基金第三方支付存“漏洞”专家提醒防范风险

    律师称，在支付宝环节出现支付问题，主要属于《合同法》的管理范畴，根据支付宝与投资者之间签订的合约来履行相应的职责

    ■本报见习记者 刘斯会

    近期互联网金融话题大热，与之相关性的安全问题却不容忽视。

    此前由天弘基金联手支付宝推出的“余额宝”挑动了整个互联网金融行业的神经。有传言称，目前第二批基金公司接入余额宝的谈判已经基本完成，第二批入围者或有两三家，很快通过“余额宝”投资者就可以买到除了天弘增利宝货币基金外的其它产品。但有媒体称，虽然阿里对外称，他们不拒绝和任何公司合作，但是支付宝内部人士也未承认接入余额宝第二批的基金公司已经确定。《证券日报》基金新闻部获知，支付宝有可能给了天弘基金6个月的保护期限。若如此，第二批与余额宝合作的基金公司即使确定，最快也是在今年12月份或者明年初成行。

    此外，微信也加入到这一阵营当中，华夏、南方等基金公司纷纷布局微信基金销售，显示新生销售渠道“生猛”。随着微信5.0发布，支付宝公布的一项支付漏洞数据指出，微信、陌陌等应用存在交易风险。而现实中也有投资者因微信接受图片中木马而导致资金损失。

    虽然这些新的销售渠道存在一定的风险，据接近天弘基金和南方基金的业内人士告诉《证券日报》基金新闻部记者，这些风险漏洞不足以影响整个互联网金融的步伐，这已成为大势所趋，“我相信他们进军互联网金融的脚步不会止步于此。”

    支付系统存漏洞

    需提高安全防范意识

    有媒体报道称，目前第二批基金公司接入余额宝的谈判已经基本完成，第二批入围者或有两三家，很快通过“余额宝”投资者就可以买到除了天弘增利宝货币基金外的其它产品。《证券日报》基金新闻部获知，支付宝有可能给了天弘基金6个月的保护期限。若如此，第二批与余额宝合作的基金公司即使确定，最快也是在今年12月份或者明年初成行。

    北京某家基金公司内部人士告诉《证券日报》基金新闻部记者，对于外界传言至少20家基金公司和支付宝有合作意向，这个数目应该是有的。

    随着“余额宝”的火爆，网络上出现了一款名为“余额宝刷钱插件”，这类插件称可以改变余额宝的显示金额。而也正是这样一款“余额宝刷钱插件”让使用“余额宝”的圣姓女士，险些上当。“用手机上网的时候不知道从哪跳出这个插件，还好我下手慢，不然还真一不小心下载了它。”对此，支付宝在官方微博上提醒用户，所有类似的插件都是骗人的，一旦使用可能还有遭遇木马的风险，请大家提高安全防范意识，千万不要受骗上当。

    有险些上当的也有已经上当的，有媒体报道一位涂姓先生意外地收到银行发来的短信，显示他的银行卡内1.4万元先后6次在淘宝发生交易。而这些交易均非他本人操作。支付宝相关人士告诉记者，上述涂先生的妻子是淘宝卖家，买家发过来一个链接，接受而导致木马中毒，继而发生损失。支付宝方面已经全额赔偿了涂先生的损失，并且提醒广大用户不要随便接受陌生人或者不认识人发过来的不可信链接。

    虽然这些新的销售渠道存在一定的风险，据接近天弘基金和南方基金的业内人士告诉《证券日报》基金新闻部记者，这些风险漏洞不足以影响整个互联网金融的步伐，这已成为大势所趋，“我相信他们进入互联网金融的脚步不会止步于此。”

    律师称：

    赔偿按照合约执行

    知名IT与知识产权律师、中国互联网协会信用评价中心法律顾问赵占领接受《证券日报》基金新闻部记者采访时表示，在支付宝环节出现支付问题，主要属于《合同法》的管理范畴，根据支付宝与投资者之间签订的合约来履行相应的职责，在上述案例中，支付宝方面根据协议全额赔偿用户损失，在一定程度上提供了出现类似风险的解决方法。

    如今许多人都喜欢用微信等移动应用聊天沟通，但便捷的手机应用后面也暗藏着安全风险。上述律师提醒投资者，投资者使用微信等手机聊天应用时，要特别加强安全意识，在完全确定对方身份之前最好不要接收对方发送的链接或图片，也不要直接向陌生人付款，以免被骗。

    支付宝方面相关人士在接受《证券日报》基金新闻部记者采访时表示，支付宝与360和金山毒霸等杀毒软件商合作，对于出现的漏洞会统一送到这些杀毒软件商进行破解。但防范此类风险出现，主要靠投资者在使用时不要轻易接受陌生人的图片和链接，一定要确保安全后才能接受，而支付宝也会在官方微博上提醒投资者注意相关事项，属于支付宝承担责任范围的支付宝也会承担。