教你如何辨别P2P平台的安全性
一问题平台出事前的先兆 1、疯狂发标，尤其是短标：吸金欲望突然如此强烈的平台明显不正常。这有可能是平台在跑路前想要好好“捞一笔”的征兆。 2、长时间未发标：长时间没有更新标的，之后就没有下文了，甚至就直接消失了。 3、提现速度变慢：如果平台的提现时间突然间增长，则有可能是大部分资金被公司抽走导致的资金流动不畅，这也将是平台准备跑路的信号。 4、频繁更换办公地点：经常更换办公地点的平台，也是平台不正常经营的一种征兆，例如去年深圳e租宝的职场在半年内就更换了好几次。 5、拖欠员工工资：意味着平台的资金严重紧缺，那些发不出工资的平台，基本上会在两个月内出现大规模的兑付问题，继而跑路。 二辨别P2P平台的安全性 真正的P2P的确是不会跑路的，因为他只是一个信息中介，但今天几乎没有真正的P2P！所以者们在投资的时候，一定要擦亮眼睛，抵御高息诱惑，远离非法集资。下面是几种常用的辨别方法： 1、投资回报率是否超过同期水平过多。天下没有免费的午餐，高收益或许是借贷方为迅速吸纳自己打出的幌子。 2、投资资产信息是否存在披露不完整现象。投资人在投资前一定要对平台的资产信息进行全面调查，即了解平台在吸纳资金后的用途，资金流向问题。 3、是否过于夸大宣传无风险高收益误导投资者。但凡是投资几乎都是有风险的，一些问题平台宣传高收益的同时还宣扬无风险，典型的欺骗行为。投资者需冷静对待，对投资风险要有全面的认识。 4、第三方评级机构给予评价是否过低。投资者在进行投资前对平台要有全面了解，借助网络信息查询该平台是否有第三方机构进行过评级。评级过低必然存在问题。 5、是否实行资金第三方托管。正规的P2P平台都有着可持续发展的目标，会主动启用第三方资金托管服务，了解一个平台，看他有没有第三方资金托管，有没有和银行合作或者机构合作是最直接的方法。
请把您的建议告诉我们
温馨提示：为了提升您的浏览体验，本网站不建议您用"IE"浏览器打开。如继续浏览请对您的浏览器进行升级！4413 条评论分享收藏感谢收起赞同 7415 条评论分享收藏感谢收起P2P平台面临的信息安全问题与应对策略
　　前言：　　P2P网络贷款是近年来新兴的一种模式，是一种个体和个体之间通过平台实现的直接借贷。P2P网贷平台则为借贷双方提供信息流通交互、撮合、资信评估、投资咨询、手续办理等中介服务。近两年来，P2P行业经历了近乎爆炸式的增长。截止2015年12月底，网贷行业正常运营平台为2595家，平台历史累计成交量则突破一万亿元。种种迹象都表明，P2P有望发展成为一种重要的理财和社会融资方式，并对国民经济的发展做出一定贡献。　　作为一个新兴行业，P2P在发展过程中也不可避免的出现一些弊端。除了提现困难、失联跑路等严重问题，与相关的风险漏洞则在P2P平台上大量存在。例如平台的真实性问题、电子交易数据的泄露和被篡改问题等。下面我们就P2P平台所面临的信息安全问题和应对策略进行简单分析，希望可以引起行业对这一问题的重视，以更好的保障平台与投资人的利益。　　网络信息安全是P2P平台的安全基础　　1.信息安全漏洞造成用户“被欠款”　　打开一家P2P网站进行注册，却发现身份证已被陌生手机号码绑定进行了注册。更让人吃惊的是，这个账号已有消费产生的欠款。近日，媒体报道了在某家分期类P2P平台上发生的用户“被注册”、“被欠款”的诡异事件。最后查明的原因是用户个人信息泄露，而平台又没有有效的验证方式。这一安全漏洞导致账户被他人注册和绑定，给用户和平台造成了损失。　　2.监管层重视行业信息安全　　现在一提到P2P是否安全，人们往往想到的是“本息到期能否兑现？平台会不会卷款跑路？”，却很少能考虑到上述这种信息安全问题。请不要忘记P2P的载体是互联网，可以说网络信息安全是P2P平台安全的基础，应该予以充分重视。监管层也意识到了这个问题，在2015年央行等十部委发布的《关于促进互联网金融健康发展的指导意见》中的网络与信息安全部分就指出：“从业机构应当切实提升技术安全水平，妥善保管客户资料和交易信息，不得非法买卖、泄露客户个人信息。人民、银监会、证监会、保监会、工业和信息化部、公安部、国家互联网信息办公室分别负责对相关从业机构的网络与信息安全保障进行监管，并制定相关监管细则和技术安全标准。”　　3.不应忽视的P2P信息安全　　遗憾的是，部分P2P平台对信息安全比较忽视，这比安全威胁本身更可怕。据媒体报道，现在一些P2P平台营销费用年过千万，而与高额营销费相比，信息安全的投入则显得捉襟见肘。在这个竞争激烈的行业，经营者们首先考虑的是如何吸引眼球、增加用户量，却忽视了信息安全这一安全基础。网站被仿冒、用户资金遭窃取等问题一旦出现，都将对平台的声誉造成打击，并严重动摇投资人信任感，这是很难通过营销宣传补救的。那么，P2P平台目前面临的信息安全问题主要有哪些呢？　　P2P平台面临的主要信息安全问题　　1.借贷参与方身份真实性的识别　　用户登录“××贷”的“官网”进行转账投资，资金划转后却发现没能进行投资，钱款也不翼而飞。原来，所谓的“官网”是以假乱真的钓鱼网站。我们经常能看到网民因在仿冒的银行、购物网站输入密码，导致密码被盗、资金被窃的报道。而现在，钓鱼网站制作者的黑手也已伸向同样涉及大量资金交易的P2P平台。　　作为P2P平台，首先需要确保的是平台自身及担保方、出资方、借款方身份的真实性。但P2P平台不像银行等金融机构那样拥有线下网点，无法面对面的办理业务，所以大大增加了身份识别的难度，以致出现前文那种冒用他人信息进行消费借贷、冒牌P2P官网骗取用户钱款的问题。　　2.信息传输过程中的保密性和完整性　　不慎登陆假冒P2P网站，丢失密码，那登陆真实的P2P网站就能保证密码安全吗？答案是否定的。当我们在网页中输入信息，再点击“确认”或“提交”键后，信息就将通过一种叫HTTP的网络协议传输到网站的服务器。这一过程最大的问题是没有加密措施，账户密码、隐私数据等重要信息很可能在传输过程中被截取或篡改。P2P平台在运营过程中会涉及大量的信息交互，这些信息在传输过程中的完整性和保密性需要得到保障。　　3.电子合同的真实性与合法性　　平台跑路了，投资者拿着word版的所谓协议或合同维权，却被告知：不符合《电子签名法》，没有法律效力。而前文所述的冒用他人身份注册并进行借贷的行为，相当于合同主体是虚假的，所签合同也是虚假、无效的。一旦出现问题，如果无法找到冒用者，平台恐怕也只能自担损失。　　如果无法确定借贷人的身份、无法确保P2P平台的真实性、投资账户密码可能被盗、签订的电子合同也可能是无效的，那参与P2P的风险未免过大，投资人只能望而却步。所以上述问题无法回避，亟待解决。　　P2P平台信息安全问题应对策略　　1.P2P平台信息安全需求分析　　如果一家P2P平台希望解决前文所述的信息安全问题，那么它的安全需求可归纳为以下三点：　　·可识别用户身份、平台身份的真实性　　·保证电子交易信息的机密性、完整性　　·借贷合同、借据等电子协议需要符合《中华人民共和国电子签名法》　　目前我国已经有比较成熟、完整的技术方案可应对P2P平台的主要信息安全问题。现在已经有越来越多的P2P平台与取得《电子认证服务许可证》资质的第三方电子认证服务机构（以下简称CA）合作，通过引入数字证书和电子签章技术，满足了自身的主要信息安全需求。而如果出现投资纠纷以致诉诸法律，CA还可作为第三方进行电子取证、提供法律依据。　　2.使用数字证书实现身份认证和加密传输　　数字证书是互联网通讯中标志通讯各方身份信息的一串数字，它提供了一种在互联网上验证通信各方身份的方式。数字证书可以简单理解为网络身份证，因为具有唯一性，所以可以用来在网络上证明身份。“在网络上，没有人知道你是一条狗。”当年人们这样说，就是因为在虚拟的网络上，我们无法分辨谁是谁，但数字证书为我们提供了一种可以证明、验证身份的有效方式。当然，数字证书并非谁发都有效力，就好像居民身份证必须由公安机关发放一样。只有类似于CFCA（中国金融认证中心）这样的正规第三方CA机构签发的数字证书才能用于身份认证。　　为了满足P2P平台识别用户身份真实性的需求，CA会为投资人、借款人、担保公司、P2P平台发放个人数字证书或企业数字证书，建立各方对应的身份标识，实现身份认证。这些数字证书可以防止身份的冒用，但那些仿冒的“钓鱼网站”呢？对付它们则需要服务器证书（SSL证书）。SSL证书可以理解为代表网站身份的数字证书，CA在对网站经营方、域名等多项信息进行严格审核后才会签发这张证书。SSL证书还能起到信息加密传输的作用，避免电子交易信息在传输过程中被截取、篡改，确保其机密性和完整性。　　EV服务器证书示例　　注：图例中的P2P平台正受到CFCA EV SSL证书的保护。用户可通过绿色的浏览器地址栏、地址栏中的公司名称、HTTPS和点击锁形图标后显示的证书信息来确认网站是真实可信的，同时信息传输已经过HTTPS协议加密处理。　　3. 符合《电子签名法》的电子签章系统　　上文提到的《电子签名法》是电子合同是否具有法律效力的基础。《电子签名法》第十四条规定：可靠的电子签名与手写签名或者盖章具有同等法律效力。那什么是“可靠的电子签名”呢？首先，电子签名是指电子文档中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。通俗点说，电子签名就是对电子文档的电子形式的签名，并非是书面签名的数字图像化。只在所谓的合同文档上放个红章或签名图片是无效的，因为它只是一张数字格式图片，是可以被编辑、修改。《电子签名法》规定“可靠的电子签名”需要同时满足以下四点：　　·电子签名制作数据用于电子签名时，属于电子签名人专有　　·签署时电子签名制作数据仅由电子签名人控制　　·签署后对电子签名的任何改动能够被发现　　·签署后对数据电文内容和形式的任何改动能够被发现　　这虽是一个法律问题，但需要依靠信息安全技术解决。那听起来有点抽象的法律条款，如何通过技术来实现呢？前面我们说过，CA会为P2P平台的参与各方都发放数字证书。在签署合同时，各方都要用自己的数字证书结合提供可视化服务的电子印章软件进行盖章。数字证书+电子印章=电子签章，一份经过各方电子签名后的电子签章合同符合《电子签名法》，具有和手写签署合同一样的法律效力。因为很多P2P合同都需要四方盖章，而P2P平台每天都会有大量投标产生，那这一过程会不会很耗时和麻烦？不会，因为电子签章系统可以自动、批量的进行签字盖章，所以可在线、实时的生成电子合同，具有很高的快捷性、易用性。　　在提供了电子签章服务的P2P平台，用户只要登录个人账户就能下载到PDF格式的电子合同。以下就是一份通过CFCA电子签章系统进行签署的P2P电子合同，乍一看盖章处，似乎没什么特别之处。但如果点击红章，就会出现证书信息，以点击“转让人”红章为例：　　可以看到，签名者的身份是有效的，合同内容也未被修改。如果合同被修改，比如改动一个文字、一个数值，红章就会出现“×”打叉符号，提示合同已被修改。再次强调的是，和传统线下盖章不同，电子合同上的红章更多的是出于用户体验，也就是方便观看，为这份合同赋予法律效力的是其中的数字证书。数字证书为签名人专有，可以证明合同是签名人本人签署的。　　结语：　　在高速发展的同时，P2P平台还将面对更多、更复杂的信息安全风险。所以在应用以上安全策略的同时，还可引入时间戳系统增强合同签署时间的可信性、实施网站安全监测查杀信息漏洞与木马、对移动客户端进行APP检测以及其他安全策略。随着部分P2P平台向纵深化发展，尝试涉足第三方征信、第三方支付、大数据等业务，则应该考虑实施等级保护测评、非金融机构支付检测、反欺诈系统等信息安全项目。P2P行业拥有良好的发展前景，但作为安全基础，信息安全问题的解决仍然任重道远，而解决问题的关键在于业界对安全问题要有足够的重视和积极预防的态度。建议P2P平台以保护用户为出发点，通过与CA机构、信息安全服务商合作履行信息安全责任，保障自身及行业的健康发展。
（责任编辑： HN666）
02/16 09:4602/06 08:2802/05 16:5402/04 13:3602/04 07:1302/03 17:3302/02 03:2502/01 09:02
银行精品推荐
特色数据库：
精品栏目：
每日要闻推荐
社区精华推荐
精彩专题图鉴
　　【免责声明】本文仅代表作者本人观点，与和讯网无关。和讯网站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。如何看一个P2P平台是否安全？_百度宝宝知道
&&>&&帖子详情
宝妈小账本
&精&如何看一个P2P平台是否安全？
宝宝2岁LV.24
今天这个问题就比较尖锐了，P2P平台是不是都是骗子？
作为一个P2P平台CEO来解答这个问题，P2P平台是不是都是骗子，或者说我们现在应该以一种什么样的心态来面对P2P平台？这一点是非常重要的
当然我们也看到了很多朋友对P2P平台的评价和认识，举两个比较极端的例子：
第一个，盲目追求高息。
我一个朋友，他是一个纯国资，非常好的P2P平台的副总。有一次跟我说他们线下做了个答疑活动，来了个老大爷，第一句说&你们平台收益多少&，朋友很实在地说&我们年化6%-7%&。大爷说&不到30%就不要跟我谈&，于是扭头就走了。然后我那朋友就说&我们跟其他平台是有区别的......&结果大爷边说不用说，连听都不听就走了，这样是非常危险的。
第二种，这种比较极端，认为P2P平台都是骗子。
这种心态怎么样？我觉得没问题。我是非常认真和严肃的来说这件事，因为对于我们每一个做投资理财的人或家庭来说，最核心的就是一定要对你所投资和理财的标的物，或者你要选择的产品是熟悉的、了解的，如果不懂不要碰。在不懂的时候怎么能让自己不去碰，认为这些我不懂的或者我看不明白的都是骗子，这种心理暗示是可取的。这样至少我们不会犯错误。
回过头来讲，P2P平台里头有没有骗子？肯定有。是不是全是骗子？当然不是！这样一来，问题就来了，如何挑选P2P平台？
虽然我作为这个行业的从业者很多年了，但是真的到目前为止仍然是非常难。记得在2016年上半年的时候，当时我们为了能够稍微解释一下怎么挑选平台，做了大约十二期，每期四十分钟的现场分享，那也只说出来了一个大概。我不相信现在有什么百分之百的办法能够识别一个平台有没有风险，或者说识别这个风险有多高。
因为还没有合归完成，这的确是一个现状。但是另一方面来看比较好的就是在去年出了互联网借贷暂行办法之后，整个行业进入一个非常快的规范过程。
大家知道零风险的投资理财本身就是不存在的，但随着整个合规的进程，不能说以后平台没有风险，但是合规之后能够合规备案的平台的风险是相对较小的，挑选的难度要比现在大大下降，这是一件好事。这是一种更透明更规范的趋势。
我们也相信未来P2P或者互联网借贷会成为咱们老百姓，固收类比较低风险、固收类家庭理财的标配之一。
最后一点最关键，当前我们面对P2P是一种什么样的心态。既然未来有那么好的趋势，我觉得就是多看多了解。如果看不准就再谨慎谨慎，看准了之后可以适当地进行投资和配置。这期就是我对于每个人、每个家庭比较负责任的投资理财态度
图文来源网络，感谢原作者，去不愿意被转载，请联系楼主删除
你是我的岁月静好
宝宝3岁LV.24
收益和风险并存
宝宝3岁2个月LV.16
扫码或保存
邀请好友扫一扫分享给TA或者已解决问题
现在的P2P平台如何保证资金安全？
提问时间： 16:52:28
现在的P2P平台如何保证资金安全？
浏览次数：9113
该答案已经被保护
1：平台成立就是为了卷投资人的钱，然后跑路；2：是平台无法负担投资人的钱，还不起投资人的钱所以不得已跑路。如何判定一个平台不会跑路呢？当然这只是历史业绩（大家投资过基金都知道，基金历史业绩不代表未来收益）。不过历史业绩好的公司在很大概率上我们能够相信它能继续为投资者谋福利。比如投资标的，催款团队能力等等。&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&补充一下：现在国家对P2P这块也在慢慢规划，使其正规，有了银行的托管，资金肯定更安全了吧。3、支付安全。
答案创立者
以企业身份回答&
快速解决你的电商难题
店铺优化排查提升2倍流量
擅长&nbsp 店铺优化
您可能有同感的问题