委員建議移動支付避免過度依賴短信驗證碼：應(yīng)增加“人臉識別”技術(shù)

　　【委員建議移動支付避免過度依賴短信驗證碼：應(yīng)增加“人臉識別”技術(shù)】銀行轉(zhuǎn)賬、貸款申請一個驗證碼就能辦？全國人大代表、致公黨中央委員、致公黨上海市委專職副主委邵志清建議，提升移動支付的安全性，避免過度依賴短信驗證碼等核驗手段。正在參加2021年全國兩會的邵志清表示，近年來移動支付為公眾帶來便利性的同時，也帶來一定的風(fēng)險性。比如對短信驗證碼的過度信任，是一個值得注意的隱患。

　　生活中，很多原本需要去銀行柜臺辦理的金融業(yè)務(wù)，如密碼修改、銀行卡轉(zhuǎn)賬、貸款申請等，現(xiàn)在都可以用手機短信驗證碼等手段完成服務(wù)。但短信驗證碼的安全性級別相對較低，不法分子通過盜竊手機卡、攔截短信、武力脅迫等手段，都可能獲取相關(guān)短信驗證碼。

　　邵志清建議，應(yīng)適當(dāng)限制短信驗證碼的部分功能。比如，修改銀行卡關(guān)聯(lián)手機號、修改銀行卡交易密碼、銀行卡解除掛失時，必須由持卡人持身份證至銀行柜臺辦理；手機卡解除掛失時，必須由卡主持身份證至電信營業(yè)廳辦理。

　　他還建議在短信驗證碼基礎(chǔ)上，可疊加更多身份核驗手段。如果忘記或不知道支付平臺的登錄密碼時，不能僅憑短信驗證碼登錄，而是應(yīng)該疊加“人臉識別”或“私密問題驗證”等技術(shù)，確保登錄操作者是卡主本人。對于社保卡和公積金賬戶的登錄，也應(yīng)該設(shè)置同樣的規(guī)則。

　　針對大額消費、轉(zhuǎn)賬和網(wǎng)貸，應(yīng)該加強監(jiān)控。邵志清建議，系統(tǒng)可對卡主的消費、轉(zhuǎn)賬和網(wǎng)貸行為分別設(shè)定一般的限額警戒線，修改額度或額度超過警戒線的消費、轉(zhuǎn)賬和網(wǎng)貸行為，需要在“密碼+短信驗證碼”基礎(chǔ)上，疊加“人臉識別”或“私密問題驗證”技術(shù)。

　　此外，為應(yīng)對特殊情況，邵志清提到還可利用“私密問題驗證” 技術(shù)報警。

　　他建議允許卡主對私密問題增設(shè)“報警答案”，一旦卡主使用“報警答案”，銀行和支付平臺應(yīng)該立即啟動報警應(yīng)對機制，拖延交易資金進(jìn)入對方賬戶的時間，并立即通知警方跟蹤資金流向等。