团购网站采用SSL证书确保顾客交易信息传输安全性

　　2010年团购兴起至今，业内 “一家有，家家有”的同质化现象日趋严重，竞争异常激烈，有关数据显示，国内千家团购网站已有近四成宣布倒闭。而继续发展的团购网站又笼罩在信任危机的阴影之中，消费者在不良商家和钓鱼欺诈的伤害下已经成了”惊弓之鸟“，买得起却信不起的窘境让团购网站和消费者有苦难言。针对这种情况，团购网站纷纷主动出击，把建立信任作为不二选择。

　　年初，拉手网与团宝等众多网站推出的售后服务保障引起了团购业内的不小震动。拉手网推出的“三包”服务作为首个明确自身售前、售中、售后责任的服务保障，填补了中国团购服务保障的空白。这一服务的推出打消了很多顾客的购买顾虑，建立起网站良好的可信形象，其他网站也迅速推出类似服务。

　　值得一提的，近期在公交、地铁等媒体广告上出现了一支新生力量——拉手网、聚美优品、团宝网、大众点评等团购网站的广告到处都是，整体规模颇有之前凡客广告的气势。商家如此大规模投入广告无疑也是为了扩大知名度，展现实力以建设可靠的网站形象，一场比拼信任建设速度的大战已经打响。

　　此外，团购核心的部分当然是优质丰富的产品服务，这是口碑与信任的主要来源。早期部分网站推出“0元秒杀iPad”“1元秒杀iPhone”等秒杀活动，半天内轻松破万的参与人数不仅为网站带来了流量，短期内超高的人气和良好的评价也让其他消费者对网站建立了信任。而后秒杀活动被团购广泛采用，近期拉手网的“午餐秒杀”活动同样引起一阵热议。

　　然而秒杀这种超低价活动也被钓鱼网站当做了欺诈的噱头。精致的网站，诱人的图片和不可错过的价格，加上一段措辞严谨的“郑重承诺“，这些对钓鱼网站而言只需几十元和半天时间就能完成。消费者在恶意引导下登录钓鱼网站，留下个人、交易信息而被窃取钱财的案例比比皆是。更有甚者伪装成知名网站，借着别人的名气和以假乱真的网页进行欺诈。这种现象对被模仿网站的可信形象破坏巨大，遇到镜像般钓鱼网站的信口雌黄，再多的广告投入再真诚的承诺也只是石沉大海。

　　为了防范和解决此类问题，团客拉率先采取了紧急措施。通过在关键页面采用由全球最知名的服务器证书品牌VeriSign提供的VeriSign扩展验证(EV)SSL证书来确保顾客个人、交易信息的传输安全以及帮助顾客鉴别钓鱼网站。

　　VeriSign SSL证书能够在用户和服务器之间建立一条加密通道以保证信息的安全传输，同时提供每日恶意软件扫描功能主动监测页面上木马等恶意软件的攻击行为。VeriSign还会给予获得VeriSign SSL证书的网站一个信任标识——VeriSign信任签章。浏览者点击网站上的VeriSign信任签章后，可以看到包括网站所有者的名称、城市、州/省、国家或地区，以及最近恶意软件扫描的情况，通过大量的可靠验证信息鉴别该网站是否值得信任。

　　像团客拉采用的VeriSign扩展验证(EV)SSL证书还会增加一个绿色地址栏功能：可信网站的地址栏呈现绿色;高危钓鱼网站的地址栏将变为红色。通过地址栏颜色让当前网站的真实性一目了然，避免顾客遭到假冒网站的侵害。

　　VeriSign已经为超过93%的财富500强企业，97%的世界100大银行，以及全球50家最大电子商务网站中的47家提供了数字认证服务。

　　在中国，绝大多数VeriSign服务器证书是由VeriSign在中国的首要合作伙伴天威诚信(www.itrus.com.cn)提供的，双方在超过10年的合作中为众多知名企业提供了安全服务。天威诚信(iTrusChina)是工信部批准的合法第三方电子认证服务机构，专业从事数字证书等技术和产品服务。

　　目前，国内团购网站作为一种新型的消费模式迅猛发展，但在网站安全技术和网站信用保护上却鲜有应用，尤其对于反击欺诈网站效果明显的SSL证书(服务器证书)更是难觅踪影，这与电子银行普遍选用VeriSign扩展验证(EV)SSL证书差距明显。单凭广告和服务建立网站信任是远远不够的，还需要从技术上为用户提供有力安全保障，以建立网站真正可信的良好形象。