10月8日，广州市民李先生收到一条由陌生号码发来的短信，短信开头直呼其名，并附上一个网址链接，称“这是我们班的合照可点击查看”。误以为是女儿校讯通发来的短信，李先生不加犹豫就点进网址链接。结果，与手机绑定的4张银行卡里共3.5万元全部不翼而飞。
这是一起典型的短信+支付类病毒联合诈骗案例，也是当前移动支付安全问题的缩影。类似的情况不胜枚举，随着支付环境日益复杂、支付手段日益增多，比如在手机、银行卡、U盾等设备未丢失情况下，银行卡遭异地转账；上班途中手机被偷、卡里存款被转走，不小心连接了某个公共WiFi之后，银行卡被盗刷等。
（图片来源网络）
移动支付市场水涨船高，安全问题大爆发
为什么银行卡里的钱变得越来越不安全了？这与移动支付市场的爆发式增长有关。近年来，随着大量用户养成移动支付的习惯，支付木马、短信劫持、手机被盗等不安全因素开始“见缝插针”，引发关于支付和账户的安全隐患。
据专业调研机构分析，2016年是移动支付快速发展的一年，中国非现金交易支付规模从2009年的715万亿增长到了2015年的3448.9万亿，而中国移动支付在其中的占比更是飞速增长，从2009年的0.3万亿增长到2015年的108.2万亿。从ApplePay到三星、华为、小米等国内手机品牌相继推出手机Pay。与此同时，手机支付类病毒有了更多“搞破坏”的机会。腾讯移动安全实验室近期发布的《2016年上半年手机安全报告》显示，2016年上半年手机支付病毒以986.14%的增长率直线上升，感染用户数达1670.33万，成为增长速度最快、危害最严重的“黑暗势力”。此外，Apple Pay还曾被爆出有用户在尝试绑定失败后，被盗刷了约合人民币13000多元的新闻。
全行业探索安全解决方案，腾讯领御守护计划推动产业发展
面临愈加严重的移动支付安全问题，如何才能让用户安心地绑定银行卡、放心地通过移动支付实现便捷生活体验？对此，包括手机厂商、银行、生物识别厂商、可穿戴厂商、POS厂商、安全方案提供商、第三方支付机构等在内的全行业正在不断探索解决方案。
10月20日，北京移动金融产业联盟在深圳举办了《2016中国移动支付安全大会》（简称：MPSC 2016），以“聚焦安全，共促融合”为主题与300余名专业人士共同探讨移动支付领域的发展前景。中国金融电子化公司董事长、北京移动金融产业联盟主席陈波在致辞中提到：“2016年是移动支付快速发展的一年，也是国家愈加注重金融安全的一年。近期，央行联合六部委开始共同整治非法买卖银行卡信息，同时针对加强银行卡风险管理和支付结算管理陆续出台了170号文和261号文，进一步完善了金融基础生态管理体系和风险防控机制。移动支付有安全，才有未来，希望各方在深度探讨移动支付安全问题的同时，共同推动产业发展。”
（图：2016中国移动支付安全大会现场）
腾讯作为安全行业领军企业，在大会上带来了互联网+安全生态体系的三驾马车——Qkey智能手环、TUSI标准和领御守护平台，通过领御守护计划将安全能力输出给产业链合作伙伴，以更开放的太多联合起来，共同营造移动支付的安全环境。
（图：通过QKey腾讯领御公众帐号可以获取相关API开发文档）
首先，Qkey作为个人移动端的贴心安全保镖，可以通过随身携带的唯一硬件身份标识，为用户安全地登录移动互联网及物联网，提供无密高强度认证方案。同时，Qkey是国内首款具备“支付鉴权”功能的智能手环，实现了支付端与鉴权的分离，可以成功避免因手机丢失、手机中毒而引发的支付风险。基于硬件和密码学算法的一套身份认证及移动支付鉴权标准——TUSI认证标准，为产业链各方提供了设计软件、智能硬件和智能家居设备的统一标准，共享统一的安全防护能力。此外，领御守护平台开放地输出腾讯的安全技术与能力，提供第三方应用接入的sdk源码、技术文档以及第三方应用帐号、认证、授权、审计的4A安全管理系统。
（新闻稿 2016-10-24）
