用户安全服务

风控系统
先锋支付自主研发的一套全方位、多角度风险监控系统,7*24小时对支付行为进行逐笔监控,时刻保护账户和交易安全,同时对涉嫌洗钱、套现、欺诈、盗用等可疑行为及时预警和控制,并由专业风险团队对风险交易进行核查和处理。
密码服务
实现登录密码和支付密码的分离,用户即使不慎泄露其中一项密码,账户资金依然能够获得保护。需要提醒注意的是,登录密码和支付密码千万不要设成一样,否则就失去双重保护的作用了。
手机服务(动态口令+短信通知)
先锋支付提供手机动态口令和短信通知两种手机服务。用户在支付或修改先锋支付账户关键信息时,将需要增加手机短信校验这一步骤,以提高账户及交易的安全性。同时在完成支付、修改关键信息或者发生异常风险事件时,用户还会收到相应的通知短信,确保及时了解账户动态。
信息存储安全
在用户信息的存储过程中,完善的物理、网络、数据库、系统访问安全控制已被启用,防止外部入侵者各层面的攻击及数据窃取。用户个人信息均通过硬件级别的加密机进行加密存储,即使外部入侵者获取用户数据,数据也不可读。建立了完善的文件及数据库监控体系,确保任何信息的泄露和篡改可以被实时发现。
身份认证安全
通过多种安全措施,防止他人盗用先锋支付账户,或者盗用用户信息注册先锋支付账户,造成资金损失。根据用户不同的行为,设置了不同程度的身份认证方式,通过身份信息认证、银行卡信息认证、手机验证码、短信/邮件通知等方式全面保障用户安全。

技术保障

浏览器端

防XSS攻击技术 / 防点击劫持技术
请求伪造防范技术

服务器端

参数过滤技术 / 错误暴露技术

通讯端

HTTPs通道加密保障 / MDS保障
VPN通道专项保障

安全认证

人民银行软件检测中心
PCI认证
Trust Wave认证
VeriSign SSL
信息系统安全认证