行业动态

P2P平台应如何有效的应对黑客的光顾 返回列表

Aug 26, 2014

        P2P网贷近几年发展迅猛,2013年以来更是势不可挡,在吸引来了投资者之余,同样也吸引来了黑客。近年,网贷被贴上最多的是低门槛、高收入、跑路、监管等关键词标签,但除了这些,P2P网贷在快速发展的同时也存在着许多的问题,最明显的是经常受到黑客攻击,2013年以来,P2P网贷平台被攻击的事件层出不穷,据不完全统计,仅2013年上半年网贷P2P的平台就有100多家被黑客攻击。

       2013年10月,人人贷发现个别用户注册账户时发生身份信息已被黑客占用的情况;2013年12月,广东地区多家P2P平台(包括e速贷、通融易贷、快速贷、融易贷、融信网等)集中被黑;2014年1月,拍拍贷、人人贷、好贷网等多家P2P平台遭黑客恶意流量攻击,就连圈内主要做咨询业务的网贷之家和网贷天眼两家公司,也都有过被攻击的情况。

P2P网贷平台频频受到攻击,到底是出于何因呢?

       首先,是相关部门没有对此类案件给予足够的重视,对黑客攻击案件没有展开大力度的查处。在大家谴责黑客攻击者,或是争先恐后对网贷平台提出整改意见的同时,很少有人对于此类违法犯罪案件提出过加大查处力度的建议,这些人包括普通的投资者,也包括相关的监管部门,这就不能不让人深思了。

       其次,P2P网贷平台普遍技术力量薄弱,由于成本的限制,很多P2P平台都是直接套用别人的模板,委托开发商进行数据托管、系统维护,这样就会面临客户资料的泄露、资金流动失误等潜在风险。采用模板的平台是黑客指向性攻击的重灾区,网贷企业购置通用平台模板,稍加修改后使用,就像装了同样的锁,别人用一把钥匙就能轻易打开门。所以大家在选择平台的时候,要尽量选择一些稳固的、安全的平台,如:汇投网(www.hotouzi.com)平台一开始就是高起点建设的,且初期就进行了好几个月的观察。

       第三,网站人才缺少以及安全意识差是P2P平台容易被黑客攻击的另一个重要原因。如果自己研发安全系统,不仅需要专业的人才,还要耗费更大的人力、物力、精力,运营团队一般需要10人以上,每年的费用少则几十万,多则几百万,小公司根本支付不起。据笔者了解,阿里小贷线上对于借款人的审核,只有300人,但IT技术的员工就有1000多人,因此,P2P行业亟须一个提供技术支持的“大后台”。

黑客们到底为何盯上P2P平台?

       1、用户信息、资金被“盯梢”

平台含有大量具有敏感度的交易数据,如资金交易额、投资人资料、资金记录、银行卡信息等,这对于黑客来说,这无疑是巨大的诱饵。通常黑客窃取用户信息用于非法调查机构、私人侦探等机构进行信息调查,调取客户信息;出售客户数据及交易记录从中获利。

       2、以敲诈为目或以攻击为乐

除了通过窃取信息、资金获利外,一些以敲诈为目的或以攻击为乐的黑客也会主动发起攻击。网贷行业门户网贷天眼在遭受黑客攻击的第二天,黑客曾向管理员发出敲诈信息,要求转账五万元到其支付宝账户,否则将持续攻击。随后,网贷天眼报警。

       3、恶意竞争 造成交易混乱

有些黑客攻击来自平台对手的恶意竞争,用攻击导致对方系统瘫痪,无法运营,对方平台的投资者因此产生不安,要求提前变现等,从而达到扰乱对方平台正常经营的目的,还能进一步实现客户资源的开发和转化。

P2P平台应如何有效的应对黑客的光顾呢?

       面对这个问题,汇投网小编认为:“平台平时应做好一系列的防黑客入侵预案,当黑客真的光顾了平台后,做到不慌不忙、按部就班、有序处理,首先做好客户的安抚和解释工作,防范引发集中提现、提前兑付等系统性风险。其次是收集数据,采取法律手段来维护自身权益。“

       P2P网贷毕竟属于金融服务业,安全必然是考量一个平台是否成熟的因素之一。平台资料的安全性直接关系到投资者的利益。无论黑客是为财而来,还是企业与企业间的不良竞争,对风险的应对能力以及处理速度是一个平台是否值得投资者信任的必备因素,同样也是能否保证投资者利益的考量标准。

网站地图

汇投网微信服务号
扫描关注汇投网微信

400-010-1882

汇投网全国服务热线 (工作日:9:00-18:00)

汇投(北京)金融信息服务有限公司版权所有

京公网安备 11011702000294号

京ICP备14019436号