作为一名网店客服人员，必须具备一定的网络安全交易知识。这种知识不仅是一种重要的职业技能，也可以防止网店资产流失。网络安全交易知识主要包括以下内容。

（一）交易安全

交易安全具体分为两部分，即账户安全和支付安全。在网店日常经营管理过程中，账户安全尤为重要，因为账户一旦被盗，不仅会严重影响店铺的正常经营，账户里的资金也随时可能被盗用，所以账户安全是首先要重点关注的一个方面。

1.账户安全

设置安全性较强的密码是账户安全的有效保障，但是密码并不是越复杂越好，密码设置的原则：一是安全；二是好记，安全性再高的密码，如果连自己都经常记不住，就是自找麻烦了。另外，最好能定期更改密码，并且做好书面记录，以免因遗忘密码无法登录，给工作带来不便。如果实在是忘记密码了，可以到登录界面，找回密码；一般是通过手机接收验证码的方式来找回，或者是通过设邮箱接收更改密码链接来设置新密码。

淘宝网找回登录密码有四个步骤：输入账户名→验证身份→重置密码→完成。

（1）如果忘记淘宝网的登录密码，可以单击“忘记密码”超链接激活找回密码功能，如图2-6所示。

图2-6　忘记登录密码的找回方式

（2）进入找回密码页面后，输入登录名（会员名/邮箱/手机号），滑动滑块进行安全校验，单击“确定”按钮，如图2-7所示。

（3）进入“重置登录密码”界面，选择身份验证方式，可以通过银行卡验证、“验证短信+验证银行卡信息”及人工服务三种方式进行密码的找回，如图2-8所示。

图2-7　输入账户名

图2-8　选择找回密码的验证方式

（4）选择以上三种方式中任意一种适合自己的密码找回方式后，按提示进行新密码的设置，输入新密码以后单击“确定”按钮，如图2-9所示。

图2-9　重新设置密码

（5）做完以上步骤，完成密码设置。

2.支付安全(www.daowen.com)

支付宝是目前网上最大的支付平台，随着电子商务的快速发展，支付宝已经成为一种通用的网络支付工具，绝大部分网购均可以使用支付宝进行支付，因此支付安全尤为重要。出于对支付安全的考虑，支付宝给每个账户均设置了多重保护。

（1）支付宝把密码分为登录密码和支付密码两种。为了保证支付安全，登录密码只能查看账户资金明细，只有拥有支付密码才能操作账户的资金往来。

（2）安装支付宝数字证书，使账户资金操作多了一重保护，没有安装支付宝数字证书的电脑，即使知道登录密码和支付密码也无法进行付款、转账或退款操作。

（3）设置手机动态口令，获得更高的安全级别。其作用是，每当用户输入支付密码时，系统会向已与账户绑定的手机发送一个动态口令（短信验证码），只有输入正确的动态口令和支付密码，付款、转账或退款行为才能生效。

（4）支付宝信使服务。账户发生的每一笔交易，支付宝系统都会通过短信将账户资金变化的通知发送给预先绑定的手机。

（5）安装硬证书（支付盾），将电子认证服务机构为用户提供的数字证书保存在US-BKey中，合称为“硬证书”。支付盾是支付宝公司推出的安全解决方案。支付盾酷似一面盾牌，时刻保护着用户在支付宝上操作的资金和账户安全。

（二）防范欺诈

网上骗术层出不穷，识别骗子重在预防。掌握一定的防骗知识，可以有效减少安全隐患。

首先，要妥善保管好自己的账户密码、支付密码和手机验证码。不要在任何时候以任何方式向他人透露自己的密码和手机验证码，支付宝绝对不会以任何名义、任何方式向用户索取密码和手机验证码，支付宝任何时候都不会使用手机联系用户，一律使用公司固定电话，对外电话显示区号为0571。

其次，仅在安全链接输入密码。要认真核实淘宝网和支付宝的网址，经常有人以中奖、购物的名义使用阿里旺旺或者站内信发送钓鱼网站的网址。这些网址都有一个明显的特点，即与淘宝网的网址有非常高的相似度。因此，每次登录尽量直接输入正确的网址，不要通过点单来历不明的超级链接去访问网站。

知识链接2-2

常见骗术介绍

通过对本节内容的学习，大家对网络交易安全和网络防骗有了一定的认识，更多的防骗知识可以到淘宝社区的“诚信防骗居”里去学习。

“诚信防骗居”既是大家交流防骗经验的场所，也是骗子最喜欢光顾的“学习课堂”，用于进行“业务能力提升”。因此，我们也需要不断地学习，才能够更好地保护自己的利益，放心地进行电子商务和网络营销。下面是常见的几种骗术介绍：

（1）通过注册极其相似的账号来欺骗卖家。例如，使用“快乐小灰兔”的ID购买商品并用支付宝付款，然后再用相似度极高的“快乐小灰免”这个ID来通知卖家已经付款，但是向卖家提出修改收货地址的要求，卖家以为是同一个ID，就按新地址发了货。几天以后，购买商品并付款的买家用“快乐小灰兔”这个ID来反馈说还没有收到货，投诉卖家收款后不发货，并进行申请退款操作，此时，卖家才发现要求更改收货地址的 ID和购买的ID并不相同。

（2）只拍货，不付款，然后威胁新手卖家。这个骗术的主要目标是做充值行业的新手卖家，骗子利用新手卖家对淘宝网交易流程不熟悉进行诈骗。骗子首先在新手卖家店铺一次或多次拍下上百元，或者上千元的Q币或者手机充值卡，但不付款，然后一次次发消息或者打电话催卖家发货，卖家不发货并以投诉、差评等手段威胁新手卖家，同时用另外一个假冒的淘宝客服ID来催促卖家发货。

（3）以大宗购物或者较高的交易金额来诱惑卖家，接着谎称需要找一个信得过的中介做担保，卖家同意后，就发送假冒的EMS担保交易网址，诱使卖家去该钓鱼网站签订担保订单的中介协议，骗子根据协议里面得到的身份证号码等个人信息，破解卖家的支付宝账户或者银行卡密码，盗取里面的现金。警示：淘宝网的交易是不可能去其他网站下订单的，遇到这样的情况一定要谨慎，下这样的订单就等于告诉了骗子卖家的账号、密码。

（4）利用网银的安全措施来欺骗卖家。骗子与卖家谈好交易以后，谎称自己没有支付宝，要求从银行直接汇款给卖家，并在得到卖家的银行账号后马上去银行网站登录该账号，并故意乱输密码，直到当日错误密码达到最高次限，已无法查询账户时，再通知卖家自己已汇款，同时不停催促卖家当天发货。骗子甚至会采用激将法，来达到促使卖家当天发货的目的。

（5）骗子冒充买家，谎称要将他看中的商品图片发给卖家，其实发送的是带病毒或木马的文件，以此盗取卖家电脑里的个人信息。因此，不要随便接收陌生人发来的不明文件，避免电脑被木马、病毒侵袭，如果遇到这样的情况，就叫对方使用阿里旺旺的截图功能来说明商品款式。现在阿里旺旺的安全识别能力大大提高，发现可疑文件一般会提醒卖家“该文件存在高危风险，建议立刻删除”。