近日,我國連續(xù)出現(xiàn)多起銀行客戶被騙事件,而造成事件發(fā)生的主要原因就是網(wǎng)上銀行。專家分析,這是因?yàn)槌?jí)網(wǎng)銀授權(quán)規(guī)則過于簡單,而這一安全隱患在行業(yè)內(nèi)部普遍存在。
自去年開始,各大銀行紛紛力推超級(jí)網(wǎng)銀業(yè)務(wù)。但就在一夜之間,超級(jí)網(wǎng)銀就從神壇跌至谷底。在本輪超級(jí)網(wǎng)銀安全風(fēng)波中,最核心的問題在于授權(quán)規(guī)則。360互聯(lián)網(wǎng)安全中心認(rèn)為,超級(jí)網(wǎng)銀授權(quán)并不會(huì)對(duì)雙方身份和關(guān)系進(jìn)行驗(yàn)證,網(wǎng)銀用戶可以授權(quán)任何人對(duì)自己的賬戶進(jìn)行查詢和轉(zhuǎn)賬操作。其次,授權(quán)操作的過程比較簡單,只需將授權(quán)頁面的鏈接復(fù)制下來,通過聊天軟件發(fā)送給他人“簽約”,就可以在不同電腦上實(shí)現(xiàn)授權(quán)。
另外,部分銀行沒有在授權(quán)界面中提醒用戶設(shè)置額度,獲得授權(quán)的賬戶可以無限制轉(zhuǎn)賬。在此過程中,并不需要授權(quán)賬戶進(jìn)行二次確認(rèn),因此也無法阻止賬戶余額被轉(zhuǎn)走。
隨著網(wǎng)上支付規(guī)模的快速增長,黑客攻擊也開始抬頭,安全防范關(guān)鍵在于用戶提高安全意識(shí)。
報(bào)告大廳專家建議,在線購物時(shí),如果對(duì)方要求單獨(dú)加QQ聊天發(fā)送鏈接,要求遠(yuǎn)程控制客戶電腦操作的,100%是騙子無疑。一旦網(wǎng)絡(luò)交易出現(xiàn)異常,應(yīng)當(dāng)首先通過官方渠道聯(lián)系客服,而不要輕信店家發(fā)來的客服聊天號(hào)碼;不要相信所謂的卡單、掉單、解凍資金等說法,這些都是網(wǎng)絡(luò)詐騙專用術(shù)語;絕對(duì)不能將自己的賬戶授權(quán)給陌生人。
另外,目前央行規(guī)定超級(jí)網(wǎng)銀的轉(zhuǎn)賬限額單筆5萬元,每日限額則由各家銀行自行決定。普通客戶應(yīng)當(dāng)在網(wǎng)銀賬戶設(shè)置單日最高轉(zhuǎn)賬限額,避免資金嚴(yán)重受損。
本文來源:報(bào)告大廳
本文地址:http://www.kcice.cn/info/60451.html