近日,關于超級網(wǎng)銀的問題,得到專家的高度重視,針對近年來火爆的電商行業(yè),網(wǎng)銀成為重要的支付渠道。但是,超級網(wǎng)銀授權過程過于簡單,給騙子可乘之機。
據(jù)悉,“受騙的人都是因為不十分了解網(wǎng)銀的一些基本原則,甚至這個被騙與超級網(wǎng)銀并無直接關系?!睂Τ壘W(wǎng)銀深有研究的諾基亞西門子指出,最先曝出的受騙人群是淘寶上的許多賣家,為了刷信用,需要登記不同的用戶,使用不同的借記卡。于是第一批騙子出來了,通過不知道從哪兒弄來的身份證號,開通了許多借記卡,同時也簽約了這些卡的超級網(wǎng)銀被扣款,接著把這些借記卡賣給了許多淘寶賣家。淘寶賣家收到卡后,為了刷信用,于是就利用這些借記卡開通新的買家,進行買賣。
據(jù)了解,有網(wǎng)絡安全機構認為,在本輪超級網(wǎng)銀安全風波中,最核心的問題在于授權規(guī)則。超級網(wǎng)銀授權并不會對雙方身份和關系進行驗證,網(wǎng)銀用戶可以授權任何人對自己的賬戶進行查詢和轉賬操作。其次,授權操作的過程比較簡單,只需將授權頁面的鏈接復制下來,通過聊天軟件發(fā)送給他人“簽約”,就可以在不同電腦上實現(xiàn)授權。對于普通用戶來說,有些銀行的授權頁面提示信息過于晦澀,有可能忽視其中的安全隱患。
專家表示,授權之后,別人就有了你賬戶的完全操作權。普通的轉賬每次都需要授權,而“超級網(wǎng)銀”一旦授權就可以連續(xù)操作。
本文來源:報告大廳
本文地址:http://www.kcice.cn/info/60624.html