临近年底，元旦春节等传统节日带来的不仅是销售的旺季，还有病毒木马等黑色产业的爆发性活动。人们频繁查询车票、商品等信息给木马和钓鱼网站带来了可乘之机。来自安全厂商的数据称，近段时间来，互联网上的挂马网站、钓鱼网站数量比平均水平暴增10倍以上，用户访问这些网站后就会被植入木马，并可能丢失自己的各类帐号。

　　据悉，为帮助规避暴增的安全风险，除了用户自身安装安全软件、加强警惕之外，支付宝的安全策略中心将给用户的账户和资金安全提供额外的保护。据介绍，支付宝采用的主动安全策略能向用户提供多维度的安全保障。除了双密码和安全控件的多重保护之外，支付宝的风险控制系统会提供全天候的异常操作检测，以及手机动态口令等免费信使服务。如果用户账户被盗，交易出现异常操作，支付宝能够及时判定，要求对方输入绑定手机接受到的动态口令甚至直接阻止交易，从而降低损失风险。

　　支付宝相关人士介绍，支付宝能提供主动安全防护，除了领先的技术之外，一个核心的优势在于自身的数据和经验。目前支付宝一天的交易笔数就达到300万笔，四年多来，支付宝积累的交易等数据已经达到海量规模，这为分析判定风险、设立防范规则提供了基础。而长期的风险控制经验则让支付宝能够更好地利用这些数据，最大限度降低风险发生率。

　　“早在2003年支付宝就在全球第一个推出担保交易模式，以一个极为简单的方式解决了广大用户的交易安全问题，如今这种担保交易模式已经成为国内第三方支付行业的事实标准。针对用户的账户安全、资金安全、隐私安全等继续提供量身定制的全面解决方案，符合支付宝一贯倡导的简单、安全、快速的原则。”该人士表示。

　　据介绍，以手机动态口令为例，支付宝安全策略中心会根据用户的账户信息、交易情况等数据判定用户所需要的安全级别，主动提醒有需要的用户使用手机动态口令服务。除了绑定手机之外，支付宝还根据很多用户的习惯提供了电子邮件提醒、即时通讯工具（IM）提醒等免费信使服务，账户的变动信息都会同步发送到IM或者邮箱中，用户一旦发现异常可以及时采取防范措施。

　　据了解，为了满足部分用户的需要，支付宝的移动数字证书“支付盾”也已经进入推广前的最后测试阶段。“支付盾”类似很多网上银行的U盾产品，通过内置的微型智能卡处理器，“支付盾”免除了用户备份数字证书带来的烦恼，用户在任何电脑上使用支付宝处理资金业务都将得到最好的安全保护。