叠加更多身份核验手段保障支付安全有必要吗？

拥有数十年的网络攻防经验的成都骆先生（化名）因妻子手机被盗取，与专业黑产分子斗智斗勇。可还是“败下阵来”，被黑产分子利用手机、电话卡等窃取个人信息，盗取银行账户资金、申请网贷并转移资产。南都记者注意到，黑产分子全程利用正常的业务操作，只是把各个机构的“弱验证”关联起来，就形成了巨大破坏。其中一种“弱验证”方式便是短信验证码，黑产分子借此完成多个App的免密快捷登录、“密码重置”等。

在2021年全国两会上，全国人大代表、致公党上海市委专职副主委邵志清针对增强移动支付安全性，提出适当限制短信验证码的功能并叠加更多身份核验手段，才能有效提高移动支付的安全性。

“从技术发展演进和犯罪场景变化的趋势看，没有办法能保证短信验证码的绝对安全。”邵志清建议，首先是对短信验证码的部分功能进行适当限制。其次，如果忘记或不知道支付平台的登录密码时，不能仅凭短信验证码登录，而是应该叠加“人脸识别”或“私密问题验证”等技术。