本文目录一览：
做互联网金融的潜在风险有哪些
第一是流动性风险。近年来，“第三方支付加基金类”的产品不断涌现，比如余额宝，但当中也蕴藏着期限错配的风险，也蕴藏着货币市场波动、出现投资者大量赎回的风险。
第二是信用风险。由于网上“刷信用”、“改评价”的行为仍然存在，网络数据的真实性、可靠性会受到影响。另外，部门互联网平台缺乏长期的数据积累，风险计量模型的科学性也有待验证。所以，在互联网金融领域，信息不对称依旧存在。2013年，活跃的P2P平台超过350家，全年累计交易额超过600亿元，但也发生了部分平台卷款跑路的风险事件。
第三，声誉风险。部分互联网机构用所谓的“预期高收益”来吸引消费者，推出高收益、实则也有风险的产品，但却不如实揭露风险，甚至误导消费者。
第四是信息泄露风险。阎庆民表示，互联网金融的一大基础，是在大数据基础上进行数据挖掘和分析，对客户行为进行分析，但同时也对客户信息和交易记录的保护提出了巨大的挑战。一些交易平台并未建立保护客户信息的完善机制。
第五是技术安全风险，即IT系统安全风险。由于互联网金融依托的是计算机网络，网络系统自身的缺陷、管理漏洞、计算机病毒、黑客攻击等都会引起技术安全风险。
互联网金融可能面临哪些风险？如何避免？
第一是信用违约风险，即互联网理财产品能否实现其承诺的投资收益率。例
如，阿里巴巴的余额宝当前的收益率低于5%，且余额宝的性质是货币市场基金。但百度百发的预期收益率高达8%，这就不由得让我们想问，百发最终投资的基础
资产是什么?在全球经济增长低迷、中国经济潜在增速下降、国内制造业存在普遍产能过剩、国内服务业开放不足、影子银行体系风险逐渐显现的背景下，如何实现
8%的高收益?除了给企业做过桥贷款、以及给房地产开发商与地方融资平台融资外，还有哪些高收益率的投资渠道?
第二是期限错配风险，即互联网理财产品投资资产是期限较长的，而负债是期限很短的，一旦负债到期不能按时滚动，就可能发生流动性风险。当
然，金融机构的一大功能就是将短期资金转化为长期资金，因此金融机构都会面临不同程度的期限错配，而其中的关键是错配的程度。联想到百度百发给出的承诺是
允许投资者随时赎回，这无疑最大程度地加剧了流动性风险。既要允许随时赎回，还能给出8%的预期收益率，这当然令缺乏经验的投资者欢欣鼓舞，但也会令富有
经验的投资者疑虑重重。
第三是最后贷款人风险。如
前所述，尽管商业银行也面临期限错配风险、商业银行发行的理财产品也面临信用违约风险与期限错配风险，但与互联网金融相比的一个重要区别是，商业银行最终
能够获得央行提供的最后贷款人支持。当然，这一支持是有很大代价的，例如商业银行必须缴纳20%的法定存款准备金、自有资本充足率必须高于8%、必须满足
监管机构关于风险拨备与流动性比率的要求等。相比之下，互联网金融目前面临监管缺失的格局，因此运营成本较低，但如果缺乏最后贷款人保护，那么一旦互联网
金融产品违约，最终谁来买单?互联网金融企业有能力构筑强大的自主性风险防御体系吗?
除上述传统风险外，中国互联网金融产品还面临一系列独特风险，以下笔者将按照重要性由高至低的排序来依次梳理这些风险：
其一是法律风险。目
前互联网金融行业尚处于无门槛、无标准、无监管的三无状态。这导致部分互联网金融产品(尤其是理财产品)游走于合法与非法之间的灰色区域，稍有不慎就可能
触碰到“非法吸收公众存款”或“非法集资”的高压线。例如，前段时间湖北省的天力贷在运行半年后被挤兑、停止运转后，就是被以非法吸收公众存款而立案的。
由于缺乏门槛与标准，导致当前中国互联网金融领域鱼龙混杂，从业者心态浮躁、一拥而上，一旦形成互联网金融泡沫，并出现较大幅度违约的格局，就很容易导致
中国政府过早收紧对互联网金融的控制，从而抑制行业的可持续发展。中国的互联网金融业应避免重蹈当年信托业、证券业发展初期的乱象。
其二是增大了央行进行货币信贷调控的难度。一
方面，互联网金融创新使得央行的传统货币政策中间目标面临一系列挑战。例如，虚拟货币(例如Q币)是否应该计入M1?再如，由于互联网金融企业不受法定存
款准备金体系的约束，这实际上导致了货币乘数的放大。又如，如何来看待传统货币与虚拟货币之间的互动与转化?另一方面，互联网金融的发展也削弱了中央政府
信贷政策的效果。例如，如果房地产开发商传统融资渠道被收紧，那么很可能会考虑到通过互联网金融来融资。事实上，最近一年来中国互联网理财产品的大发展，
其宏观背景就与中国政府收紧了对影子银行体系的监控，导致地方融资平台、房地产开发商等市场主体不得不寻找新的融资来源有关。
其三是个人信用信息被滥用的风险。首先，由互联网金融企业通过数据挖掘与数据分析，获得个人与企业的信用信息，并将之用于信用评级的主要依据，此举是否合理合法?其次，通过上述渠道获得的信息，能否真正全面准确地衡量被评级主体的信用风险，这里面是否存在着选择性偏误与系统性偏差?
其四是信息不对称与信息透明度问题。如前所述，目前互联网金融行业处于监管缺失的状态。那么，谁来验证最终借款人提供资料的真实性?有无独立第三方能够对此进行风险管控?如何防范互联网金融企业自身的监守自盗行为?毕竟，有关调查显示，目前在互联网P2P类公司中，有专业的风险控制团队的仅占两成左右。
其五是技术风险。与
传统商业银行有着独立性很强的通信网络不同，互联网金融企业处于开放式的网络通信系统中，TCP/IP协议自身的安全性面临较大非议，而当前的密钥管理与
加密技术也不完善，这就导致互联网金融体系很容易遭受计算机病毒以及网络黑客的攻击。目前考虑到互联网金融账户被盗风险较大，阻碍了不少人参与互联网金
融，这其中绝非没有专业的金融或IT人士。因此，互联网企业必须对自身的交易系统、数据系统等进行持续的高投入以保障安全，而这无疑会加大互联网金融企业
的运行成本，削弱其相对于传统金融行业的成本优势。
综
上所述，既然中国互联网金融企业在起步阶段就面临如此之多的风险，那么是否就应该以此为由放慢甚至扼杀这一宝贵的金融创新呢?答案自然是否定的。有关各方
应该在充分考虑潜在风险的基础上，推动互联网金融的稳步、可持续发展。笔者提出的相关建议包括：第一，应充分加强行业自律。用行业准入来替代政府审批，通
过加强行业协会的作用，有助于规范行业的发展，并避免政府的过度介入。目前的中关村互联网金融行业协会，以及互联网金融千人会等，都是有益的尝试;第二，
应该加强投资者教育，充分向投资者提示投资互联网金融产品可能面临的风险，且这一风险显著高于投资类似的传统金融产品的风险;第三，应该加强网络安全管
理，从更高层次上来防范黑客攻击导致的系统瘫痪;第四，监管机构应该构建灵活的、富有针对性与弹性的监管体系，既要弥补监管缺位，又要避免过度监管。
14年全球有哪些网络被攻击的案例
事件一、1•21中国互联网DNS大劫难
2014年1月21日下午3点10分左右，国内通用顶级域的根服务器忽然出现异常，导致众多知名网站出现DNS解析故障，用户无法正常访问。虽然国内访问根服务器很快恢复，但由于DNS缓存问题，部分地区用户“断网”现象仍持续了数个小时，至少有2/3的国内网站受到影响。微博调查显示，“1•21全国DNS大劫难”影响空前。事故发生期间，超过85%的用户遭遇了DNS故障，引发网速变慢和打不开网站的情况。
事件二、比特币交易站受攻击破产
2014年2月，全球最大的比特币交易平台Mt.Gox由于交易系统出现漏洞，75万个比特币以及Mt.Gox自身账号中约10万个比特币被窃，损失估计达到4.67亿美元，被迫宣布破产。这一事件凸显了互联网金融在网络安全威胁面前的脆弱性。
事件三、携程漏洞事件
2014年3月22日，有安全研究人员在第三方漏洞收集平台上报了一个题目为“携程安全支付日志可遍历下载导致大量用户银行卡信息泄露（包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin）”的漏洞。上报材料指出携程安全支付日志可遍历下载，导致大量用户银行卡信息泄露，并称已将细节通知厂商并且等待厂商处理中。一石激起千层浪，该漏洞立即引发了关于“电商网站存储用户信用卡等敏感信息，并存在泄漏风险”等问题的热议。
事件四、XP系统停止服务
微软公司在2014年4月8日后对XP系统停止更新维护的服务。但XP仍然是当今世界被广泛使用的操作系统之一。特别是在中国，仍有63.7%的用户，也就是大约3亿左右的用户还在使用XP系统。因此“后XP时代”的信息安全一直备受关注，但国内安全厂商推出的防护软件究竟效果如何，面对市场上如此多的安全防护软件，选哪个又是一个疑问，所以xp挑战赛应运而生。在2014年4月5日的XP挑战赛中，腾讯、金山落败360坚守成功。
事件五、OpenSSL心脏出血漏洞
2014年4月爆出了Heartbleed漏洞，该漏洞是近年来影响范围最广的高危漏洞，涉及各大网银、门户网站等。该漏洞可被用于窃取服务器敏感信息，实时抓取用户的账号密码。从该漏洞被公开到漏洞被修复的这段时间内，已经有黑客利用OpenSSL漏洞发动了大量攻击，有些网站用户信息或许已经被黑客非法获取。未来一段时间内，黑客可能会利用获取到的这些用户信息，在互联网上再次进行其他形式的恶意攻击，针对用户的“次生危害”（如网络诈骗等）会大量集中显现。即使是在今后十年中，预计仍会在成千上万台服务器上发现这一漏洞，甚至包括一些非常重要的服务器。
事件六、中国快递1400万信息泄露
2014年4月，国内某黑客对国内两个大型物流公司的内部系统发起网络攻击，非法获取快递用户个人信息1400多万条，并出售给不法分子。而有趣的是，该黑客贩卖这些信息仅获利1000元。根据媒体报道，该黑客仅是一名22岁的大学生，正在某大学计算机专业读大学二年级。
事件七、eBay数据的大泄漏
2014年5月22日，eBay要求近1.28亿活跃用户全部重新设置密码，此前这家零售网站透露黑客能从该网站获取密码、电话号码、地址及其他个人数据。该公司表示，黑客网络攻击得手的eBay数据库不包含客户任何财务信息——比如信用卡号码之类的信息。eBay表示该公司会就重设密码一事联系用户以解决这次危机。这次泄密事件发生在今年2月底和3月初，eBay是在5月初才发现这一泄密事件，并未说明有多少用户受到此次事件的影响。
事件八、BadUSB漏洞
2014年8月，在美国黑帽大会上，JakobLell和KarstenNohl公布了BadUSB漏洞。攻击者利用该漏洞将恶意代码存放在USB设备控制器的固件存储区，而不是存放在其它可以通过USB接口进行读取的存储区域。这样，杀毒软件或者普通的格式化操作是清除不掉该代码的，从而使USB设备在接入PC等设备时，可以欺骗PC的操作系统，从而达到某些目的。
事件九、Shellshock漏洞
2014年9月25日，US-CERT公布了一个严重的Bash安全漏洞(CVE-2014 -6271) 。由于Bash是Linux用户广泛使用的一款用于控制命令提示符工具，从而导致该漏洞影响范围甚广。安全专家表示，由于并非所有运行Bash的电脑都存在漏洞，所以受影响的系统数量或许不及“心脏流血”。不过，Shellshock本身的破坏力却更大，因为黑客可以借此完全控制被感染的机器，不仅能破坏数据，甚至会关闭网络，或对网站发起攻击。
事件十、500万谷歌账户信息被泄露
2014年9月，大约有500万谷歌的账户和密码的数据库被泄露给一家俄罗斯互联网网络安全论坛。这些用户大多使用了Gmail邮件服务和美国互联网巨头的其他产品。据俄罗斯一个受欢迎的IT新闻网站CNews报道，论坛用户tvskit声称60%的密码是有效的，一些用户也确认在数据库里发现他们的数据。
事件十一、飓风熊猫本地提权工具
2014年10月，CrowdStrike发现飓风熊猫这个本地提权工具，飓风熊猫是主要针对基础设施公司的先进攻击者。国外专业人士还表示，该攻击代码写的非常好，成功率为100％。我们知道飓风熊猫使用的是“ChinaChopper”Webshell，而一旦上传这一Webshell，操作者就可试图提升权限，然后通过各种密码破解工具获得目标访问的合法凭证。该本地提权工具影响了所有的Windows版本，包括Windows7和WindowsServer 2008 R2 及以下版本。
事件十二、赛门铁克揭秘间谍工具regin
2014年11月24日，赛门铁克发布的一份报告称，该公司发现了一款名为“regin”的先进隐形恶意软件。这是一款先进的间谍软件，被称为史上最为复杂的后门木马恶意软件。该软件被用于监视政府机关、基础设施运营商、企业、研究机构甚至针对个人的间谍活动中。
事件十三、索尼影业公司被黑客攻击
2014年12月，索尼影业公司被黑客攻击。黑客对索尼影业公司发动的这次攻击影响令人感到震惊：摄制计划、明星隐私、未发表的剧本等敏感数据都被黑客窃取，并逐步公布在网络上，甚至包括到索尼影业员工的个人信息。预计索尼影业损失高达1亿美元，仅次于2011年被黑客攻击的损失。
事件十四、12306用户数据泄露含身份证及密码信息
2014年12月25日，乌云漏洞报告平台报告称，大量12306用户数据在互联网疯传，内容包括用户帐号、明文密码、身份证号码、手机号码和电子邮箱等。这次事件是黑客首先通过收集互联网某游戏网站以及其他多个网站泄露的用户名和密码信息，然后通过撞库的方式利用12306的安全机制的缺欠来获取了这13万多条用户数据。同时360互联网安全中心就此呼吁，12306用户尽快修改密码，避免已经订到的火车票被恶意退票。另外如果有其他重要帐号使用了和12306相同的注册邮箱和密码，也应尽快修改密码，以免遭遇盗号风险。
互联网金融有哪些风险？
互联网金融的发展是基于互联网技术上的，如果没有互联网，那么互联网金融业发展不起来，互联网金融在互联网这一方面的依赖性特别强。但是事实上，我国许多的互联网金融平台的技术并不完善，因为互联网技术的不完善，这也就导致了这些平台在一些方面还存在很多缺陷，比如：在信息的储存、处理、发布等过程中，因为互联网技术的缺失，导致我们在传播信息的过程中遭遇黑客的病毒的攻击，导致传输信息发生失真、迟滞、泄露等情况。而这种情况的发生就会导致交易双方的信息泄露出去。互联网金融的技术风险是由：交易安全风险、隐私保护风险和服务质量风险这三部分所组成的。
这三方面的风险会导致交易得到安全保障、客户信息被恶意盗取以及影响客户积极性这些方面。互联网金融除了有技术风险还有操作风险，在巴塞尔银行监管委员会曾对操作风险提出了定义，该定义是：所有因为内部作业、人员以及系统的不完备或者失效等造成的风险都属于操作风险。一般我们所了解到的互联网金融操作风险可能是来自于互联网安全中心所含有的漏洞问题导致造成操作失误。下面我们将以远程支付为例，来看看操作风险的主要情况为何？现今，我国的互联网交易存在着钓鱼、欺诈这些方面的危险，所以当我们在进行远程交易的同时可能会因为一些对网银欺诈安全方面不成熟的软件产品因为对一些第三方木马不能有效的识别导致钱财的流失。所以一些犯罪分子就会利用这方面的空隙，通过钓鱼无线网或者其他的攻击手段对交易信息进行拦截，而我国大部分的人在安去防范意识这一方面非常的薄弱，这也就容易被犯罪分子利用，由此造成互联网金融的安全隐患。
从e租宝案例中暴露出互联网金融的哪些风险
互联网金融主要特点包括：
1、成本低，互联网金融模式下，资金供求双方可以通过网络平台自行完成信息甄别、匹配、定价和交易，无传统中介、无交易成本、无垄断利润。一方面，金融机构可以避免开设营业网点的资金投入和运营成本；另一方面，消费者可以在开放透明的平台上快速找到适合自己的金融产品，削弱了信息不对称程度，更省时省力。
2、效率高，互联网金融业务主要由计算机处理，操作流程完全标准化，客户不需要排队等候，业务处理速度更快，用户体验更好。如阿里小贷依托电商积累的信用数据库，经过数据挖掘和分析，引入风险分析和资信调查模型，商户从申请贷款到发放只需要几秒钟，日均可以完成贷款1万笔，成为真正的“信贷工厂”。
3、覆盖广，互联网金融模式下，客户能够突破时间和地域的约束，在互联网上寻找需要的金融资源，金融服务更直接，客户基础更广泛。此外，互联网金融的客户以小微企业为主，覆盖了部分传统金融业的金融服务盲区，有利于提升资源配置效率，促进实体经济发展。
4、发展快，依托于大数据和电子商务的发展，互联网金融得到了快速增长。以余额宝为例，余额宝上线18天，累计用户数达到250多万，累计转入资金达到66亿元。据报道，余额宝规模500亿元，成为规模最大的公募基金。
5、管理弱，一是风控弱。互联网金融还没有接入人民银行征信系统，也不存在信用信息共享机制，不具备类似银行的风控、合规和清收机制，容易发生各类风险问题，已有众贷网、网赢天下等P2P网贷平台宣布破产或停止服务。二是监管弱。互联网金融在中国处于起步阶段，还没有监管和法律约束，缺乏准入门槛和行业规范，整个行业面临诸多政策和法律风险。
6、风险大，一是信用风险大。现阶段中国信用体系尚不完善，互联网金融的相关法律还有待配套，互联网金融违约成本较低，容易诱发恶意骗贷、卷款跑路等风险问题。特别是P2P网贷平台由于准入门槛低和缺乏监管，成为不法分子从事非法集资和诈骗等犯罪活动的温床。去年以来，淘金贷、优易网、安泰卓越等P2P网贷平台先后曝出“跑路”事件。二是网络安全风险大。中国互联网安全问题突出，网络金融犯罪问题不容忽视。一旦遭遇黑客攻击，互联网金融的正常运作会受到影响，危及消费者的资金安全和个人信息安全。
温馨提示：以上内容仅供参考，不做任何建议。
应答时间：2021-10-14，最新业务变化请以平安银行官网公布为准。
[平安银行我知道]想要知道更多？快来看“平安银行我知道”吧~