您当前所在的位置:福州新闻网 >> 新闻频道 >> 财经资讯
从案例透析网银安全话题 有保险柜更要看好钥匙
2013-06-25 16:49:44  来源:福州新闻网  【字号
  案例三:“超级网银”跨行账户管理功能漏洞 市民几十万元被洗劫一空

  不久前,陈女士在某购物网站选中了一款200元的服装。商家表示,要先向厂家订货,之后再由陈女士来进行支付,并向陈女士提供了一个“代付链接”。(注:代付操作是一种网购服务,即甲购买商品,但由乙来付款。

  陈女士在代付链接上进行了支付,却无法像往常一样查到交易记录,于是向店家咨询。店家表示:“系统出现异常,请您现在抓紧时间联系异常订单处理中心客服签约为您解冻”,并发给陈女士一个QQ号。

  陈女士按照客服QQ的提示进行了“签约授权”操作,但随后便立即发现自己网银账户的资金有异常。等到她拨通银行客服时,账户中的资金余额仅剩40.38元。从银行账单记录来看,两笔金额各为5万元的转账操作时间间隔仅为24秒。

  360互联网安全中心发现,目前“超级网银”的授权操作存在一定安全风险,包括:

  第一,“超级网银”授权并不会对双方身份和关系进行验证,也就是说,网银用户可以授权任何人对自己的账户进行查询和转账操作。

  第二,授权操作的过程比较简单,只需将授权页面的链接复制下来,通过聊天软件发送给他人“签约”,就可以在不同电脑上实现授权。对于普通用户来说,有些银行的授权页面提示信息也过于晦涩,有可能忽视其中的安全隐患。

  第三,部分银行没有在授权界面中提醒用户设置额度,获得授权的账户可以无限制转账。在此过程中,并不需要授权账户进行二次确认,因此也无法阻止账户余额被转走。

  第四,个别银行解除授权的操作比授权更复杂,甚至只允许被授权账户确认解除。

  360互联网安全中心提醒广大网民:一旦网络交易出现异常,应当首先通过官方渠道联系客服,而不要轻信店家发来的客服聊天号码;不要相信所谓的卡单、掉单、解冻资金等说法,这些都是网络诈骗专用术语;网银账户应设置单日最高转账限额,并绝对不能将自己的账户授权给陌生人或陌生账户。

  案例四:网银系统故障 银行扣款退还自己说了算

  最近,在媒体工作的市民崔欣(化名)用账户内的4万多元购买了股票,但一周后银行竟然通知她说这笔钱是之前银行因系统故障而没有划走的钱,要求崔欣立即偿还,无奈之下崔欣只好卖掉股票自己承担损失并将钱退给银行。

  投诉者洪先生说,他的账户余额原本是6000元,查询的结果却变成了31万余元。而另一位“被造富”600多万元的消费者账户明细则显示,从3月7日10时到10时36分的半个小时中,其账户以转账和手续费的形式连续操作,最后账户余额为624万多元。但是过了十几分钟之后,该行的网银系统就不能登录了,显示故障代码是404。晚上到家后发现网银账户又恢复正常了。

  广州某外资银行相关业务人员刘先生表示,现在的网银已发展到了个人电脑、移动手机等方面并且可24小时操作,不受地域、国家、时间和空间等外部环境的限制,网银的操作只需要一台可以上网的电脑,缺少了传统的银行柜台操作中的视频监控、查验身份证原件、针对可疑人员进行的现场观察客户神情等传统手段,为犯罪分子留下很大的空当。

【责任编辑:邱陵】

 
日点击排行 周点击排行 月点击排行
热点专题