据介绍,除了帮助电商防御传统的木马、钓鱼安全威胁外,“商户安全联盟”将重点对用户资料泄露所引起的安全风险进行联防布控。近年,不法分子开始将目标转移到互联网公司的用户资料库。2011年底,中国互联网就爆发规模最大的泄密事件,已导致数千万用户账号、密码等个人关键信息在网上公开扩散。利用这些非法获取的信息,不法分子通过批量验证账户密码,尝试登录成功后,获取正常用户账户使用权,直接威胁用户账户资产安全。
针对这一状况,作为第三方支付平台,支付宝将为联盟制定全新的联防标准,配合反钓鱼技术、防控方案和产品,帮助电商更好的辨识账户登录状况,监控异常风险交易。