最全手机支付安全手册 九张图看懂移动网络安全

前瞻科技快讯，人民日报官微今天发布了移动手机支付安全手册，对于生活中涉及到移动网络安全的细节进行了归纳，另外对于手机遗失之后的处理流程也进行了总结，下面来逐一为大家分析一下在使用手机进行支付时必须要注意到的一些问题。

随着支付宝、微信支付、手机银行等的普及，手机已经成为名副其实的电子钱包，手机在手一切都还好办，一旦手机遗失之后又改如何处理呢？

需要补充的首先手机遗失后需要要尽早处理，虽然手机可以设置锁屏密码，不过大家常用的数字锁屏和手势密码其实并不安全，很容易被清除或破解，因此手机遗失之后要尽早处理。对于支持远程锁定和抹除操作的手机，例如iPhone等，可以登陆iCloud账号进行远程锁定、定位、抹掉手机数据等操作。但由于远程操作需要设备联网，因此很多时候根本来不及进行，那么就需要对于手机号码、支付账号、微信账号进行挂失或冻结处理。

关于密码的设置，需要提醒大家的是，开机密码也就是锁屏密码就算设置了也并不安全，安卓与iPhone都有多种方法可以清楚锁屏密码。特定情形下，移动支付账号可通过身份证和手机验证修改密码，银行卡、身份证、手机放在一起容易导致被冒用。安卓刷机时需要验证rom安全，避免被植入木马，root或越狱之后安全等级降低，注意不要安装来源不明的文件。

支付密码与日常密码要分开，避免一个密码登陆所有账号的问题出现，至于支付宝、微信等支付工具自动登陆其实不必过于担心，登陆密码与支付密码是分开的，取消自动登录固然能增加安全性，但会导致使用的不便，至于越狱和root，只要合理使用，安全性不会明显降低。需要注意的是警惕不明来源的链接，已经安卓系统自动安装的软件。

移动支付一般采用独立的客户端，不需要特别的密码控件，手机支付主要是验证手机支付密码和短信验证码，手机的动态口令、U盾、数字证书等都是针对电脑端的操作而言。

所有的支付工具都会进行实名认证，不过密码被恶意找回主要是通过手机验证和邮箱验证，手机丢失后要即时挂失手机号，关联的邮箱需要及时更改密码，不要在手机中储存身份证照片等信息。小额免密码支付无需验证密码，存在一定的风险，因此需要及时锁定手机或冻结账号，是否需要关闭可根据实际情况，免密支付在小额交易方面非常便捷。

提高安全意识是防患于未然的根本，图中的三点均是常识，一定需要了解，才能避免上当或遭遇陷阱。

通常支付宝和微信会直接绑定手机号，使用多卡对于普通用户可能并不现实，避免利用手机验证码重置密码的最快方式是尽早挂失手机号，冻结支付账号。许多人对于邮箱安全不重视，而支付工具绑定的邮箱也是容易导致密码被恶意重置的隐患之一，不要在有支付工具的手机上自动登录绑定的邮箱账户，另外苹果的iCloud账号也容易被邮箱重置，同样需要注意。

手机号、银行账户、支付账户挂失是必须进行的，越早越好，同时微信可直接通过网页解除与设备的绑定，这样别人将无法直接看到微信账户的内容。

手机号停用之前需要解除所有账号的绑定，特别是支付账户、邮箱账户、银行预留号码等。

旧手机也是个人信息泄漏的重要原因，图中所说的格式化以及覆盖写入其实并不绝对安全，依然有泄漏的风险，因此对于存储过重要信息的设备需要彻底进行处理。