信息时报讯(记者 陈周琴 梁海祥 潘敬文 卢云龙)近日,一则“手机存放身份证照片隐藏巨大风险”的消息在网上流传并引发热议。该消息称,身份证照片是支付类APP最后一道防线,有用户手机遗失后,因手机存有身份证照片而被修改在线支付工具账号,从而造成巨额资金损失。
记者从银行等金融机构了解发现,在目前支付安全已有密码、生物识别、短信验证等多重安全保障的前提下,上述消息提到的安全隐患并不存在。相反,保护好验证码,才是保障安全的最后一道防线。
仅凭身份证照片不可修改支付密码
记者亲测招商银行、支付宝及微信支付等多个APP发现,修改支付密码的步骤并不需要身份证照片,即使有部分需要输入身份证号,也逃不开银行卡信息验证或手机动态码短信验证。
以支付宝为例,如果要修改支付密码分几种情况:第一,在已经开通刷脸功能的前提下,用户也需要通过手机短信登录支付宝、并通过刷脸验证后才能重置密码;第二,在没有开通刷脸功能的前提下,密码重置也需要通过指纹、短信验证+身份证件号、短信验证+与您相关的问题等步骤才能重置密码。
蚂蚁金服相关负责人向记者表示,目前单纯有身份证图片,很难绕过生物识别关。“按照网文的步骤,基本上都需要进行刷脸验证。”而刷脸验证,目前的技术已经能成熟识别是“真人”,还只是“图片”,很难蒙混过关。
而记者综合体验各类APP修改支付密码的情况发现,即使有身份证照片、身份证号码的用处并不大,最后重要的一步往往是需要短信动态码验证。
有业内专家向记者表示,除非是很早期技术,目前的新型App,单纯持有身份证照片都无法绕过生物识别技术。此外在使用身份证时,基本上都需要真人持有身份证“合影”才有效,单纯身份证图片是无效的。
手机丢失后及时挂失号码更安全
“安全的最后一道防线往往是短信验证码。任何情况下,只要对方没有拿到你的手机号,无法获取你的短信验证码,你的各类账户信息基本就是安全的。所以,如果手机丢失,第一时间是要挂失你的电话号码,防止手机号被不法分子利用。”苹果手机客服对记者表示,挂失电话号码之后,可以尝试通过Apple ID将被盗手机启用丢失模式或查找手机位置。
而有广州本地运营商人士向记者表示,由于大量金融操作几乎都需要短信验证,因此要规避风险,最简单的方案就是一旦发现手机丢失,就立刻挂失手机。
另一方面,据记者了解,使用手机银行对个人金融资产进行转账,仅仅是靠一个手机号码和身份证的照片并不能操作。
某股份行电子银行部的相关人士也对记者表示,用户通过手机银行转账,需要登录手机银行,客户登录时需要输入签约手机号、登录密码、及短信验证码,首次登录时还需输入客户身份证号码等信息。此外,转账时还需要输入该卡交易密码,及短信验证码。也就是说,如果银行卡被挂失、冻结交易或手机号码被挂失后,都不能完成操作。因此仅通过一个手机号及身份证照片,而不知道登录密码、卡密码是不可能完成转账交易的。
该银行人士还建议,对于个人信息要做到妥善保护。同时,即使市民丢失手机以及包含个人信息如身份证等资料,除了挂失手机号码以外,还可以对有绑定移动端的银行卡作挂失处理以防范潜在风险。