亲爱的tl80，像Venmo、Square Cash和其他即时汇款服务可以让您轻松地向朋友汇款、拆分支票或支付租金。然而，文莫刚刚因为安全不严被叫来，现在我吓坏了。这些应用中哪些是安全的？我能相信他们吗？

真诚的，移动赚钱者

亲爱的移动货币**者，让你把钱从你的银行帐户发送到任何人只要点击几下你的电脑，或点击几下你的智能**，是相当受欢迎的汇款服务。一旦你习惯了用电子邮件地址或电话号码给朋友寄钱，而不是向他们索要银行和路线信息，那就真的很方便了。如果你住得很远，不带现金，或者想立即汇款，而不是等你的银行来处理资金，那就更好了。

然而，每当你授予服务访问你的银行账户，你也打开了大门，身份盗窃，赃款，欺诈交易，或更糟的。就像你提到的，上周Venmo，这类最受欢迎的应用之一（由Paypal拥有），被卷入了一场骇人听闻的黑客攻击，最终导致一个用户掏出几千美元。随后，该公司半心半意地同意解决其安全问题。

这些服务的总体安全性如何？

表面上看，所有这些服务都做了正确的事情。当你使用他们的应用程序和网站时，他们都使用SSL来保护你的身份和活动。他们都会对你的个人数据进行加密，对你的密码进行加密和散列，并尽最大努力确保与你的银行和其他用户的通信始终是加密和直接的，这样就不会有其他人窥探他们。

他们都有安全策略和帮助页面，说正确的事情。他们警告用户避免仿冒电子邮件，观看他们的交易，并避免认证太多的设备。例如，Venmo的安全页面解释了他们如何使用“银行级”加密来保护您的帐户，以及如何设置PIN以防止对您的设备进行不必要的访问。他们还解释了如何断开一个设备从您的帐户，如果它丢失或被盗。Square Cash更进一步，解释了它们符合PCI（公平地说，Venmo也是）。除此之外，他们只有如何避免网络钓鱼和其他欺诈企图的指示。好的一面是，它们都能让你的数据保持加密，因此黑客可以获得电子邮件地址、姓名和加密密码，但很可能不会获得交易历史、银行账户信息、余额或任何敏感信息。当然，Venmo用户在公开事务历史记录方面已经够糟糕的了，这本身就是一个问题。

但是，无论是Venmo还是Square Cash（或者这个领域的许多其他公司）都没有基本的安全功能，比如双因素身份验证，或者当您的密码被更改或重置，或者当您的帐户中添加了新设备时发出通知。有些甚至在处理事务时没有强制通知。在Venmo的案例中，加上一个用户关闭了每笔交易的通知，导致一个用户被骗走了超过2000美元，然后他不得不尝试通过他的银行收回，这要感谢Venmo的服务条款协议中的一些细节。

然而，PayPal的安全主页比其他两个（以及大多数其他移动支付服务）的主页都要深入，这主要是因为PayPal不仅仅是一家银行，他们实际上是一家银行。他们有更多的规则，他们必须遵循，虽然贝宝当然有它的问题，他们提供了更多的信息，他们如何保护您的帐户，您可以进一步保护您的帐户，以及如何与他们提出争议，退单和其他问题。值得一提的是，PayPal确实提供了双因素身份验证，以及密码重置等帐户更改通知。然而，PayPal是Venmo的母公司，而且这些安全功能还没有逐步普及是一个问题。

谷歌钱包（googlewallet）则拥有大量关于如何使用其服务保持安全的信息，而且由于谷歌钱包还是一个支付处理器，你可以使用它进行在线购买，也可以在支持的零售商处亲自购买，因此既可以向朋友汇款，也可以使用谷歌钱包帐户进行购买。然而，把钱放进你的谷歌钱包账户很容易，使用谷歌钱包购物也很容易。把钱拿回来，比如有人给你寄钱，或者你想把余额转到你的银行账户，可能相当困难。从安全的角度来说，这是很好的，但肯定不如其他一些服务方便。

哪些是最安全的？

从表面上看，贝宝和谷歌钱包将是最安全的。其他的都是新的，他们的目的是为了方便汇款和收款。这种便利伴随着牺牲。PayPal和Google Wallet设置了更多的块，这使得访问通过该服务发送的资金变得更加困难，这也意味着当你想要钱的时候，你更难获得自己的钱。

然而，这并不意味着这两种服务都是“防黑客”的，贝宝过去也有过份额或安全方面的担忧。它从未遭受过广泛的入侵，但这并不意味着不可能。谷歌钱包遭遇了一系列黑客攻击。所有这些都意味着这两个服务都有更大的企业支持，对安全性的关注度更高，需要投入更多的资源用于安全性。那是一个薄薄的屏幕，但它比竞争对手。

对于Venmo、Square Cash和其他应用程序，如果您使用其帐号和路由号码将应用程序直接绑定到您的银行帐户（更新：Square Cash，到他们的信用卡，只允许您绑定到借记卡，而不直接发送银行信息），您可以随时从任何人那里即时收发资金，无需等待资金清算或银行假装“营业时间”就可以通过电子方式处理资金。然而，另一方面，如果你在Venmo或Square的账户被泄露，那么你的银行账户或借记卡也可以帮助你，但你很可能（正如文莫事件受害者的受害者所发现的那样）必须关闭你的银行账户，开一个新的账户，然后才能再次获得你的钱，这是一个巨大的麻烦。

简言之，让这些应用程序方便快捷的功能，正是为社会工程和网络钓鱼攻击打开大门的功能。

什么是一些替代品(some alternatives)？

除了这些支付服务，还有一些其他的选择，尽管它们可能不那么方便。只使用电话号码或电子邮件地址向任何人发送现金的奢侈方式，是一个相当大的吸引力。即便如此，你的银行提供的服务还是值得研究的。大多数银行都允许你通过他们的移动应用程序或在他们的网站上给别人汇款。例如，大通提供大通快速支付，富国银行提供富国银行确定支付，美国银行提供类似的服务，只是没有一个时髦的名字。

在大多数情况下，如果你发送给的人在同一家银行，你只需要他们的电子邮件地址。这笔钱会立即转账，立即出现在您（或他们）的账户中，而且不收取任何费用。如果他们没有，你可能需要他们的帐号和路由号码，如果你只是想分一张支票，或者在Netflix订阅上做些手脚，这可能会很困难。你可能需要支付费用，这取决于你寄了多少钱，而且你可能要等一两个工作日，钱才能到达目的地。这就不那么方便了，但是由于所有的事情都由相应的银行来处理，所以没有中间人可担心。

当然，像Venmo和Square Cash这样的服务账单的一部分是“在有趣的活动上很容易分开账单”。虽然这并不总是实用的，但总有一种选择，就是在餐厅用多张卡分开账单，稍后再付钱给你的朋友，或者，尽管可能很神秘，携带现金。

我应该相信这些服务吗？

面对所有这些安全问题，人们很容易放弃**转账。如果说对文莫安全问题的愤怒是一个迹象的话，那么不止几个人有。很多人看到这样的应用程序，立刻说“我不可能相信某个硅谷公司能访问我的银行账户”，这也没关系。

然而，说这些服务是不安全的，或者说你应该避免它们是不公平的。这些初创公司都是新成立的，虽然确实存在安全问题，但没有任何具体原因表明这些服务不值得信任，或具有内在危险性。任何处理金钱的应用程序、公司或服务都将成为想要获得金钱的人的目标。

如果您选择使用它们，请确保启用它们的所有安全功能，并像鹰一样监视您的事务。保持通知处于打开状态，并将连接到帐户的设备数保持在较低的水平。对如何使用这些应用程序保持聪明和警惕是你能做的最重要的事情，如果你做不到，或者你担心这还不够，选择更安全的替代方案，即使它们不太方便。归根结底，你必须在安全和便利之间找到自己的最佳选择，然后睁大双眼做出决定。

标题图像使用frescomovie（Shutterstock）和PandaVector（Shutterstock）**。其他图片由让艾蒂安明杜伊波里尔，迈克尔科特é, 还有特里·约翰森。