互联网金融安全老生常谈 却鲜有做到者

文/刘旷

日前，由京东金融、腾讯安全、光大银行、浦东发展银行信用卡中心等机构共同参与成立的互联网金融安全联盟再次引发了刘旷对于互联网金融安全方面的考虑与深思。安全问题是各大互联网金融平台经常谈到的一个问题，可是看看当前国内的互联网金融安全形势，却仍然问题重重，安全问题始终是影响互联网金融能否健康稳定长期发展的最重要因素。

互联网金融到底存在哪些安全隐忧？

不论是对于平台来说，还是对于老百姓来说，安全问题对于财产是个极大的威胁。刘旷认为，当前的互联网金融主要存在以下几个方面的安全隐忧。

第一个隐忧是来自于各种套现，其实过去在传统的线下信用支付类产品也一直面临这套现难题，滋生了各种灰色产业，小到黄牛抢购、恶意注册领优惠券，大到代办信用卡、各类贷款、公积金提取等。如今京东白条、支付宝花呗以及各种校园、汽车等垂直细分领域的金融分期消费开始兴起，正是这种分期、赊账的消费方式给了很多不法分子新的可乘之机。

第二个隐忧是信息泄露，对于信息泄露问题，前段时间闹得满城风雨的莫过于支付宝安全漏洞导致的大批信息泄露问题。而在众多的中小互联网金融理财平台中，比如P2P，个人信息泄露却是一个司空见惯的问题。一旦个人信息泄露，财产安全就会受到威胁。

第三个隐忧是诈骗横行，目前在我国的网络诈骗产业链规模已经超过千亿，其中互联网金融相关的网络诈骗又成为了不法分子最猖獗的一个领域。大批打着高收益的P2P理财平台也是多如牛毛，去年曝光的45%收益理财产品就是一宗涉及资金超过100亿的互联网金融欺诈大案件。

三大特性决定了互联网金融的危害极大

与此同时，互联网金融风险的诸多特性又决定了平台一旦出现安全问题，将会在非常短的时间内对平台以及理财用户的财产造成极大的损失。

第一大特性是具有高度隐蔽性，互联网金融风险由于借助互联网这个高技术手段，能够让自己隐藏得无影无形，平台一旦遭遇黑客攻击，很难发现黑客具体的IP所在地，也就难以追踪到风险，并杜绝之。

第二大特性是具备交叉感染性，互联网金融之间各个账户关联，盘根错节，一旦某一个账户受到安全威胁，就会引发其他账户一起受到威胁。

第三大特性是瞬间爆发性，以前传统金融风险爆发、蔓延、传播可能是比较缓慢的，互联网金融不同于过去的线下金融，只要有一个信息就可以拿到所有的通讯或者姓名，一旦资金受到威胁，就会瞬间爆发，并马上就能传播开来。

也正是互联网金融风险具有隐蔽性、交叉感染性、瞬间爆发性等特点，导致了当前的互联网金融形势相当不乐观，虽然所有的互联网金融平台都在谈论安全问题，但是真正能做到的又有几个？那么，互联网金融平台们就束手无策了吗？当然不是。

一、京东金融打响反击战

京东白条作为互联网消费金融的一款信用支付产品，通过给京东优质会员提供“先消费，后付款”的信用赊账服务，得到了众多用户的欢迎与认可。但与此同时，京东白条也成为了很多不法中介眼中的一块“大肥肉”。这些不法中介利用京东白条积累的市场口碑，打出各种京东白条套现、商品代收等广告和攻略，给一些有着不良动机的用户提供所谓京东白条套现服务。

还有一些安全意识较差的用户，甚至会提供身份证、银行卡等机密个人信息给这些网络中介，最终导致账号被盗，蒙受财产损失。对此，京东白条打响的反击战有效打击了不法分子，并给其他互联网金融理财平台起到了一个借鉴作用。

首先，京东金融推出了一个“天网”风控系统，并且不断升级这个“天网”风控系统，凭借“天网”系统，可以识别京东白条用户名的异地登陆和多机同时登陆，并将此类信息归档到待核查用户的范围，帮助消费者保护账户及资金安全。对被盗、套现、中介代办等风险账户进行预警拦截，并采取账户止付处理，及时、高效得遏制了不良中介和某些用户专钻互联网金融业务空子的不正之风蔓延。

其次，坚决打击商家中介合伙套现行为。很多不法分子勾结少数不良的第三方卖家以虚假订单的方式提供京东白条套现服务。对此，京东金融通过借助“天网”系统进行预警，一旦发现商户存在违规行为，京东金融将立即终止该商家的白条支付资格，严重者并将给予店铺关店的严厉处罚。

其三，提升违法行为的法律成本，很多中介与个人从事套现行为屡禁不止，就是因为不负法律责任，没有后顾之忧。对于一些情节较严重者，京东金融消费金融部风险总监程建波表示，“我们已经掌握大量的套现案例和涉事机构、商家的名单，已经上报公安机关、监管单位，并将在互联网金融安全联盟内部将数据共享，让不法分子一处违法处处受限。”

最后，成立互联网金融安全联盟，联盟内包含商业银行等金融机构、互联网金融企业。通过广泛联合互联网金融行业相关机构，共同建设风险管理、研究和解决平台，共同提升产品安全策略升级、欺诈风险防控和风险事件处置的能力，这对于提升整个互联网金融行业的安全都具有非常积极的作用。

二、P2P巨头陆金所不再主打高收益，而是吹响安全冲锋号

对于互联网金融安全，除了京东金融的连番动作之外，还有P2P巨头陆金所的战略动向值得关注。很多人都知道，陆金所刚上线之际，凭借着高收益得到了不少用户的拥戴与支持，并在较短的时间内成为了P2P第一巨头，但是高收益的同时也给陆金所带来了高风险与坏账率。近日以来，陆金所却不再鼓吹自己的高收益，而且开始全面提升自己的风控体系和安全措施。

陆金所作为平安银行旗下的理财平台，此前已经拥有一套比较完善的安全风险制度和体系。但是互联网金融毕竟还是不同于线下，理财用户的账户安全仍然存在一定的隐忧。很多人认为资金风控和账户安全是一码事，其实不然。陆金所过去在理财收益上做了不少风控上的努力，但是账户、资金、个人信息等方面的安全却做得并不是很多。

而从前不久陆金所发布自己的开放平台战略3.0之后，就开始全面吹响了安全冲锋号。对于信息泄露、网络金融诈骗等都开始制定了严格的保密措施以及资金管理系统，全面提升网络技术安全水平防范黑客袭击，同时委托第三方金融机构对会员的资金进行管理保障。

安全是互联网金融根基，生态是未来金融争夺制高点

前几日，央行再次降息，余额宝等宝宝类理财、P2P等收益也随之下降，也让各大互联网金融平台从高收益战转向了安全战，一时间安全成为了所有人关注的焦点。此次，互联网金融安全联盟的成立则直接对外界表示整个行业对于安全威胁打响了全面的反击战。

很多网民从根子上对于互联网金融就缺乏一定的安全感，一个没有安全的互联网金融平台最终也就无法得到用户的支持，也就无从立足。也就是说，安全是互联网金融平台发展的基石所在。有了安全的基石，互联网金融平台打造一个生态体系才有实现的可能，但是刘旷认为未来互联网金融生态的战争仍然只是巨头之间的游戏。

蚂蚁金服通过建立支付宝这个强大的第三方支付平台，进而发展了余额宝、招财宝、娱乐宝等系列理财产品，同时推出了蚂蚁花呗、蚂蚁借呗、芝麻信用、淘宝众筹等其他金融产品，并单独推出蚂蚁聚宝APP，上线基金理财和股票行情分析，试图构建一个庞大的互联网金融生态体系。

京东金融同样不甘示弱，围绕着供应链金融、消费金融、众筹、财富管理、支付、保险和证券等开始纷纷布局。供应链金融是京东金融生态的基础，通过借助自有物流以及电商体系，其金融业务可以为上游的供应商提供贷款等服务，也可以为下游的消费者提供赊购、分期付款等服务，在此基础之上，京东白条、京东众筹等都获得了不错的发展。京东金融正在打造一个基于大数据之上的金融生态。

综上所述，金融安全问题的确是一个老生常谈的话题了，但却是当前互联网金融的最核心也是最重要的问题，同时大多数的互联网金融平台也都没有做到真正的安全。没有安全，互联网金融也就无从谈起，只有建立在安全这个根基上，互联网金融布局生态才有实现的可能。也只有了安全，才会最终得到用户的支持，甚至可以这么说，互联网金融，得安全者得天下。

作者：刘旷，以禅道参悟互联网、微信公众号：liukuang110

注：本文为作者独立观点，不代表网易科技立场。
《易语中的》为网易科技旗下重点打造的专栏作者平台，欢迎投稿！投稿通道:tougao@service.netease.com