警惕網(wǎng)銀五大陷阱
央視3·15晚會(huì)曝光網(wǎng)上支付和網(wǎng)銀盜竊案之后，我國網(wǎng)銀市場受到一定沖擊。不少消費(fèi)者紛紛質(zhì)疑網(wǎng)銀的安全性，銀行開始對(duì)網(wǎng)銀進(jìn)行優(yōu)惠和系統(tǒng)升級(jí)。專家提醒，用戶切忌盲目開通網(wǎng)上銀行。了解網(wǎng)銀使用風(fēng)險(xiǎn)是保證用戶資金安全的基本前提。
央視3·15晚會(huì)曝光網(wǎng)上支付和網(wǎng)銀盜竊案之后，我國網(wǎng)銀市場受到一定沖擊。不少消費(fèi)者紛紛質(zhì)疑網(wǎng)銀的安全性，銀監(jiān)會(huì)也發(fā)文提示網(wǎng)上支付風(fēng)險(xiǎn)。
記者從多家銀行了解到，銀行開始進(jìn)行網(wǎng)銀優(yōu)惠促銷和升級(jí)系統(tǒng)。如工行從4月1日開始個(gè)人網(wǎng)銀客戶購買U盾可享受工本費(fèi)8折優(yōu)惠；建行網(wǎng)銀也從4月1日開始推出5重優(yōu)惠活動(dòng)，網(wǎng)銀盾也6折優(yōu)惠；招行推出了優(yōu)KEY五折優(yōu)惠；民生銀行推行“U寶獎(jiǎng)不斷”活動(dòng)以吸引顧客。與此同時(shí)，銀行也開始嘗試更多的網(wǎng)銀工具。光大銀行于3月下旬推出了動(dòng)態(tài)密碼網(wǎng)銀，并在業(yè)內(nèi)首次舉辦電子銀行開放日活動(dòng)。
專家提醒，用戶需理性判斷，切忌盲目開通網(wǎng)上銀行。全面了解網(wǎng)上銀行的使用風(fēng)險(xiǎn)是保證用戶資金安全的基本前提。
陷阱1 克隆網(wǎng)站
這類陷阱就是不法分子大量克隆各家銀行的網(wǎng)站，以假亂真。用戶一旦輸入卡號(hào)及密碼，個(gè)人信息就會(huì)被網(wǎng)站記錄盜取。
案例分析：近年來，假冒克隆網(wǎng)站層出不窮。被揭發(fā)的工行假冒網(wǎng)站“www.1cbc.com.cm”與真工行網(wǎng)站的網(wǎng)絡(luò)地址“www.icbc.com.cn”只有“1”和“i”之差，致使大量客戶上當(dāng)受騙。
專家支招：各位網(wǎng)民必須仔細(xì)辨別真假網(wǎng)站，核對(duì)登錄網(wǎng)址與自己同銀行簽訂的協(xié)議書中的網(wǎng)址是否相符；盡量避免使用搜索引擎等第三方途徑登錄網(wǎng)銀。
陷阱2 竊密冒領(lǐng)
由于用戶馬虎、保管不善或輕信他人，導(dǎo)致網(wǎng)銀個(gè)人賬戶信息外泄而遭竊。
案例分析：王先生喜歡把包括銀行卡在內(nèi)的所有密碼設(shè)置為自己的生日日期。不法分子利用這一點(diǎn)，持假身份證到銀行網(wǎng)點(diǎn)開通網(wǎng)銀業(yè)務(wù)，從而獲取了網(wǎng)銀客戶證書和密碼，將王先生賬戶上的87000元“一掃而光”。
專家支招：消費(fèi)者最好不要把自己的出生日期、家庭電話號(hào)碼以及自己的身份證號(hào)碼作為密碼，應(yīng)選擇有代表性的數(shù)字和字母混合的方式設(shè)定密碼。同時(shí)，消費(fèi)者盡量避免在公用的計(jì)算機(jī)上通過網(wǎng)上銀行進(jìn)行交易，防止數(shù)字證書等相關(guān)資料落入不法分子的手中。
陷阱3 網(wǎng)絡(luò)釣魚郵件
不法分子以銀行、金融機(jī)構(gòu)或其他機(jī)構(gòu)名義向用戶發(fā)送各種電子郵件，以欺詐性信息誘騙客戶包括銀行密碼在內(nèi)的個(gè)人信息，被稱為“網(wǎng)絡(luò)釣魚”。
案例分析：李先生打開電子郵箱發(fā)現(xiàn)有某網(wǎng)上旅行社發(fā)來的郵件，打開郵件后發(fā)現(xiàn)羅列著各種旅游信息，其中“韓國十日游只需1000元”的信息吸引了李先生的眼球，李先生點(diǎn)擊了附在“詳情請(qǐng)點(diǎn)擊”后的超級(jí)鏈接，電腦在點(diǎn)擊后的幾秒內(nèi)便被植入木馬病毒。
專家支招：用戶需要警惕各種垃圾郵件，尤其是郵件里的超級(jí)鏈接，不要輕易相信郵件里的各種虛假信息。
陷阱4 木馬病毒
木馬病毒會(huì)監(jiān)視受感染計(jì)算機(jī)系統(tǒng)中正在訪問的網(wǎng)頁，如果發(fā)現(xiàn)用戶正在登錄某銀行個(gè)人網(wǎng)上銀行，就會(huì)彈出偽造的登錄對(duì)話框，誘騙用戶輸入登錄密碼和支付密碼，并通過郵件將竊取到的信息發(fā)送出去。
案例分析：今年初，王小姐拿著已損壞的移動(dòng)硬盤去維修，剛踏進(jìn)維修店，一陌生人主動(dòng)搭訕并表示自己可以為其免費(fèi)修好，王小姐半信半疑。回家后，王小姐將硬盤插入電腦，果然好了。可電腦卻在不知情的情況下被植入木馬病毒，導(dǎo)致網(wǎng)銀賬戶及密碼等大量個(gè)人信息泄露。
專家支招：安裝防病毒軟件，保護(hù)電腦安全。此外，一旦發(fā)現(xiàn)木馬程序入侵，用戶在清除木馬程序的同時(shí)，應(yīng)立即修改個(gè)人資料信息，這些信息包括登錄網(wǎng)絡(luò)的用戶名、密碼、郵箱密碼、QQ密碼等。
陷阱5 非法網(wǎng)站
一些非法的游戲、商店等網(wǎng)站以“低價(jià)”、“折扣”商品誘使客戶輸入網(wǎng)銀卡號(hào)及密碼，進(jìn)行信息盜竊。
案例分析：韓先生在網(wǎng)上購物時(shí)看到某數(shù)碼網(wǎng)站正在搞優(yōu)惠活動(dòng)，他看中的一款手機(jī)僅售850元。隨后，韓先生查詢了該網(wǎng)站，發(fā)現(xiàn)該網(wǎng)站不僅有備案，而且網(wǎng)民評(píng)價(jià)也不錯(cuò)。于是，他按照該網(wǎng)頁提示，通過網(wǎng)上銀行支付貨款，但每次到輸入口令密碼時(shí)，都顯示密碼錯(cuò)誤。無奈之下，韓先生便到銀行詢問，這才發(fā)現(xiàn)卡上的1000多元被騙。
專家支招：這些非法網(wǎng)站極易混淆視聽，平時(shí)注意不要貪圖小便宜。同時(shí)可申請(qǐng)網(wǎng)銀“手機(jī)短信驗(yàn)證”、“余額變動(dòng)提醒”等功能，一旦發(fā)現(xiàn)資金被盜，立即修改網(wǎng)上銀行登錄密碼，并更換新的口令卡。
銀行安全工具大比拼
■ PK
目前，各銀行為了充分保障網(wǎng)銀用戶的安全，紛紛開發(fā)出各種網(wǎng)銀安全工具。國內(nèi)市場上主要有三大類產(chǎn)品：文件數(shù)字證書(軟文數(shù)字證書)、USB KEY(U盾、Ukey、網(wǎng)盾)和銀行動(dòng)態(tài)口令卡(動(dòng)態(tài)口令卡、電子口令卡等)。
文件數(shù)字證書 價(jià)格低廉
推薦指數(shù)：★★★
數(shù)字證書是目前電子銀行最常見、最基本的安全保障手段。它實(shí)際是一串很長的數(shù)學(xué)編碼，包含有客戶的基本信息及認(rèn)證中心的簽名，通常被保存在電腦硬盤或IC卡中。
用戶登錄時(shí)，銀行系統(tǒng)會(huì)通過數(shù)字證書自動(dòng)驗(yàn)證使用人身份，確保用戶的真實(shí)性和唯一性。
優(yōu)點(diǎn)：價(jià)格低廉，一般在2元到10元之間，部分銀行免費(fèi)，基本能保障用戶的安全。
缺點(diǎn)：證書一旦被安裝，用戶只能在被安裝有證書的電腦上使用網(wǎng)上銀行。當(dāng)用戶更換計(jì)算機(jī)時(shí)，用戶必須回到原來的機(jī)器將證書導(dǎo)出，重新安裝到新機(jī)器上。如果是電腦重裝，也必須把證書備份，再重裝。因此，這種數(shù)字證書最大的風(fēng)險(xiǎn)在于，一旦電腦被盜或挪用他人，證書就有可能被備份，不法分子獲取密碼后就能輕松轉(zhuǎn)走網(wǎng)銀賬號(hào)上所有的資金。
USB KEY 安全性高
推薦指數(shù)：★★★★★
USB KEY外形酷似U盤，且從外部無法讀出內(nèi)部保存的關(guān)鍵數(shù)據(jù)，安全性較高。銀行將數(shù)字證書保存到U盤里，用戶登錄時(shí)必須插入U(xiǎn)盤。U盤內(nèi)的文件不會(huì)被保存在電腦上，因此用戶不必?fù)?dān)心數(shù)字證書被黑客控制。從技術(shù)上來講，USB KEY是目前最為安全的網(wǎng)銀認(rèn)證工具。
優(yōu)點(diǎn)：攜帶方便，不可復(fù)制。
缺點(diǎn)：價(jià)格昂貴，容易丟失。
銀行口令卡 操作簡單
推薦指數(shù)：★★★★
“刮刮卡”、數(shù)字口令密碼器、口令卡等均是一連串定期變化著的銀行密碼。只有擁有口令卡的用戶才能擁有最新更換后的密碼。
優(yōu)點(diǎn)：動(dòng)態(tài)口令卡價(jià)格低廉、易于攜帶、操作簡單，不需要在電腦上安裝任何軟件，使用起來非常方便。
缺點(diǎn)：口令卡容易丟失，網(wǎng)銀使用次數(shù)越多，口令卡更換就越頻繁。如建行的“刮刮卡”每張最多能使用30次，用戶需定時(shí)更換。
大眾版、專業(yè)版責(zé)任認(rèn)定有差異
■ 小知識(shí)
如果萬一不小心網(wǎng)銀被盜了該怎么辦呢？銀行和用戶誰來負(fù)責(zé)？記者調(diào)查發(fā)現(xiàn)，由于安全保障機(jī)制不同，當(dāng)網(wǎng)銀大眾版用戶被盜后，銀行多數(shù)情況下不會(huì)負(fù)責(zé)；若網(wǎng)銀專業(yè)版用戶被盜，銀行會(huì)根據(jù)實(shí)際情況承擔(dān)相應(yīng)責(zé)任。
使用網(wǎng)銀專業(yè)版，用戶需與銀行簽訂相關(guān)服務(wù)協(xié)議，銀行為用戶提供數(shù)字證書或“USB KEY”硬件證書、動(dòng)態(tài)口令卡等使用工具并收取相關(guān)工本費(fèi)。而大眾版用戶僅憑身份證號(hào)、銀行卡賬號(hào)及密碼便可自行開通，因此，只要銀行系統(tǒng)安全，賬戶被盜被視為用戶過失，銀行將不承擔(dān)責(zé)任。
工行、農(nóng)行、招行等客服中心均表示，若大眾版(普通版)個(gè)人網(wǎng)上銀行業(yè)務(wù)因用戶賬號(hào)及密碼被盜而導(dǎo)致存款被盜的，銀行不負(fù)賠償責(zé)任，銀行只對(duì)業(yè)務(wù)的使用風(fēng)險(xiǎn)做出提示。同時(shí)，銀行不承擔(dān)所有的專業(yè)版用戶被盜責(zé)任，如果用戶丟失數(shù)字證書或USB KEY導(dǎo)致破獲密碼后盜取賬戶資金的情況，銀行不承擔(dān)相應(yīng)責(zé)任。
本版采寫/本報(bào)記者 蘇曼麗 實(shí)習(xí)生 陳蕓