委員建議移動(dòng)支付避免過度依賴短信驗(yàn)證碼：應(yīng)增加“人臉識(shí)別”技術(shù)

　　【委員建議移動(dòng)支付避免過度依賴短信驗(yàn)證碼：應(yīng)增加“人臉識(shí)別”技術(shù)】銀行轉(zhuǎn)賬、貸款申請(qǐng)一個(gè)驗(yàn)證碼就能辦？全國人大代表、致公黨中央委員、致公黨上海市委專職副主委邵志清建議，提升移動(dòng)支付的安全性，避免過度依賴短信驗(yàn)證碼等核驗(yàn)手段。正在參加2021年全國兩會(huì)的邵志清表示，近年來移動(dòng)支付為公眾帶來便利性的同時(shí)，也帶來一定的風(fēng)險(xiǎn)性。比如對(duì)短信驗(yàn)證碼的過度信任，是一個(gè)值得注意的隱患。

　　生活中，很多原本需要去銀行柜臺(tái)辦理的金融業(yè)務(wù)，如密碼修改、銀行卡轉(zhuǎn)賬、貸款申請(qǐng)等，現(xiàn)在都可以用手機(jī)短信驗(yàn)證碼等手段完成服務(wù)。但短信驗(yàn)證碼的安全性級(jí)別相對(duì)較低，不法分子通過盜竊手機(jī)卡、攔截短信、武力脅迫等手段，都可能獲取相關(guān)短信驗(yàn)證碼。

　　邵志清建議，應(yīng)適當(dāng)限制短信驗(yàn)證碼的部分功能。比如，修改銀行卡關(guān)聯(lián)手機(jī)號(hào)、修改銀行卡交易密碼、銀行卡解除掛失時(shí)，必須由持卡人持身份證至銀行柜臺(tái)辦理；手機(jī)卡解除掛失時(shí)，必須由卡主持身份證至電信營業(yè)廳辦理。

　　他還建議在短信驗(yàn)證碼基礎(chǔ)上，可疊加更多身份核驗(yàn)手段。如果忘記或不知道支付平臺(tái)的登錄密碼時(shí)，不能僅憑短信驗(yàn)證碼登錄，而是應(yīng)該疊加“人臉識(shí)別”或“私密問題驗(yàn)證”等技術(shù)，確保登錄操作者是卡主本人。對(duì)于社保卡和公積金賬戶的登錄，也應(yīng)該設(shè)置同樣的規(guī)則。

　　針對(duì)大額消費(fèi)、轉(zhuǎn)賬和網(wǎng)貸，應(yīng)該加強(qiáng)監(jiān)控。邵志清建議，系統(tǒng)可對(duì)卡主的消費(fèi)、轉(zhuǎn)賬和網(wǎng)貸行為分別設(shè)定一般的限額警戒線，修改額度或額度超過警戒線的消費(fèi)、轉(zhuǎn)賬和網(wǎng)貸行為，需要在“密碼+短信驗(yàn)證碼”基礎(chǔ)上，疊加“人臉識(shí)別”或“私密問題驗(yàn)證”技術(shù)。

　　此外，為應(yīng)對(duì)特殊情況，邵志清提到還可利用“私密問題驗(yàn)證” 技術(shù)報(bào)警。

　　他建議允許卡主對(duì)私密問題增設(shè)“報(bào)警答案”，一旦卡主使用“報(bào)警答案”，銀行和支付平臺(tái)應(yīng)該立即啟動(dòng)報(bào)警應(yīng)對(duì)機(jī)制，拖延交易資金進(jìn)入對(duì)方賬戶的時(shí)間，并立即通知警方跟蹤資金流向等。