中國日報(bào)網(wǎng)
用戶名 密碼 注冊
中國日報(bào)

"超級網(wǎng)銀"被曝24秒洗劫10萬 專家稱授權(quán)有漏洞

2013-05-29 09:21:56 來源:法制日報(bào)
打印文章   發(fā)送給我好友
免費(fèi)訂閱30天China Daily雙語新聞手機(jī)報(bào):移動(dòng)用戶編輯短信CD至106580009009

原標(biāo)題:"超級網(wǎng)銀"被曝24秒洗劫10萬

360互聯(lián)網(wǎng)安全中心今日發(fā)布重大安全警報(bào)稱,“超級網(wǎng)銀”跨行賬戶管理功能已經(jīng)成為黑客惡意利用的目標(biāo),近期全國連續(xù)出現(xiàn)多起各大銀行客戶被騙案例。

安徽省陳女士近日向安全中心舉報(bào)稱,她在網(wǎng)購衣服時(shí),被騙子誘導(dǎo)進(jìn)行了“超級網(wǎng)銀”授權(quán)支付操作,短短24秒內(nèi),銀行賬戶中10萬元就被洗劫一空。

“超級網(wǎng)銀”是2009年央行研發(fā)的標(biāo)準(zhǔn)化跨銀行網(wǎng)上金融服務(wù)產(chǎn)品,能夠方便用戶實(shí)時(shí)跨行管理不同的銀行賬戶,就是說可以用一個(gè)網(wǎng)銀賬戶,實(shí)現(xiàn)多張銀行卡的跨行查詢和轉(zhuǎn)賬。而將不同銀行的賬戶關(guān)聯(lián)到某個(gè)指定銀行賬戶的過程,就是“授權(quán)”操作。然而一旦有不法分子惡意利用“超級網(wǎng)銀”,通過欺詐手段獲取他人銀行賬戶的授權(quán),就可以將對方賬戶余額全部偷走。

安全專家對中國銀行、建設(shè)銀行、工商銀行、農(nóng)業(yè)銀行這四大國有銀行的超級網(wǎng)銀功能進(jìn)行了測試分析,結(jié)果發(fā)現(xiàn),按照超級網(wǎng)銀目前的操作規(guī)則,確實(shí)很容易被騙子利用實(shí)施欺詐。

這些安全風(fēng)險(xiǎn)表現(xiàn)在:第一,“超級網(wǎng)銀”授權(quán)并不會(huì)對雙方身份和關(guān)系進(jìn)行驗(yàn)證,也就是說,網(wǎng)銀用戶可以授權(quán)任何人對自己的賬戶進(jìn)行查詢和轉(zhuǎn)賬操作;

第二,授權(quán)操作的過程比較簡單,只需將授權(quán)頁面的鏈接復(fù)制下來,通過聊天軟件發(fā)送給他人“簽約”,就可以在不同電腦上實(shí)現(xiàn)授權(quán)。對于普通用戶來說,有些銀行的授權(quán)頁面提示信息也過于晦澀,有可能忽視其中的安全隱患;

第三,部分銀行沒有在授權(quán)界面中提醒用戶設(shè)置額度,獲得授權(quán)的賬戶可以無限制轉(zhuǎn)賬。在此過程中,并不需要授權(quán)賬戶進(jìn)行二次確認(rèn),因此也無法阻止賬戶余額被轉(zhuǎn)走;

第四,個(gè)別銀行解除授權(quán)的操作比授權(quán)更復(fù)雜,甚至只允許被授權(quán)賬戶確認(rèn)解除。

“對于網(wǎng)銀用戶來說,更嚴(yán)重的風(fēng)險(xiǎn)在于安全意識(shí)薄弱?!卑踩珜<冶硎?從近期出現(xiàn)的“超級網(wǎng)銀”授權(quán)詐騙案例來看,全都是消費(fèi)者在網(wǎng)購過程中被騙子誤導(dǎo),例如騙子以“交易卡單”等名義發(fā)來授權(quán)鏈接,忽悠消費(fèi)者對交易資金“解凍”,實(shí)際上是把整個(gè)網(wǎng)銀賬戶都授權(quán)給騙子隨意轉(zhuǎn)賬。

安全專家提醒廣大網(wǎng)民:一旦網(wǎng)絡(luò)交易出現(xiàn)異常,應(yīng)當(dāng)首先通過官方渠道聯(lián)系客服,而不要輕信店家發(fā)來的客服聊天號(hào)碼;不要相信所謂的卡單、掉單、解凍資金等說法,這些都是網(wǎng)絡(luò)詐騙專用術(shù)語;網(wǎng)銀賬戶應(yīng)設(shè)置單日最高轉(zhuǎn)賬限額,并絕對不能將自己的賬戶授權(quán)給陌生人或陌生賬戶。

記者就“超級網(wǎng)銀”的授權(quán)操作問題試圖聯(lián)系央行,但數(shù)次撥打總機(jī)均無人接聽。(記者王曉雁)

編輯: 張少虎 標(biāo)簽: 授權(quán) 超級網(wǎng)銀 專家提醒 簽約 央行
 
 
 

精彩熱圖

 
 

焦點(diǎn)圖片

南京:安徽男子就醫(yī)途中 廁所內(nèi)莫名猝死

格蘭仕2000名工人打砸工廠 特警進(jìn)廠戒備

西雙版納:萬人潑水喜迎傣歷新年 歡騰場面蔚為壯觀

奶茶妹妹與大19歲京東老總最新恩愛照

精彩熱圖

西安一公交司機(jī)和貨運(yùn)司機(jī)當(dāng)街廝打 乘客無語了

中央巡視組海南接訪點(diǎn) 群眾排隊(duì)來訪[組圖]

圖片故事:90后入殮師只為留下永恒美麗

南京“棄嬰島”三夜蹲守記

 
精品无码久久久久久尤物,99视频这有这里有精品,国产UU精品无码视频,女同精品一区二区网站