本帖最后由 读书十九年 于 2013-6-3 18:03 编辑
近期全国连续出现多起各大银行客户被骗案件，一位客户在24秒内被骗子卷走10万元资金，许多超级网银使用者惴惴不安。根据相关机构对105家商业银行超级网银授权功能的验证，85家超级网银授权风险较大，占比超八成。
在本轮超级网银安全风波中，最核心的问题在于授权规则。360互联网安全中心认为， 超级网银授权并不会对双方身份和关系进行验证，网银用户可以授权任何人对自己的账户进行查询和转账操作。其次，授权操作的过程比较简单，只需将授权页面的链接复制下来，通过聊天软件发送给他人“签约”，就可以在不同电脑上实现授权。 另外，部分银行没有在授权界面中提醒用户设置额度，获得授权的账户可以无限制转账。在此过程中，并不需要授权账户进行二次确认，因此也无法阻止账户余额被转走。个别银行解除授权的操作比授权更复杂，甚至只允许被授权账户确认解除。 前国内许多商业银行都支持超级网银功能，客户难免心生疑问，超级网银授权风险究竟是不是行业内普遍现象？究竟有没有银行能提供安全可靠的超级网银功能？ 据北京商报记者了解，金山毒霸安全中心对国内105家商业银行超级网银签约的安全性进行了简单评估，评估指标包括：超级网银的签约网址是否仅限本机操作；超级网银的签约网址是否限制访问次数；超级网银的签约网址是否有时效性限制；超级网银的签约网址是否允许复制。 金山毒霸安全中心认为，以上四点，有三项安全措施的，被骗子恶意利用的可能性变得非常小，可视为“安全性高”。在105家银行中符合这一标准的，仅广东发展银行和渤海银行；只要有一项限制，有机会阻止诈骗案发生的，为“安全性中等”，包括民生银行、北京银行、广州银行、东莞银行、青大银行、宁波银行、浙商银行、德阳银行8家商业银行。任何一条限制都没有的，容易被诈骗分子利用的，视为“安全性低”，共有85家商业银行，中、工、农、建、交、招商、光大、兴业、浦发、中信、华夏等银行均属此列。另外几家商业银行的超级网银签约网址无法打开，骗子自然也无法访问。 根据北京商报记者实际操作，在签约超级网银时，银行不会对双方身份和关系进行验证，没有亲属和血缘关系的双方也都可以签约超级网银。但是签约时必须需要双方的网银U盾和支付密码。一旦超级网银授权完成后，资金转出无需再经本人同意确认。
| 
[复制链接]
发表于 2013-6-3 17:40
置顶卡
沉默卡
变色卡
抢沙发
千斤顶
发表于 2013-6-3 17:43
楼主
