实时滚动新闻

专家称超级网银授权过程简单 等于把钥匙给小偷

2013-06-13 12:41    北青网-北京青年报        

超级网银24秒被盗10万截图

 超级网银24秒被盗10万

 

 

“最近淘宝买家陈女士的账户在24秒内被犯罪分子盗走10万元,原来骗子给其发送“超级网银”的授权链接,诱使其上当受骗。这一案例使不少网友对“超级网银”感到恐慌。“超级网银”真的那么可怕吗?记者调查发现,超级网银的“漏洞”一方面是因为用户不了解超级网银的使用规则,二是因为一些淘宝卖家为了“刷信用”,让大量灰色借记卡的资料“扩散”,给了骗子可乘之机。”

被骗案例

 

轻信“客服QQ”“签约授权”后24秒被盗10万

根据公开信息,不久前,陈女士在某购物网站选中了一款200元的服装。商家表示,要先向厂家订货,之后再由陈女士来进行支付,并向陈女士提供了一个“代付链接”,陈女士在代付链接上进行了支付,却无法像往常一样查到交易记录,于是向店家咨询。店家表示,“系统出现异常,您购买的商品无法正常显示出交易订单,请您现在抓紧时间联系异常订单处理中心客服签约为您解冻”,并发给陈女士一个QQ号。

焦急的陈女士没有多想,便与店家提供的客服QQ进行了联系。客服表示要解冻之前的订单,需要进行“签约授权”操作,并在询问了陈女士使用的是哪家银行后提供了一个链接。

陈女士点开了上述链接,按照客服QQ的提示进行了逐步操作,随后便立即发现自己网银账户的资金有异常。她还没打通银行客服电话,就有两笔金额各为5万元的转账在24秒内完成。

根据陈女士回忆,被骗时她还使用了U盾防护并接收到了银行的转账短信提示,但为时已晚,因为已经选择了将自己的网银授权给了骗子进行操作。

幕后链条

 

大量灰色借记卡被卖给淘宝卖家骗子手法“与时俱进”

“受骗的人都是因为不十分了解网银的一些基本原则,甚至这个被骗与超级网银并无直接关系。”对超级网银深有研究的诺基亚西门子项目经理陈朋之指出,最先曝出的受骗人群是淘宝上的许多卖家,为了刷信用,需要登记不同的用户,使用不同的借记卡。于是第一批骗子出来了,通过不知道从哪儿弄来的身份证号,开通了许多借记卡,同时也签约了这些卡的超级网银被扣款,接着把这些借记卡卖给了许多淘宝卖家。淘宝卖家收到卡后,为了刷信用,于是就利用这些借记卡开通新的买家,进行买卖。

这时候骗子的机会来了,只要淘宝卖家一往这个卡里汇款,骗子可能就收到了消息提示,然后立刻对该卡发起扣款操作。于是卖家的钱一下子就不见了。第二类被骗的用户就是像陈女士这样不懂超级网银的网民,被骗子要求主动开通被他行扣款的授权。“骗子们如此与时俱进,对超级网银的了解比许多普通用户要深刻得多。所以千万不要小看骗子的‘学习’精神。” 陈朋之感叹说。

专家观点

 

“超级网银”授权过程简单不懂规则相当于把钥匙给小偷

有网络安全机构认为,在本轮超级网银安全风波中,最核心的问题在于授权规则。超级网银授权并不会对双方身份和关系进行验证,网银用户可以授权任何人对自己的账户进行查询和转账操作。其次,授权操作的过程比较简单,只需将授权页面的链接复制下来,通过聊天软件发送给他人“签约”,就可以在不同电脑上实现授权。对于普通用户来说,有些银行的授权页面提示信息过于晦涩,有可能忽视其中的安全隐患。

专家表示,授权之后,别人就有了你账户的完全操作权。普通的转账每次都需要授权,而“超级网银”一旦授权就可以连续操作。

但是一些对超级网银有深入了解的业内人士认为,目前被曝出资金被盗的案例,最根本的原因在于用户不了解超级网银授权的基本原理,被骗子诱骗泄露个人身份信息而上当,并非超级网银本身有什么技术漏洞。这相当于把家里的钥匙给了误以为是朋友的小偷,跟网友上钓鱼网站的道理一样。当然超级网银在客户咨询指导、额度限定、单方解约等方面也需要进一步完善服务。

某国有大银行电子银行部人士对陈女士受骗的案例分析指出,“超级网银”作为央行研发的标准化跨银行网上金融服务产品,风险还是可以得到控制的。

名词解释

 

什么是超级网银

“超级网银”,又叫“网银互联清算平台”,是2009年央行最新研发的标准化跨银行网上金融服务产品。它作为央行的第二代支付系统于2010年8月30日正式上线。

作为第二代支付系统的超级网银打破了银行之间的壁垒,通过一个操作界面便可查询多家商业银行的账户情况,还可直接向各银行发送交易指令。超级网银具有统一身份验证、跨行账户管理、跨行资金汇划、跨行资金归集、统一直联平台、统一财务管理流程、统一数据格式等七种产品功能。

本版文/本报记者 程婕

防骗指南

◎绝对不能将自己的账户授权给陌生人或陌生账户。

◎网上购物支付时一旦发现异常,应当首先通过官方渠道联系客服,而不要轻信网络店家发来的客服聊天号码。特别是在淘宝上购物,不能相信QQ客服。

账户管理

◎目前,很多银行只支持授权签约操作,但却不支持解约操作,即在某些银行的网银中,一旦完成授权,就只能由被授权一方来发起解约,而授权一方反而无法解约。因此,当发现自己已经被骗时,应立即联系银行冻结账户或挂失银行卡,否则就无法有效地阻止账户资金被继续转出。

◎对自己的网银账户设置单日最高转账限额,以控制风险;一旦发生经济损失,应及时报案。

记者体验

签约后转账

 

无需本人确认

记者昨天亲身体验了授权建行网银查询招行账户的操作,首先是在建行网银输入招行的户名和账户,随后也要签署协议,然后再进入招行专业版网银进行身份验证。这一验证过程需要使用招行的移动证书,通过登录密码验证进入招行网银。此后,页面要求输入账户的取款密码。招行网银特意在页面上用红色醒目字体提醒用户:“签约完成后,通过他行网银查询本账户的余额或交易明细时,无需验证本账户的取款密码。如需将您的招行账户签约给他人,请小心谨慎,以防诈骗。”

记者完成最后的取款密码输入及点击“签约”后,马上就收到招行的短信,告知已成功签约通过他行网银查询招行的余额/交易信息,且不需验证该卡的取款/查询密码。退出招行网银,回到建行网银进行确认后,就可以在建行的网银查询到招行的账户信息。

记者此前体验工行网银中签约添加交行账户的过程中,也要进行身份认证,先后要输入账号,预留的手机号等信息。等手机收到交行发送的动态密码后,再输入交易密码和动态密码,才能完成身份认证。

用户建议

超级网银

 

应允许单方解约

在经常为网友解答相关问题的陈朋之看来,虽然很多受骗的网友都是因为不了解超级网银的基本常识才上当,但是超级网银的服务也存在改善的空间。

“目前签约超级网银还是非常麻烦,每家银行的要求和菜单设置,都是八仙过海,各显神通,有的要找好几层才能看见。第一次使用超级网银的人,可能需要很长时间才能成功签约。”陈朋之认为,各家银行应该优化客户的体验,增加操作的便利性,让超级网银的使用指引更通俗易懂。

他还建议,超级网银出现问题时需要央行一站式跟踪,而不能让各商业银行互相推诿。央行可建立一支专门的客服部门,开通全国超级网银客服热线,接受全国用户的咨询,普及超级网银的知识,解决相关纠纷。

赞助商链接
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
用户名: 密码: 验证码:

新 闻

推荐排行热点
  1. 1专家称超级网银授权过程简单 等于把钥匙给小
  2. 2湖南女子信用卡透支488元 5年后欠费11030元
  3. 3美国涉华投资移民诈骗续:投资款有望返还
  4. 4兜售假发票广告泛滥:号称什么发票都可以开
  5. 5商业预付卡曝四大乱象 无证机构成监管空白
  6. 6购物卡防腐关卡轻松可破 实名制规定形同虚设
  7. 7黄金掺铱揭示检测行业乱象 两黄金检测机构掐
  8. 8九成外贸原单挂羊头卖狗肉 业内称真货不足一
  9. 9周大生召回148件被曝光批次产品
  10. 10公务餐受限6成餐企遭退订 高档酒楼改走亲民路
  1. 1黄金掺铱揭示检测行业乱象 两黄金检测机构掐
  2. 2周大生董事长出面道歉 已经停止向供应商进货
  3. 3周大生召回148件被曝光批次产品
  4. 4湖南女子信用卡透支488元 5年后欠费11030元
  5. 5购物卡防腐关卡轻松可破 实名制规定形同虚设
  6. 6九成外贸原单挂羊头卖狗肉 业内称真货不足一
  7. 7商业预付卡曝四大乱象 无证机构成监管空白
  8. 8美国涉华投资移民诈骗续:投资款有望返还
  9. 93.15黄金首饰掺假案追踪:涉案企业停业整顿
  10. 10周大生:已成立问题处理小组展开调查
  1. 1福克斯1.8MT加速抖动 厂家否认“问题半轴”
  2. 2去哪儿网退票不透明 退款流程模糊
  3. 3纽曼N2手机虚假宣传 消费者要求退款
  4. 4松下空调外机抖动噪音问题5次咨询售后 近三月
  5. 5河北霸州农机配件盲目生产 农户损失严重
  6. 6中铁二十三局承建隧道被曝石棉瓦堵塞空洞
  7. 7中国质量万里行2013年4月投诉报告
  8. 8魅族回复手机问题 消费仍存质疑
  9. 9长安CS35再次乳化 车主要求装回外置分离器
  10. 10一汽丰田卡罗拉异响严重
中国质量万里行 | 联系我们 | 网站地图 | 广告服务 | 服务声明 | 招聘信息
Copyright © 2002 - 2013 京ICP备13012862号