近年来，移动支付已经改变了我们的生活方式，成为生活中不可或缺的一部分。同时移动支付发展方兴未艾，用户在金融领域的行为习惯也发生了大变迁，对移动支付提出了更迫切的需求。除了一些巨额和超大额交易场景，用户更喜欢“一机在手，天下我有”的舒适感。随着手机和各种可携带的移动设备的增强，生物识别、大数据、人工智能等不断成熟的新兴技术在移动端支付这片“热土”上发光发热，移动支付安全正上演着一场“打造安全与便捷极致体验”的终极之战。

在中国银联发布的《2019移动支付安全大调查报告》中，数据统计出2019年用户平均每日的移动支付次数为3.25次，显而易见移动支付已经发展成为人们生活中必不可少的一环，伴随着应用场景和商业环境的日益成熟，平均每人每日的移动支付次数还会越来越多。报告中还指出，移动支付的消费金额持续增长，占总体支出六成以上，人均每月的移动支付支出已经达到了近3000元，甚至部分消费者达到了5000元以上，由此可见移动支付的发展潜力仍然是巨大的。在统计的移动支付热门场景中（如下图），可以清晰明了的看出，网购、中大型实体店消费和公共出行是移动支付使用最高频的场景。

根据统计得出的数据，我们总结出了现阶段移动支付的发展现状：使用量持续活跃、普惠金融为重要载体。那么如此巨大的移动支付场景会不会有什么风险呢？发展过快必然带来很多风险和隐患，移动支付安全问题已经陆续发生了很多，“00”后黑客非法入侵了某银行App并使用虚假身份注册了76个二类户，造成经济损失数万元，至今线上开户的功能仍未恢复；南京市民网购被无良店家套路（未通过平台支付），通过店家发来的二维码进行扫码付款，结果导致损失数千元；近期火遍全网的“一个手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链”事件更是将移动支付的安全问题和风险推上了新的高度。

总结移动支付安全事件背后的原因，可以发现在非法平台泄露个人信息致损概率高、身份校验尤其生物识别校验被绕过成为新的安全问题。如何保障移动支付安全已经成为了下一个亟待解决的重要课题。

基于这些安全风险问题，国家出台了相关政策和法规，要求金融机构对其手机银行、移动支付客户端及支付控件、支付业务相关系统等进行自查和整改。2018年央行发布的146号文《关于开展支付安全风险专项排查工作通知》中明确指出，为了加强支付领域网络与信息安全管理，正式开展支付安全风险专项检查，针对金融机构支付App进行全面检测与排查。纵览整个146号文，主要通过四个方面展开：客户端应用软件安全；支付系统安全管理；支付交易安全管理；Ⅱ、Ⅲ类银行账户相关；检查的重点项目包括：持续性监管改进；检测认证整改加固；支付安全标准体系；检测政策要求；监管方面的强势介入，证明了从国家层面上对于移动支付安全的关注度已经越来越高，也是通过此次排查为指引进一步提升、完善支付安全体系。

那么应该如何应对移动支付安全带来的风险呢？

从用户个人角度分析，用户应当对未知的二维码抱有警惕心，不要随便去扫“优惠”二维码；不要在未经确认真实信息的网站填写敏感信息、支付信息；设置个人网络银行账户的转账、消费等交易提示信息。

从机构角度分析，应从App的全生命周期维度考虑安全防护问题，如在开发阶段采用梆梆安全的安全软键盘SDK，通过内存数据加密（SM2+SM4算法实现）、防调试注入、防截屏录屏、键位随机排布等技术手段，实现移动支付过程中键盘录入数据的安全保护，有效防止用户在键盘上录入的账号、密码等信息被明文窃取；防界面劫持SDK，通过监测移动支付的登录、交易、转账等敏感页面的恶意劫持和覆盖行为，及时发现App的敏感页面被仿冒页面覆盖的情况，实现风险预警，有效防止用户被仿冒页面欺骗，从而避免用户敏感信息的泄露。

在App上线之前，采用梆梆安全的通信协议保护SDK可以对敏感信息进行二次加密传输和保护，实现了敏感信息的双重保护，同时帮助企业满足安全合规要求。除此之外还可以采用梆梆安全的应用加固技术，将应用进行代码防逆向、应用防篡改、内存防调试、数据防泄漏、运行环境保护等技术加持，有效防止针对移动应用的数据窃取、交易劫持、应用钓鱼等恶意攻击行为，全面保护移动支付安全，维护用户利益；针对iOS应用，采用源码加固技术，通过控制流混淆、字符串加密、符号混淆、字符串加密、完整性保护、防动态调试和防动态注入等技术手段保护源代码安全，特别在防调试、反盗版和反恶意代码上效果显著，保护开发者源码安全并维护用户利益。

在上线运营阶段，保障软件系统运行过程的安全是整个软件生命周期中非常关键。梆梆安全安全监测可以对App上线之后进行安全监测。通过对日志进行分析，发现其中的异常行为进行记录并判断软件系统运行的安全。此外，还可以通过对网络流量的分析来监测是否存在攻击行为。同时梆梆安全渠道监测系统，可以对全国300+应用市场上的移动应用进行监测，实时监测应用在不同渠道上是否存在盗版仿冒应用，如果发现盗版仿冒应用，及时通知App运营方，并在得到App运营方许可的情况下与应用市场协商下架盗版仿冒应用。避免用户安装盗版、仿冒的移动支付应用所带来的财产、个人信息损失。

目前，移动支付已经成为了人们日常生活中不可替代的一部分，随之而来的是移动支付领域的攻击方式不断更新，梆梆安全致力于打造安全的移动支付环境，为移动应用安全保驾护航。