数字钱包漏洞百出，别让电子钱袋变成漏钱袋

早上用数字钱包扫码买早餐，中午用它缴纳水电费，晚上用它给孩子交学费——数字钱包已经成为超10亿国人日常支付的核心工具，它带来的便捷让现金支付逐渐淡出视野，但很少有人意识到，这个装在手机里的“电子钱袋”，正被各类安全漏洞撕开一道道口子：从支付链路的技术缺陷，到身份验证的形同虚设，再到用户数据的泄露风险，数字钱包的安全现状远没有看上去那么美好,甚至可以说漏洞百出。

技术漏洞频发，支付链路暗藏“陷阱”

数字钱包的核心是支付链路的安全，但不少平台在技术研发上的投入不足，导致各类代码漏洞、接口缺陷层出不穷，2023年，国内某头部第三方支付平台的数字钱包被曝存在授权绕过漏洞：攻击者只需篡改支付请求中的用户标识参数，就能绕过支付密码和人脸验证，直接将目标账户内的资金转移至自己的账户，短短一周内，就有超过200名用户遭遇了不同程度的资金盗刷,损失从几千元到数万元不等。

除了核心逻辑漏洞，前端加密不完善、API接口权限管控不严也是重灾区，不少数字钱包在用户输入支付密码时，并未对密码进行本地加密，恶意程序可以通过手机权限窃取密码；还有部分平台开放的第三方对接接口未设置严格的权限校验，攻击者可以通过伪造商户请求完成虚假交易,甚至直接篡改用户的账户余额。

身份验证形同虚设，单因素认证成“致命软肋”

很多人认为，数字钱包的短信验证码、人脸验证就是“安全防线”，但实际上，这些验证方式早已被各类攻击手段突破。 短信验证码劫持和SIM卡换卡攻击屡见不鲜：骗子可以通过冒充运营商客服、伪造身份信息补办用户SIM卡，从而接管用户的手机号，轻松获取验证码完成盗刷，2022年，江苏一名市民就遭遇了SIM卡换卡诈骗，骗子通过补办他的手机号，盗刷了其数字钱包内的8万余元存款。 人脸验证的漏洞也层出不穷：AI换脸技术的普及，让照片、视频就能轻松绕过人脸校验，2023年，深圳的一名用户就发现，自己的数字钱包被他人用自己的AI换脸视频完成了3笔小额转账，而平台的人脸验证系统并未