“银联在线支付”有效防范木马窃取信息

　　在电脑中了木马病毒之后，潘小姐很长一段时间都不敢再进行网购了，直到注册了“银联在线支付”之后，她才再次过上了网购的瘾。今年4月份，在为自己网购夏季衣服时，潘小姐的电脑中了木马病毒。这是一种“密码发送型”木马，它可以在文件中找到隐藏密码并发送到指定的邮箱，具有较高的危害性。

　　潘小姐告诉笔者，各种木马防不胜防，甚至让她对网购的安全性产生了怀疑。“好在我后来开始使用‘银联在线支付’，既方便又安全，可以放心地网购啦”，潘小姐欣慰地对笔者表示。

　　笔者了解到，“银联在线支付”在页面密码输入框嵌入了安全控件，可以有效防止键盘信息盗录，保护持卡人密码安全。采集到支付信息后，系统通过专线将密钥加密后的支付信息传至发卡银行进行信息验证。持卡人在“银联在线支付”页面输入的信息，应用系统将不以文件形式或其他电子方式留存在持卡人操作的电脑中，同时完全屏蔽操作系统和浏览器弹出的“是否保留密码”选项。

　　对于远程访问型木马对电脑的远程访问控制和入侵，“银联在线支付”联合杀毒软件厂商和浏览器厂商向持卡人提供木马扫描软件，有效保障安全。同时笔者建议持卡人也需要提高安全防范意识，不主动打开各类操作系统提供的远程访问控制服务和端口（一般系统默认关闭风险等级较高的远程服务）。

　　对于键盘记录型木马，“银联在线支付”通过设置安全控件进行防控。绝大多数木马均依赖于键盘盗录功能来窃取用户的敏感信息，获得账号、密码等数据以进行资金盗用。尽管使用软键盘能绕开键盘木马的监听，但由于可能被屏幕录像木马窃取数据，因此并不是最好的解决办法。使用安全输入控件，持卡人只需在第一次使用“银联在线支付”时安装该控件，在后续使用中即可实现对敏感信息的保护。

　　据悉，“银联在线支付”是中国银联为满足各方对网上支付服务的需求，与商业银行共同打造的银行卡网上交易转接清算平台，涵盖认证支付、快捷支付、小额支付和网银支付等多种支付方式，其中使用认证支付、快捷支付和小额支付时无需开通网银，即可为银联卡持卡人网购火车票、网上购物、水电煤缴费、手机充值、信用卡还款、交通出行、商旅预订、生活文娱、网上转账、基金理财、慈善捐款等提供便捷、安全的网上支付服务。

　　目前，“银联在线支付”已接入银行180多家，接入境内商户近万家，并支持跨境网购。铁路客户服务中心、京东商城、苏宁易购、国美电器网上商城、新蛋网、当当网、东方购物、1号店、凡客诚品、梦芭莎、携程网、国旅在线、同程网、芒果网、遨游网、途牛旅游网、雄狮旅游网、拉手网、满座网、窝窝团、格瓦拉生活网、蜘蛛网、优酷网、爱奇艺等各类主流电商网站都可使用。