你的手机上有杀毒软件吗？如果没有，最好安装一个以防范移动欺诈，因为移动支付和无卡零售正在日益增长……
1月26日星期一，PayU在开普敦的Naspers大楼举办了一场关于数字安全和欺诈管理的研讨会。选择这个场地非常合适，因为PayU是Naspers的子公司。演讲嘉宾包括Foregenix的首席执行官Andrew Henwood、PayU EMEA的首席执行官Mustapha Zaoulini以及Visa撒哈拉以南非洲国家风险管理团队的负责人Bryce Therrold。
讨论的主题包括如何确保Visa、PCI和在线安全，PASA的安全格局以及南非的安全状况，此外还涉及PayU的欺诈管理系统和PayU的新创新成果。
PayU到底是什么？为什么3D Secure很重要？
简而言之，PayU通过为南非企业和消费者提供安全可靠的在线支付服务来推动电子商务发展。研讨会以3D Secure和PC合规性的介绍开场，Zaoulini从全球和PayU的角度概述了趋势。他提到已有18个国家在PayU下整合，且该公司已从单纯的网关或企业对企业平台演变为当前更广泛的关注点，即让用户能够随时随地进行交易。他表示，2015年PayU的用户体验（UX）将得到增强，变得更加响应迅速，并考虑到如物联网（IoT）以及线上线下融合等趋势。
据Zaoulini介绍，2014年出现了在线预购产品增加的趋势，这对商家和消费者都带来了安全隐患。我们还看到苹果推出了iPhone 6，其他新技术也被采用，这将有效地改变市场行为。可穿戴设备也变得越来越流行，这是一个令人兴奋的转变。在此背景下，Zaoulini谈到了我们可以从2015年开始期待的趋势。
将改变移动支付面貌的六大趋势
其中之一是消费者数字身份或生物识别技术。例如，想想面部识别、指纹和语音识别如何在大多数本地银行中已投入使用。其次是相关性，Zaoulini表示他预计Uber将成为支付领域的重要参与者，因为它收集了大量用户数据，从而能够提供个性化的忠诚度奖励。这与存储凭证的主题相关联，指的是我们在不同账户中收集的积分。其核心是品牌之间的竞争，消费者必须决定最信任哪个品牌来存储他们的详细信息，无论是Facebook、Google还是零售商家，都需要意识到这一点并围绕它构建解决方案。Zaoulini的下一个观点是关于虚拟或加密货币，如比特币。该话题上周在达沃斯甚至被以积极的方式讨论，因此它确实相关且处于全球议程的前沿。Zaoulini列出的可能最具影响力的趋势是移动或微支付，即商家允许消费者通过多个渠道进行小额交易。他最后提到的值得关注的趋势是创新的信用评估，他将此比作让Uber成为你的金融信用提供商，并将其与社交媒体购买和预付款相联系。本地以及尼日利亚和肯尼亚已经有很多参与者在此领域，因此随着移动支付进入大众市场，预计这一趋势将很快变得主流化。
实施移动支付的最大挑战……
不幸的是，情况并非一帆风顺，因为在接受度和激励措施方面存在巨大挑战。这一挑战是双重的：你需要让移动支付流程对商家来说方便易用，同时也要让它成为消费者愿意采用的有吸引力的选项。为了取得成功，我们需要加强这方面的教育力度，并建立所有相关方的信心。
这一点至关重要，因为随着技术的进步，网络犯罪也在演变。这意味着你的杀毒软件可能不足以保护你的资金，特别是如果它只在电脑上激活，而不在你进行支付的手机上激活。这反映了消费者保护个人数据的普遍需求。
延续这一话题，PayU的首席运营官Johan Dekker简要介绍了3D Secure作为欺诈管理系统的功能。他表示，作为商家，换位思考并运用常识是个好主意——如果某事听起来好得令人难以置信，那它很可能就是假的。应秉持这种思维来教育用户和员工，因为尽管在线领域正飞速发展，但安全意识并未同步提升，人们仍对在网上尤其是通过移动设备分享个人信息心存顾虑。他最后的建议是，记住为消费者减少每一次点击都能提高他们完成交易的可能性。
从PC取证调查员的见解中学习……
接下来，Henwood谈到了自己作为“PC取证调查员”的角色。他指出，商家有责任从源头上阻止数据泄露，以最大限度地减少结账阶段的移动欺诈。遗憾的是，他表示电子商务领域中那些陈旧的漏洞正遭到SQL注入攻击的利用，而这些攻击已有十多年历史——任何人都可以轻易查询数据库并获取信息。远程访问同样构成风险。这一切表明，黑客甚至无需使用复杂的核心漏洞即可入侵，关键在于他们越来越擅长快速提取信息。Henwood警告称，在全球全面采用3D Secure之前，欺诈风险将始终存在。更糟糕的是，他表示发现网站安全被攻破的平均时间为270天——有时甚至会出现黑客攻击原始黑客的情况。这凸显了每日存储和监控日志（如安全和远程访问日志）的重要性，以及留意那些你记不清是否已安装到网站的突然补丁或升级。Henwood还表示，定期备份网站也至关重要。他以严厉的警告结束发言：商家仅安装防病毒软件是不够的，因为这些攻击手段不会消失。
Thorrold是上午最后一位登台发言的嘉宾。他表示，许多商家实际上并不喜欢3D Secure，因此了解持卡人的感受非常重要。你需要研究、理解、跟踪并预测持卡人的消费行为，通过监控其消费并留意异常来防止未来的盗窃行为。另一方面，他表示研究表明，消费者现在在交易过程中更加关注自己的手机；他们承认，虽然每次交易都要输入信用卡的CVV2码很烦人，但这是一种减少欺诈的好方法，因为它证明了持卡人确实手持信用卡。
总体而言，这是一个发人深省的上午。