多銀行稱(chēng)尚未發(fā)現(xiàn)超級(jí)網(wǎng)銀漏洞
2013-06-04   作者:  來(lái)源:北京日?qǐng)?bào)
分享到:
【字號(hào)

    問(wèn)世近4年后,曾經(jīng)備受銀行推崇的“超級(jí)網(wǎng)銀”突然陷入質(zhì)疑的漩渦。繼360互聯(lián)網(wǎng)安全中心發(fā)布報(bào)告,稱(chēng)其已成為黑客惡意利用的目標(biāo)之后,另一家互聯(lián)網(wǎng)安全公司金山毒霸也公開(kāi)表示其“授權(quán)風(fēng)險(xiǎn)較大”。
  面對(duì)如潮的質(zhì)疑和使用者的不安,昨日,多家銀行的電子銀行負(fù)責(zé)人均明確表態(tài)稱(chēng),超級(jí)網(wǎng)銀在安全性上有保障,且“每日轉(zhuǎn)賬額度沒(méi)有上限”的說(shuō)法并不屬實(shí)。

  質(zhì)疑一

  雙方身份和關(guān)系無(wú)需驗(yàn)證?

  所謂的“超級(jí)網(wǎng)銀”,是央行第二代支付系統(tǒng),其中最受關(guān)注的功能是能夠方便用戶(hù)實(shí)時(shí)跨行管理不同的銀行賬戶(hù)。比如,消費(fèi)者李女士使用招行網(wǎng)銀,而李女士的家人或朋友持有交通銀行、工商銀行等多家不同銀行的銀行卡,李女士登錄招行網(wǎng)銀后,通過(guò)超級(jí)網(wǎng)銀授權(quán),可將其他銀行卡授權(quán)給招行賬號(hào)。這樣只需登錄招行一個(gè)網(wǎng)銀,就能管理所有銀行賬號(hào)。
  互聯(lián)網(wǎng)上的行騙者,正是利用了超級(jí)網(wǎng)銀的授權(quán)這一功能。
  360互聯(lián)網(wǎng)安全中心給出的一個(gè)案例顯示,消費(fèi)者陳女士在某購(gòu)物網(wǎng)站選中了一款200元的服裝,在支付貨款時(shí)用超級(jí)網(wǎng)銀,但因?yàn)槌霈F(xiàn)支付“故障”,就按照客服的說(shuō)法,簽了一份對(duì)方發(fā)來(lái)的簽約授權(quán)協(xié)議,將自己的賬號(hào)簽約給了其他賬戶(hù)。短短24秒內(nèi),網(wǎng)銀里的10萬(wàn)元就被轉(zhuǎn)走。
  “這個(gè)騙局能夠得逞,是由于超級(jí)網(wǎng)銀對(duì)簽約雙方的身份和關(guān)系無(wú)需驗(yàn)證。”360互聯(lián)網(wǎng)安全中心表示,通過(guò)超級(jí)網(wǎng)銀可以將不同銀行的賬戶(hù)關(guān)聯(lián)到某個(gè)指定銀行賬戶(hù),該指定賬戶(hù)就可以對(duì)關(guān)聯(lián)賬戶(hù)進(jìn)行查詢(xún)和轉(zhuǎn)賬操作。這樣一來(lái),“超級(jí)網(wǎng)銀”就存在了安全隱患。

  事實(shí)果真如此么?

  回應(yīng)

  簽約時(shí)必需雙方網(wǎng)銀U盾

  即便沒(méi)有親屬和血緣關(guān)系的兩個(gè)人,他們的賬戶(hù)也可以在超級(jí)網(wǎng)銀中進(jìn)行授權(quán)簽約嗎?記者昨日走訪多家銀行獲悉,在簽約超級(jí)網(wǎng)銀時(shí),銀行確實(shí)不對(duì)雙方身份和關(guān)系進(jìn)行驗(yàn)證。但銀行方面也表示,簽約時(shí)雖然并不驗(yàn)證雙方身份,卻需要雙方的操作配合。
  “如果在簽約時(shí),沒(méi)有雙方的網(wǎng)銀U盾和支付密碼,簽約是不可能成功的。”昨日某商業(yè)銀行電子銀行部負(fù)責(zé)人明確表示,一旦超級(jí)網(wǎng)銀授權(quán)完成后,資金轉(zhuǎn)出也確實(shí)無(wú)需再經(jīng)本人同意確認(rèn)。
  “實(shí)際上,即便不用超級(jí)網(wǎng)銀,在平時(shí)的單獨(dú)銀行網(wǎng)銀使用中,轉(zhuǎn)賬等行為也只需要支付密碼和本人U盾。”該負(fù)責(zé)人認(rèn)為,只要消費(fèi)者保管好自己的U盾,明確授權(quán)的含義,類(lèi)似的騙局就不會(huì)發(fā)生。

  質(zhì)疑二

  轉(zhuǎn)賬額度并無(wú)上限?

  在360互聯(lián)網(wǎng)安全中心給出的案例中,消費(fèi)者陳女士網(wǎng)銀中的10萬(wàn)元,被分成兩次各5萬(wàn)元轉(zhuǎn)走。360因此發(fā)布報(bào)告稱(chēng),部分銀行沒(méi)有在授權(quán)界面中提醒用戶(hù)設(shè)置額度,獲得授權(quán)的賬戶(hù)可以無(wú)限制轉(zhuǎn)賬。而在此過(guò)程中,并不需要授權(quán)賬戶(hù)進(jìn)行二次確認(rèn),因此也無(wú)法阻止賬戶(hù)余額被轉(zhuǎn)走。
  此外據(jù)陳女士描述,她在發(fā)現(xiàn)第一筆轉(zhuǎn)賬行為后,便立即撥打銀行的客服電話。但等到她撥通銀行客服時(shí),賬戶(hù)中的資金余額僅剩40.38元。兩筆金額各為5萬(wàn)元的轉(zhuǎn)賬操作時(shí)間間隔僅為24秒,而銀行客服電話轉(zhuǎn)人工通常都需要30秒至1分鐘時(shí)間,在這么短的時(shí)間里,陳女士采取的任何補(bǔ)救措施都是徒勞無(wú)功。
  因此,“個(gè)別銀行解除授權(quán)操作復(fù)雜”也成為對(duì)超級(jí)網(wǎng)銀的質(zhì)疑點(diǎn)。

  回應(yīng)

  部分銀行日轉(zhuǎn)賬不超5000元

  “無(wú)限制的轉(zhuǎn)賬這種說(shuō)法并不嚴(yán)謹(jǐn),無(wú)論是央行還是各家銀行,實(shí)際上對(duì)轉(zhuǎn)賬限額都有明確規(guī)定!蹦成虡I(yè)銀行電子銀行部負(fù)責(zé)人表示,目前央行規(guī)定超級(jí)網(wǎng)銀的轉(zhuǎn)賬限額單筆5萬(wàn)元,每日限額則由各家銀行自行決定。
  工行規(guī)定日累計(jì)不超5000元,中行日累計(jì)不超20萬(wàn)元,交行日累計(jì)不超100萬(wàn)元,農(nóng)行則為日累計(jì)不超過(guò)5萬(wàn)元。銀行業(yè)人士同時(shí)提醒,普通客戶(hù)應(yīng)當(dāng)在網(wǎng)銀賬戶(hù)設(shè)置單日最高轉(zhuǎn)賬限額,避免資金嚴(yán)重受損。
  隨后,記者詢(xún)問(wèn)招商銀行取消解約規(guī)則得知,在登錄招行網(wǎng)上銀行頁(yè)面后需要點(diǎn)擊“它行賬戶(hù)轉(zhuǎn)招行解約”的按鈕。然后根據(jù)彈出的網(wǎng)頁(yè),填寫(xiě)對(duì)方銀行的賬戶(hù)信息內(nèi)容進(jìn)行解約,所以在不清楚對(duì)方完整銀行賬戶(hù)信息的條件下是無(wú)法完成解約的。
  業(yè)內(nèi)專(zhuān)家建議消費(fèi)者,在線購(gòu)物時(shí),如果對(duì)方要求單獨(dú)加QQ聊天發(fā)送鏈接,要求遠(yuǎn)程控制客戶(hù)電腦操作的,“100%是騙子無(wú)疑”。一旦網(wǎng)絡(luò)交易出現(xiàn)異常,應(yīng)當(dāng)首先通過(guò)官方渠道聯(lián)系客服,而不要輕信店家發(fā)來(lái)的客服聊天號(hào)碼。同時(shí),千萬(wàn)不要相信所謂的卡單、掉單、解凍資金等說(shuō)法,這些都是網(wǎng)絡(luò)詐騙專(zhuān)用術(shù)語(yǔ)。
  如何安全使用超級(jí)網(wǎng)銀
  (1)授權(quán)他人查詢(xún)本人賬戶(hù)和授權(quán)他人支付本人資金屬高風(fēng)險(xiǎn)交易行為,請(qǐng)務(wù)必小心謹(jǐn)慎,嚴(yán)防詐騙,并定期關(guān)注賬戶(hù)資金變動(dòng)情況。
  (2)不要通過(guò)電子郵件以及QQ等即時(shí)通信工具對(duì)話信息中的網(wǎng)址,登錄銀行或者淘寶等商戶(hù)網(wǎng)站。同時(shí),也不要隨意接收和打開(kāi)賣(mài)家傳送的文件。
  (3)當(dāng)發(fā)現(xiàn)賬戶(hù)存在欺詐風(fēng)險(xiǎn)時(shí),及時(shí)撥打銀行熱線電話對(duì)賬戶(hù)進(jìn)行掛失等操作保障賬戶(hù)資金安全。

  凡標(biāo)注來(lái)源為“經(jīng)濟(jì)參考報(bào)”或“經(jīng)濟(jì)參考網(wǎng)”的所有文字、圖片、音視頻稿件,及電子雜志等數(shù)字媒體產(chǎn)品,版權(quán)均屬經(jīng)濟(jì)參考報(bào)社,未經(jīng)經(jīng)濟(jì)參考報(bào)社書(shū)面授權(quán),不得以任何形式刊載、播放。
 
相關(guān)新聞:
· 手續(xù)費(fèi)免費(fèi)午餐縮水 網(wǎng)銀異地跨行轉(zhuǎn)賬費(fèi)漲25倍 2013-05-30
· 11家銀行網(wǎng)銀客戶(hù)數(shù)超6.5億 股份行網(wǎng)點(diǎn)突圍 2013-04-03
· 廣州銀行部分網(wǎng)銀客戶(hù)瞬間成富翁 2013-03-15
· 網(wǎng)銀手續(xù)費(fèi)優(yōu)惠調(diào)查:工行建行光大"一刀切" 2012-12-04
· 銀行與其延遲下班不如推廣網(wǎng)銀 2012-11-29
 
頻道精選:
·[財(cái)智]誠(chéng)信缺失 家樂(lè)福超市多種違法手段遭曝光·[財(cái)智]歸真堂創(chuàng)業(yè)板上市 “活熊取膽”引各界爭(zhēng)議
·[思想]投資回升速度取決于融資進(jìn)展·[思想]全球債務(wù)危機(jī) 中國(guó)如何自處
·[讀書(shū)]《歷史大變局下的中國(guó)戰(zhàn)略定位》·[讀書(shū)]秦厲:從迷思到真相
 
關(guān)于我們 | 版權(quán)聲明 | 聯(lián)系我們 | 媒體刊例 | 友情鏈接
經(jīng)濟(jì)參考報(bào)社版權(quán)所有 本站所有新聞內(nèi)容未經(jīng)經(jīng)濟(jì)參考報(bào)協(xié)議授權(quán),禁止轉(zhuǎn)載使用
新聞線索提供熱線:010-63074375 63072334 報(bào)社地址:北京市宣武門(mén)西大街57號(hào)
JJCKB.CN 京ICP備12028708號(hào)