近日,我國連續出現多起銀行客戶被騙事件,而造成事件發生的主要原因就是網上銀行。專家分析,這是因為超級網銀授權規則過於簡單,而這一安全隱患在行業內部普遍存在。
自去年開始,各大銀行紛紛力推超級網銀業務。但就在一夜之間,超級網銀就從神壇跌至谷底。在本輪超級網銀安全風波中,最核心的問題在於授權規則。360網際網路安全中心認為,超級網銀授權並不會對雙方身份和關係進行驗證,網銀用戶可以授權任何人對自己的帳戶進行查詢和轉帳操作。其次,授權操作的過程比較簡單,只需將授權頁面的連結複製下來,通過聊天軟體發送給他人「簽約」,就可以在不同電腦上實現授權。
另外,部分銀行沒有在授權界面中提醒用戶設置額度,獲得授權的帳戶可以無限制轉帳。在此過程中,並不需要授權帳戶進行二次確認,因此也無法阻止帳戶餘額被轉走。
隨著網上支付規模的快速增長,黑客攻擊也開始抬頭,安全防範關鍵在於用戶提高安全意識。
報告大廳專家建議,在線購物時,如果對方要求單獨加QQ聊天發送連結,要求遠程控制客戶電腦操作的,100%是騙子無疑。一旦網絡交易出現異常,應當首先通過官方渠道聯繫客服,而不要輕信店家發來的客服聊天號碼;不要相信所謂的卡單、掉單、解凍資金等說法,這些都是網絡詐騙專用術語;絕對不能將自己的帳戶授權給陌生人。
另外,目前央行規定超級網銀的轉帳限額單筆5萬元,每日限額則由各家銀行自行決定。普通客戶應當在網銀帳戶設置單日最高轉帳限額,避免資金嚴重受損。