盒子支付安全范文.docx

盒子支付安全范文.docx

《盒子支付安全范文.docx》由会员分享，可在线阅读，更多相关《盒子支付安全范文.docx（8页珍藏版）》请在冰豆网上搜索。

盒子支付安全范文

盒子支付安全范文

亲爱的各位盒伙人：

大家好，今天讲讲安全的问题，因为很多盒伙人还在持怀疑的态度问我:

我们出去面对客户的时候，客户很多都问我：

你这个机子有没有牌照呀？

你这个机子是一清还是二清呀？

很多人都很头痛，不知道如何去回答，你说是一清呀，那你怎么证明这是一清呢？

那你说有牌照，你的牌照又在哪里呢？

所以说这个问题困扰了很多人，尤其是刚做盒子的人，他们不知道该如何去回答我们的用户，回答他们提出这样的一个问题。

我先给大家普及两个基本知识问题：

一个叫一清，一个是支付牌照的问题。

解锁女宠玩法，诱惑难挡！

广告我可以很负责的告诉大家，盒子支付是没有牌照的，没有独立牌照的，没有牌照呢就是不安全的吗？

我可以告诉大家不是这样子的，因为市场上有六千多个支付品牌，，其中国家才发出了一共272多个牌照，其中有四张被吊销了。

有没有牌照并不是代表它有没有安全，合不合规的唯一要素。

要不然盒子支付也不应该存在呀，为什么今天还发展成今天这么大的规模呢？

展开剩余91%你可以负责任的告诉他。

盒子支付确实没有拿到支付牌照，但是盒子支付是跟银联商务合作，银联商务有支付牌照，钱是由银联商务一清结算，盒子是没有动这个钱的，资金是绝对安全的。

到账短信显示银联代付字样。

盒子支付为什么没有拿到支付牌照？

其实你可以去看一下过去两年，央行只发了一张支付牌照，而且是国有企业。

这是不正常的，因为前几年每年都发一百多张支付牌照。

为什么国家突然不发了，是因为预授权的问题。

当时盒子的支付牌照都已经在公示了，就差最后一步，但是受国家政策影响，所以没有拿到支付牌照。

小米也申请了支付牌照也没有拿到，不是小米有问题，后来小米通过控股捷付睿通，拿到了支付牌照。

所以盒子几个月以后也极有可能通过控股的方式拿一张支付牌照下来。

我们再来看一下，有支付牌照就一定靠谱吗？

比如我是搞工程的，我有牌，然后我去把活揽下来，层层转包，最后豆腐渣工程，没有做好。

盒子虽然没有牌，但是把活干好了。

xx年成立到现在，没有发生过一起不到账的事故，在中国银联的官方网站可以查询到盒子app和硬件安全认证证书，全国超过250万活跃商户。

我们再来看一下，汇付天下，有支付牌照，但是汇付天下的速刷，一夜之间，发了一条短信，所有商户的机子全部停用了。

瑞刷，有瑞银信支付牌照，但是风控差，被盗刷了2000万伪卡交易，整个贵州省都停用了。

支付通，有海科融通支付牌照，但是风控差，被盗刷了出现大量伪卡交易，整个贵州省、江西省、青海省都停用了。

所以你会发现，有支付牌照，但是平台不稳定，并没有卵用。

牌照只是一张纸，就是你可以在银行开一个户头，所有客户刷的钱到你这个户头，由你负责去清算。

这是我讲的第一个问题，关于牌照的问题，我讲清楚了。

第二个问题是关于一清和二清的问题，一清和二清是什么概念呢？

就是有银行或者有牌照的通道的这些企业，通过银联支付把钱直接转到了消费者的账号，这就称之为一清。

二清又是什么概念呢？

二清就是结算到某一个企业或者某个企业某个人的账上，然后再转到POS机消费者帐上去，这称之为二清。

大家听说过这个沟通解释后呢，可以明白一清相对来说会正规一点，会安全一些，因为他不经过个人也不经过个人企业嘛！

所以说当然安全了。

有人会问盒子支付是一清的还是二清的呢？

我现在可以很负责人的告诉你，盒子支付是做二清起家的，盒子支付一开始是做二清，后期呢就一清二清一起做，当然别人还会说你不是说没有支付牌照吗？

是没有呀，我们可以承包给别人做呀，任何事情都可以，我们承包给另外一个又支付牌照的人做，或者承包给银行去帮我们做，这方便直接让他们去结算不就行了吗？

盒子支付从xx.7月之后，再也没有做过二清的了，这是为什么呢？

这不是说不想做二清，二清的成本肯定是要低了，那一清的话就稍微高一点，因为你没有独立通道吗？

那你叫别人帮你做的话，当然了，你也要付一定的费用，所以说就贵一点嘛！

它既然是贵的呢，当然二清就便宜了，但是二清就不安全，二清国家是不允许这么做的，xx年7月之前做过支付行业的人都知道：

常常听到某某公司跑路了，某某代理商跑来了，但是xx年7月之后，大家可以认真的回忆一下，你还看到过有这样的信息吗？

为什么会这样子？

并不是说这些支付公司的素质高了，老板的素质高了，并不是这样的，而是国家的法制、法规完善了，把这一块已经堵死了，没办法让你去打擦边球，没办法让你去做各种各样不正当的东西，所以说呢，从xx年7月之后，就没有二清机这概念说了。

那二清机还存不存在呢？

当然存在看，中国就是厉害，怎样都能找到人，当然盒子公司现在的规模绝对不会做出这样的东西的，即使利润薄一点也行，千万不能拿自己的前途和公司的命运去做赌注，去做这件事情，为了达到这点小利润就把自己搭进去，那时不现实的，盒子支付没那么笨，所以这一清二清呢，我就讲清楚了。

那么遇到客户问我们这样的问题时，我们怎么去跟他解释呢？

就比如牌照，其实我们大可不必就客户提出的问题来沟通，客户问你有牌照吗？

你是一清二清？

其实你回答他了又怎么样呢？

你说你是一清，你怎么证明呢?

你证明了他就会相信你了吗？

你说你有牌照，拿来看看，他就相信你了吗？

他说告诉你这是你PS的，那你能说什么呢？

所以完全没必要去说，为什么呢？

因为整个中国人民对金融知识来说还是比较少的。

所以你跟他讲专业的知识没用，咱们通过实践经验，并且教会了很多合伙人按照我的方法去沟通和交流，结果反馈回来的整体效果是挺好的，所以我从分四个点来阐释一些东西，给大家做个分享。

后期你遇到这些问题，也可以尝试的按照这种思路来走。

刚才能呢，上一环节讲到了关于这个一清二清和拍照的问题，那么下面对于我来说实战应付出来的，如果客户问到这些问题，我是如何回答的，一般我会采用迂回的策略。

我一般回答客户是从四个点来讲，第一点：

我会告诉我们的用户，如果用这台机子的话，我会告诉他，让他看一看，我们的机子上面的"银联"标志，这S302没有"银联"标志，我就不给他看了，我就从另外个角度讲，我会打开我的文件夹，文件夹里面有602，还有s302的银联证书给他看，看完之后我告诉他在银联官网上在哪里哪里，而且现场的话，如果时间不允许，一般情况下要求他拿出手机：

"哎，我说先生您把您的手机掏出来"然后让他在XX上搜索一下"银联官网"，然后告诉他在"银联官网"的某某某某的地方查。

对吧，具体的话我们在朋友圈都发过了，告诉你们在哪里查的，让他自己查，因为什么呢？

为什么你不用自己的手机查呢？

因为很多客人认为你的手机是设置好的（我们遇到很多这种情况），所以他们最后还是不相信，所以就让他们拿出自己的手机，然后在他手机上点点，点出来之后，那么这种可信度就非常高了，那么这是第一点。

那第一点注意的细节是什么呢？

就是一定要他去查，即使他有事情了，不愿意查了，一定要清晰的告诉他查询的路线在哪里，为什么呢？

因为每个人都相信自己，而不相信别人的，即使在网上查询到是假的，他也愿意相信自己看到的，而不愿意相信你，听你说的，为什么呢？

因为你是做生意的，想卖东西给他的，他对着你会带着防守的心态，这是我说的第一点。

第二点呢，我会阐释下盒子公司发展的途径，我会告诉他：

盒子公司是xx年7月份成立的，在深圳南山软件产业基地，我们有6千平方米的办公楼，我们总公司有1000多人，其中有70%是研发人员，我们公司从发展到今天一共有5年的时间，从一个零到目前为止，我们拥有64项专利，我们进行了三轮融资，就构成了有5亿的人民币，然后我们企业在整个行业里的口碑是非常好的，在中国支付排名可以排到前8名了，在我们整个交易流水上可以排在前5名了，是非常有后劲的企业，而且在2018年我们公司可能上市了，而且盒子支付不仅仅在做支付这一块，同时还在做移动金融，移动支付，移动电商，我们是打造一个移动平台，而不是仅仅做一家企业，就把这些信息阐释的告诉他，再叫他去XX查。

在我们第二点阐释的信息呢，每一个数据都必须是精准的，精确的，为什么呢?

因为一个人你告诉他一些东西的时候，他一开始是不会相信的，或者半信半疑的，当他通过其他途径去验证你所说的东西都是准确无误的时候，OK，那么瞬间他对你的有好感，瞬间对你有了信任，那你后面所说的东西他会相信你，所以在这点中我们不需要夸张，因为我们盒子的实力在那放着，没必要去夸张，我们就可以去实现我们想要的东西，这就是我说的第二点。

第三点呢！

我会告诉他，你认识友邦保险吗？

ok，每个友邦保险的业务员，人手一个602的产品，而且是我们定制的，而且每个机子边上有一个"友邦保险"四个字，那些跨国企业都在相信我们，用我们的产品。

安邦保险是全国性，是不是？

你可以让客户直接去问。

或者你也可以去了解一些，本地有一些已经合作的企业。

你也可以告诉他哪个店哪个店有我们的产品。

如果你已经销售了一段时间，很多商家已经安装了s302，你大可以把跟客户的合影大概给他看，这么多用户都选择用我们的产品，你说安全不安全呢？

这样才能建立起一些信任，一些共鸣，这是第三点。

第四点呢!

如果不信任你说的呢，可以直接说：

唉，你现在刷卡是不是到账都是T+1的或S+0的，有时间差异的，即使有时间差异的T+1多少点钟刷多少钱呢？

如果你刷的钱不到账，你都可以找到我，我的___，手机号都可以给到你，照片拍给你，出了问题你可以报警，我可以百分百的保证你没有任何问题，再说了我赔你一天可以赔得起吧！

是不是？

以我这么大的规模，你一天能刷得多少钱呢？

一天能刷个十万八万呢!

我一天还赔不起你十万八万的吗？

当然了，在说第四点的时候要半开玩笑半认真的跟他说，当然了，他要是跟你认真你就认真，他要认为你开玩笑你就一笑而过。

那么很多人会说，我说完这四点了，他还是不相信我，说实话，那我告诉你那就没办法解决这问题了，你如何让他相信你，刚才告诉他的过程中不是让他相信你，而是让他去验证你所说的都是对的，都是真实的，这样通过一种方式来建立他对你的信任，一回生，二回熟，三回才会成为好朋友，对不对？

那第一次讲一清的定义，二清的定义，讲完一个名词的定义后，突然会发现他会问你三个，四个，五个，六个，甚至十个名词的解释，你怎么跟他解释，怎么回答他呢？

你也没办法回答他呀！

是不是？

同样还是无法建立信任嘛！

我刚才说的叫咱们晓之以理，动之以情，最终还是诱之以利，这所有的东西，咱们都是按照实际的情况去阐释的，阐释完了，我们会告诉他验证的方法，其实大家也没学过什么，在沟通这四点中呢，不就是想建立他信任我们的一个过程吗？

其实他们问你一清二清、牌照的事情，他的问题点其实不是在问你一清二清的事情，他真正目的是在问你：

你安全吗？

其实我们在回答的整个过程中，是不是在引导他，我们是安全的，我们是非常安全的，而且让他自己去论证，这是安全的，而不是我们告诉他这是安全的。

安全及证明文件各种大奖声明：

入驻搜狐号作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。

前段时间在一个虎嗅上看到一篇文章，说微信的移动支付既简单又安全。

这一点，老李颇不赞同。

刚好曾搞过两年的手机动态令牌的研究，这里也来说两句。

在安全领域有两个基本的原则：

1、没有绝对安全，安全是相对的；2、所有的简单、方便都是以牺牲安全程度为代价的，只是看你如何权衡罢了。

个人认为，在手机上支付，各种条件尚有欠缺，环境尚不成熟，为时过早。

（钱袋、盒子支付、拉卡拉推广的卡槽式手机支付理论上属于传统的POS机支付，不属于严格意义上的手机支付，不属于这里涵盖的范围）移动支付的密钥在哪儿？

简单的用户名和静态密码都是容易被破解或窃取的（无论如何组合数字和字母，多少位），已经不能满足今天电子支付的安全要求了。

所以，银行目前普遍采用“用户名+密码+密钥”三合一的方式来实现用户身份的认证。

“用户名和密码”就是你在银行开户时设定的，而“密钥”是你下载到U盾保存（也由银行发放）的数字证书或者银行发放的带有显示屏的六位到八位的动态令牌。

无论是数字证书还是动态令牌，都是代表你身份的唯一象征，就好比你的指纹是你的唯一标识。

对于银行而言，每一个用户都具有唯一的数字证书或者动态令牌，反之亦然。

用户的“密钥”和PC机独立是电子支付的最基本的要求。

如果早期使用过网银的客户一定记得，