隨著移動支付的普遍，人們越來越習(xí)慣不帶錢包出門，大到商場超市，小到街邊小販，都可以掃碼買東西，但移動支付的安全風(fēng)險也隨之增加。

　　近日發(fā)布的《2018移動支付安全大調(diào)查報(bào)告》顯示，2018年移動支付高風(fēng)險類型主要表現(xiàn)是：更換新手機(jī)不解綁銀行卡，不刪除存留的敏感信息(21%)、直接刪除帶支付功能APP不解綁銀行卡(20%)以及有優(yōu)惠促銷的二維碼都會嘗試掃(20%)等。

　　為何這幾類行為最容易中招?用戶怎樣做才能避免被鉆空子，記者為此采訪了網(wǎng)絡(luò)信息安全公司長亭科技首席安全官、聯(lián)合創(chuàng)始人楊坤，請專家為移動錢袋子的安全支招。

淘汰舊手機(jī)也需清空數(shù)據(jù)

　　在造成移動支付最高風(fēng)險的“更換新手機(jī)不解綁銀行卡”行為上，楊坤表示，這要分換手機(jī)換號碼、換手機(jī)不換號碼兩種情況。“如果手機(jī)號也換了，那么與原手機(jī)號綁定的所有賬號都需要解綁。因?yàn)槭謾C(jī)號在一段時間之后會被分配給其他用戶使用。”楊坤說，他表示自己曾有朋友，在拿到新手機(jī)號之后發(fā)現(xiàn)竟然能直接登錄一些APP，這會造成潛在的安全風(fēng)險，因此換手機(jī)號碼后一定要逐一解綁。

　　另一種情況下，用戶只是淘汰了舊手機(jī)，手機(jī)號保留，那原則上是不需要解綁的，因?yàn)橹灰�繼續(xù)使用這個應(yīng)用，那依舊需要綁定信息。這種情況下的安全風(fēng)險主要來自被淘汰的舊手機(jī)，“這個手機(jī)如果要賣掉或給別人繼續(xù)使用，就有風(fēng)險，手機(jī)里面可能存留一些敏感信息，比如本地登錄信息、銀行卡信息、通訊錄等，這些信息在更換手機(jī)時一定要主動清空。”楊坤說，他建議舊手機(jī)不要直接賣掉或給不可信的人，因?yàn)榧幢慊謴?fù)手機(jī)出廠設(shè)置也能通過某些軟件還原數(shù)據(jù)，因此最好寫入一些新數(shù)據(jù)，覆蓋以前的數(shù)據(jù)，避免安全風(fēng)險。

刪除APP前先解綁銀行卡

　　下載或刪除APP，都是我們平時很常見的動作，看似簡單，但其中的安全風(fēng)險常被忽略。楊坤強(qiáng)調(diào)，如果不想繼續(xù)使用某個APP了，但其中綁定了銀行卡信息，那推薦做法是先解綁。

　　“刪掉APP后，相關(guān)數(shù)據(jù)信息可能還存在后臺服務(wù)器中，假如哪天這家廠商的服務(wù)器被攻破了，攻擊者就能拿到所有用戶的信息。解綁銀行卡信息以后，就有可能避免廠商服務(wù)器遭受攻擊時帶來的銀行卡信息泄露。”楊坤表示。另外，如果不解綁，出現(xiàn)賬號被竊取、密碼被猜到等偶發(fā)狀況時，銀行卡信息極可能被人利用。

可以掃二維碼別輕易授權(quán)

　　有優(yōu)惠、掃一掃，“這種掃碼行為就等于隨意打開一個鏈接，我們每天都在微信上打開鏈接，正常來說確實(shí)沒什么問題。”楊坤說。但不怕一萬就怕萬一，現(xiàn)在已經(jīng)有技術(shù)可以做到利用瀏覽器的漏洞，在用戶點(diǎn)開一個惡意鏈接時控制其手機(jī)。雖然這種做法需要厲害的黑客挖掘漏洞并加以利用，普通用戶一般不會遭遇，但也是一種潛在的安全隱患。

　　真正需要日常警惕的是掃碼之后的步驟，用微信掃一掃后，用戶往往會被詢問要不要用微信登錄、允不允許被獲取用戶名、頭像、位置等個人信息，“這種操作會要求用戶向這個站點(diǎn)透露一些隱私信息，比如通過微信登錄免費(fèi)WiFi，對方之所以提供這種免費(fèi)服務(wù)，目的就是收集個人信息，如賬號、性別甚至手機(jī)號，這種情況要尤其警惕，如果對登錄站點(diǎn)完全陌生，建議盡量不點(diǎn)。”楊坤提醒。

　　以往用戶使用不同APP時，都需要單獨(dú)注冊賬號信息，但隨著微信、支付寶等平臺開發(fā)的小程序不斷鋪開，用戶的全部信息都集合在同一個平臺，個人很難規(guī)范限制其使用，一旦泄露，危險性大大提升，“用戶要提升安全意識，不要隨便登錄或授權(quán)。”楊坤強(qiáng)調(diào)。