劃定。泄露有多重可能，有可能是網站技術上有漏洞或管理上有問題，導致用戶信息泄露，也有可能是用戶這端因為電腦中毒或其他途徑。這也是用戶維權最大的困難。
網絡安全險上市
然而，網絡安全風險對于保險公司來說，卻可能蘊藏著機會，很多保險公司紛紛試水網絡賬戶資金安全險。
今年6月上旬，安聯財險推出網絡安全險以及聲譽保險，針對各種原因引起的數據丟失、網絡被加插惡意軟件，網絡盜竊與網絡敲詐等風險事件做出理賠 ，保障范圍包括營業中斷損失、設備損壞費用、贖金等。8月10日，人保財險上海市分公司與“員工寶”正式簽署“個人賬戶資金安全險”保險協議，將為員工寶平臺的所有客戶提供全面的賬戶資金安全保障。該協議將保障員工寶注冊用戶在使用員工寶的APP及網站進行投資理財時，其個人賬戶及其綁定的銀行卡因為網絡安全導致的他人盜刷、盜用、復制等損失，在保險限額內提供賠償。由眾安保險開發的賬戶安全險，則是直接嵌入支付寶錢包中，用戶只需在支付寶錢包中點擊“財富-我的保障”頁面，即可購買賬戶安全險。目前，在網絡安全保險方面，推動力度較大的險企還包括蘇黎世保險、美亞保險等。
“網絡安全險現在是一個新東西，網絡安全怎么測定，在技術上存在不確定性。”中央財經大學保險學院院長郝演蘇在接據記者采訪時說，“我個人認為，這個險種短期內不可能大規模推廣開來，它是一個實驗性的產品。而且保險的定價是非常復雜的，要考慮很多方面，我們要確定網絡上的資金損失是不是得到控制才行。”
資料顯示，網絡安全險目前受限于沒有明確的法律法規來界定責任，評估標準很難確定，導致保險公司難以定損。這也是網絡安全險發展面臨的最大難題。
“網絡安全險發展的最大難題就是定價和風險分析。”郝演蘇在采訪中用極其肯定的語氣表示，因為現在網絡交易安全的市場風險還不可控，現在沒有哪家保險公司敢給出很大的賠償。目前相關險種給出的保障相對較低，賠得少對公司影響也不大。新險種的推出首先要有數據定價基礎，保險公司要把風險概率處理好，這樣才能找到利潤最大的平衡點。
有關人士表示，一旦這些問題得到解決，網絡安全險的前景將不可限量。
亟需法律“保護傘”
雖然有保險業為網絡安全上一把“安全鎖”，但網絡資金交易安全離不開大的網絡安全環境，但是現在的情況不容樂觀。
據安聯全球企業及特殊風險今年1月發布的《全球企業風險報告》顯示，網絡風險的排名上升了3位，在十大風險榜單中排名第五。網絡犯罪令全球經濟年均損失超過4000億美元。全球四大經濟體因網絡犯罪而遭受的損失達2000億美元。數據顯示，2014年，受網絡犯罪影響的中國用戶超過2000萬。
現在國內企業安全也面臨著極大挑戰，近13萬名12306用戶數據在互聯網瘋傳、快遞公司1400萬條用戶信息被轉賣、因光纖被挖斷支付寶出現大規模故障。近日，烏云網曝出大麥網用戶密碼數據庫在網上公開售賣，涉及用戶多達600余萬。目前大麥網已確認用戶信息泄露消息的真實性，并緊急發布公告，通知大麥網用戶及時修改自己的密碼。2015年5月11日，網易也出現了大面積服務癱瘓問題，眾多移動應用、游戲無法進行訪問和刷新，事后追查的原因是骨干網絡遭受攻擊。
甚至信息販賣都形成了一個產業鏈，據《2015中國WiFi安全綠皮書》顯示，目前非法買賣個人信息帶來的高額利潤使大批不法分子趨之若鶩，甚至悄然形成了一條收集、加工、倒賣個人信息的地下“產業鏈”，結成了一條完整的犯罪網絡和利益鏈條，作案隱蔽，內外勾結，并與詐騙等下游犯罪相互交織，在這條“產業鏈”上，每一個“鏈條”都“拴”著利益。據悉，黑客實際掌握用戶數據庫的數量已超過1億條，中國黑客的黑色產業鏈規?；蚋哌_上百億元。這些私人信息在網絡上這么好獲取，如果落入到一些不法分子手中，我們在網絡上的資產安全就很難得到保障。
“僅針對電子商務網絡安全來講，信息泄露問題嚴峻。信息泄露會給網上資金交易安全帶來很大風險。”姚建芳說。信息泄露會將用戶的銀行卡、身份證等隱私信息暴露，不法分子利用該信息套取相應的網上銀行、網絡交易賬戶信息并且盜取資金。
很顯然，網絡上個人私人信息的泄露與我國目前個人信息保護方面的立法不夠完善存在較大關聯。因此，在立法層面，保護個人信息的相關法律亟待出臺并落到實處，用法律之手保護網民權益才是治本之策。
個人信息的安全也不能全靠國家和企業，我們自身也要加強防范。2015年《我國公眾網絡安全意識調查報告》中顯示，我國網民網絡安全基礎技能不足；網絡應用狀況堪憂；個人信息保護存在隱患；法律知識薄弱、缺乏事件處理能力；網絡安全意識技能提升渠道匱乏。特別是青少年網絡安全基礎技能、網絡應用安全等意識亟待加強，老年人安全事件處理能力和法律法規了解程度亟需提升。
“作為個人，盡量不要在網絡上透露過多的個人信息，不要相信任何以退款等理由的個人銀行卡、驗證碼等信息索要，提高網絡詐騙警惕性。”姚建芳建議，為了保障網絡交易資金的安全，作為監管部門應制定相應的網絡資金安全法律法規，并嚴格執法。作為平臺方，要加強技術保障，確保電子支付的安全性。
京公網安備 11010502049343號