您所在的位置: 东南网 > 国内> 社会 > 正文

24秒被盗10万元 “超级网银”如何度过“安全大考”

www.fjnet.cn 2013-06-11 09:18  邓中豪、徐岳 来源:新华网 我来说两句

24秒被盗10万元 “超级网银”遭质疑

近日,“超级网银”的安全问题频频出现,使其深陷质疑漩涡。某用户前不久使用网银支付货款,因为出现“支付故障”,按照客服的说法,签了一份对方发来的签约授权协议,将自己的账号关联了对方账户。短短24秒内,网银内的10万元被对方悉数盗取。

360互联网安全中心认为,与“超级网银”有关的诈骗案例日渐增多,骗子通过钓鱼链接、交易失败提示、客服聊天等组合,诱骗受害者进行“网银授权支付”,由于“超级网银”并不对双方关系进行认证,骗子可轻易将受害者的资金盗取。金山毒霸安全中心在对国内105家商业银行超级网银签约的安全性进行简单评估后亦认为,从“超级网银”的授权过程来看,包括中、农、工、建在内的绝大多数商业银行的“超级网银”并不安全。

在业内人士看来,“超级网银”的安全漏洞主要体现在以下几个方面:首先,授权过程较为简单——用户只需输入账号、密码,使用U盾等完成动态认证并登录网银;其次,关联账户转账过程中既不需要输入密码,也没有手机短信等信息提醒,一旦发生诈骗事件,用户无从得知,且部分银行关联关系的解除过程较为繁琐;第三,银行对“超级网银”存在的风险,并未做到足够的提示。

对于以上问题,经过记者实测,确实不同程度地存在。

“超级网银”如何度过“安全高考”?

天津万华律师事务所律师李琳认为,出现24秒被盗10万元等诈骗案例,恰恰说明许多用户对“超级网银”的功能并不了解,这也一定程度上表明涉案银行对“超级网银”的风险提示并不到位。李琳认为,对于客户资金被盗取的案件,涉案银行同样需要承担一定的责任。

李永壮认为,银行卡关联的过程中,需要双方同时进行U盾的动态认证,一般可以认为双方是知情的、自愿的。但技术层面的安全并不代表现实操作层面的安全。李永壮建议,应在关联过程中进行更充分的风险提示,对关联双方的关系有所限制,在转账过程中增加输入密码、短信确认等程序,简化解除关联的流程,使犯罪分子得手的可能性降到最低。

赵锡军指出,确保“超级网银”的安全性,不仅需要银行增强风险提示,加强防护能力,也需要用户增强甄别能力,提升“金融素质”。

建设银行工作人员提醒,“超级网银”在为客户带来便捷的同时,也在改变用户的使用习惯。以往很多用户认为只要银行卡在自己身上,钱就在自己身上,而在“超级网银”时代,一些使用习惯可能发生了变化。这需要用户对“超级网银”进一步增进了解。

中信银行工作人员则表示,用户在办理“超级网银”业务前,一定要认真阅读相关协议,慎重选择相关服务。不要轻信网络上的“付款链接”,更不要把自己的银行账户和陌生人关联。

  • 责任编辑:陈玮
  • 打印
  • 收藏
  • 【字号
相关新闻
相关评论
页面没有找到
 
页面没有找到,5秒钟之后将带您进入首页!
关于我们 | 广告服务 | 网站地图 | 网站公告 |
国新办发函[2001]232号 闽ICP备案号(闽ICP备05022042号) 互联网新闻信息服务许可证 编号:35120170001 网络文化经营许可证 闽网文〔2019〕3630-217号
信息网络传播视听节目许可(互联网视听节目服务/移动互联网视听节目服务)证号:1310572 广播电视节目制作经营许可证(闽)字第085号
网络出版服务许可证 (署)网出证(闽)字第018号 增值电信业务经营许可证 闽B2-20100029 互联网药品信息服务(闽)-经营性-2015-0001
福建日报报业集团拥有东南网采编人员所创作作品之版权,未经报业集团书面授权,不得转载、摘编或以其他方式使用和传播
职业道德监督、违法和不良信息举报电话:0591-87095403(工作日9:00-12:00、15:00-18:00) 举报邮箱:jubao@fjsen.com 福建省新闻道德委举报电话:0591-87275327