超级网银客户被骗案例频发 “四个漏洞”要小心

近日，360安全中心发布重大安全警报称，近期全国连续出现多起各大银行客户被骗案例，均因为“超级网银”跨行账户管理功能被黑客恶意利用。

安徽的受害用户陈女士在短短24秒内，其银行账户10万元就被洗劫一空。据了解，骗子利用了目前“超级网银”的授权操作过于简单、身份验证机制不完善等问题，对网购消费者进行诈骗。

“超级网银”真的漏洞很多吗？那普通老百姓还可以放心使用吗？

或是中了“钓鱼”软件的招

记者近日采访了某国有大银行浙江省分行电子银行部的总经理。他解释说，“超级网银”作为央行研发的标准化跨银行网上金融服务产品，风险还是可以得到控制的。“这个案例讲得很清楚，我猜测和以往的“钓鱼”软件类似，客户泄露了所有的信息，钱被盗取也不奇怪，不能简单地把责任推到‘超级网银’身上”。他说，关键还是在于个人要有较强的风险防范意识，对一些陌生的链接还是不要轻易接触使用。

据受害者陈女士讲述，前几天自己在网上购买了一件279元的衣服，是通过卖家发来的购物链接付款的，但之后却发现没有交易记录。而卖家给出的理由是系统异常，需要陈女士使用QQ联系他们的“客服”进行解冻，实际上所谓的“客服”是骗子伪装的，随后骗子还特意询问了陈女士所使用的网银，最终发来一个建行的“签约授权”链接，陈女士误信了骗子的说辞点击了授权最终被骗。“这其实和普通的网上诈骗差不多，你点击的链接就是骗子的“钓鱼”页面，你点击了肯定就上当受骗了！”上述专家解释说，不能把被骗的责任推到“超级网银”身上。

有些金融常识的人都清楚，“超级网银”其实是银行之间的结算系统，是标准化跨银行网上金融服务产品，能够方便用户实时跨行管理不同的银行账户。通俗地说，就是可以用一个网银账户，实现多张银行卡的跨行查询和转账，国内绝大多数银行均默认支持该项功能。此前微博上被热炒的“只要老公账户上的资金余额超过1000元，超出部分就会自动被划转到老婆的账户”，其实就是基于“超级网银”的资金归集功能实现的。不过，要实现“授权他行支付”功能，两张银行卡之间必须先“签约授权”。