最近看了不少电商安全知识，发现主要就记住两件事儿。第一是信息加密很重要，像用户密码和支付信息得用加密技术锁起来，防止中间被人截获。第二是支付环节得有验证手段，比如短信验证码和3D secure双重保护，这样即使密码泄露也难盗刷。另外还了解到支付环节必须符合PCI DSS标准，商家得定期做安全审计，才能避免被黑客钻空子。

为啥是这个答案呢？因为根据大前年国家互联网应急中心数据，电商领域网络攻击同比上涨37%，其中密码泄露导致的盗刷占61%。咱们说加密技术能防截获，正对应《网络安全法》第二十一条，要求传输数据必须加密。支付验证码和3D secure的组合，能降低83%的盗刷风险（中国支付清算协会前年报告）。还有PCI DSS标准要求商家每半年做安全评估，这跟咱们说的定期审计是同一个意思。就像手机要定期杀毒一样，电商系统也得持续更新防护措施，不能一劳永逸。不过有时候商家为了省事就偷工减料，这就给黑产留下了可乘之机。