电子商务交易安全调研报告

电子商务交易安全调研报告

1、从顾客的角度

（1）一些新手买家不知道有官方支付平台，于是，卖家就以种种理由，诱骗买家将货款直接打到对方的银行账户，或者通过邮政汇款的方式进行交易，等货款一到手，卖家就人间消失了。

（2）顾客可能会遇到卖家用常见的借口进行诈骗，诱骗买家在未收到货前就先确认收货，而一旦买家“确认收货”，卖家就不发货了，比如，“你先确认收货，免得到时候忘记了，我得不到好评”或者称，“先确认收货，我们再发货，这是本店一贯采用的方式”，再不然就直接推脱，“这是物流公司要求的，如果不先确认收货，货就发不出”。

（3）顾客在网上购物时，最有可能遇到这几种情况：1、付款后，却迟迟没有收到货物；2、收到的货物与网上的信息严重不符。

2、从商家的角度

在作为一个网上卖家而言。也存在许多安全隐患问题，譬如：

（1）如果遇到恶意买家，这种买家可能会在明明收到货物之后，却不在交易系统上确认收货，并且在明明货物良好情况下申请退款，这样会导致卖家货发出去了，钱却没有收到，甚至有些买家会刻意向商务网站投诉某某卖家出售劣质商品，捏造事实，那么卖家可能就会有巨大的损失。

（2）如果遇到竞争对手，有的竞争对手会雇佣专业的好评师，让他们为自己刷信誉，从而吸引更多顾客，面对这种不良竞争，许多卖家，尤其是资金少的卖家，往往是有心无力去阻止这样的事，还有些卖家常常遭到有意的坏评。

（3）刚踏入网店事业领域的卖家们，可能还会遇到这种情况：在交易过程中，卖家收到内容与支付宝账户相关的邮件，但实际上那邮件是不正规网站发出的，如果点开，可能会导致电脑被植入病毒，从而使得自己的支付宝信息在无声无息中被盗取。

（4）当买家在客户系统中与卖家讨价还价后，卖家决定购买，于是发来截图“已经付款”，实际上这个截图是伪造的，卖家并没有打款给卖家。卖家交易心切，在未经核实的情况下，就发出了货物，造成损失。如果是虚拟商品，买家很容易就直接获得。

3、针对不同的平台

我们无论是作为买家还是卖家，都是通过电脑登陆网站进行交易的，后来随着智能手机软件技术发展，我们开始运用手机来进行更加快捷方便的交易，但无论是哪一种，它的安全系数都不是完美无缺的。

（1）我们在登陆购物网站时一定要注意网址，比如，我们在某搜索引擎输入关键词“淘宝”后，会出现很多和淘宝相关的网页，其中有些网页虽然标题显示是淘宝，但是仔细一看就能发现，下面的网址是一些数字或者复杂的字母符号构成，正规大型的网站地址栏通常是比较简洁明了的，因此，这就需要我们在网上浏览网页时，必须留意网址是否为正规网站，如果我们能熟知那些网站就更好了。（2）登陆网上购物账号，切勿在他人的电脑，尤其是网吧之类场所的公用电脑里登陆自己的账号，否则账号以及个人信息都会被盗取，甚至会危及自己的财产

安全。

（3）继支付宝之后，陆续出现余额宝、有利网等等一系列理财产品，虽然大多数理财产品的利率都比银行要高，但须注意的是，当存入资金时，那就是一笔投资，须知，投资都是有风险的，所以，且不能为了贪图高利息，而忽略了其中的风险。

4、自己如何防范

（1）密码需要足够的长度并及时更新，才算是比较安全的，使用字母和数字混合的密码较为理想。输入交易密码时，尽量使用网站提供的软键盘，软键盘上的数字是随机产生的，并不固定，而我们使用的电脑键盘则是完全固定的，并且基本上都一样，很容易被黑客控制监视。所以，使用软键盘来输入交易密码是防止密码被盗的一个有效措施，同时经常修改密码对账号的安全也能祈祷很好的保护作用。

（2）因为有些程序不但能记录用户的击键动作甚至还可以以快照的形式记录到屏幕上发生的一切，还有些程序能将击键字母记录到根目录下的某一特定文件中，而这一文件可以用文件编辑器来查看。同时，许多网站会用不易察觉的技术，暗中搜集你填写在表格中的电子邮件地址信息，最常见的就是利用cookie记录访问者上网的浏览恒基和习惯。我会将浏览器设置为“不接受cookie”，每完成一次交易，就立即从硬盘中清楚cookie信息，这样能够保证个人财务的安全。（3）电脑不要访问境外一些不是很了解的网站，更不能贸然下载和运行一些来历不明的程序。如果收到一封带有附件的电子邮件，且附件的扩展名位.exe，或者访问某个境外网站时跳出需要执行某一程序，千万不要随意运行它，因为它可能是一个系统破坏程序。

（4）在网上交易时，发现计算机的运行速度变慢时，就应该提高警惕，这有可能是攻击者正在入侵您的电脑，监视您的操作。遇到此类现象后，应该及时中断交易，重新启动计算机，然后对这种刻意的现象进行排查。