近日,360、金山等網(wǎng)絡(luò)安全平臺(tái)先后發(fā)布安全警示,稱“超級(jí)網(wǎng)銀”存在安全漏洞,一時(shí)引起軒然大波。記者從山東省內(nèi)各大銀行了解到,人民銀行濟(jì)南分行已就“超級(jí)網(wǎng)銀”業(yè)務(wù)現(xiàn)狀和安全問(wèn)題,對(duì)各行進(jìn)行了咨詢和調(diào)查。
5月21日,安徽阜陽(yáng)的陳女士在網(wǎng)購(gòu)裙子時(shí),賣家稱其訂單未支付成功,若退款需進(jìn)行“交易解凍”授權(quán)。通過(guò)QQ聊天軟件,陳女士收到對(duì)方發(fā)來(lái)的銀行頁(yè)面的授權(quán)鏈接,急于退回款項(xiàng)的陳女士,按上面的提示進(jìn)行了操作。誰(shuí)知短短24秒內(nèi),陳女士銀行賬戶上的10萬(wàn)元資金不翼而飛。
陳女士打開的鏈接并不是“交易解凍”授權(quán),而是“超級(jí)網(wǎng)銀”的授權(quán)。“超級(jí)網(wǎng)銀”是銀行近幾年推出的一種網(wǎng)絡(luò)金融產(chǎn)品,開通“超級(jí)網(wǎng)銀”后,用戶可實(shí)時(shí)跨行管理不同的銀行賬戶。通俗地說(shuō),用戶只登陸一個(gè)網(wǎng)銀賬戶,就能實(shí)現(xiàn)自己名下所有銀行卡的跨行查詢與轉(zhuǎn)賬。目前,國(guó)內(nèi)絕大多數(shù)銀行已支持該項(xiàng)功能。
由于“超級(jí)網(wǎng)銀”費(fèi)率低,資金可實(shí)時(shí)到賬,近幾年來(lái)漸趨流行。不過(guò),由于“超級(jí)網(wǎng)銀”也可以授權(quán)他人對(duì)自己的賬戶進(jìn)行查詢和轉(zhuǎn)賬,消費(fèi)者在點(diǎn)擊陌生人發(fā)來(lái)的網(wǎng)銀鏈接時(shí),一定要謹(jǐn)慎小心。
互聯(lián)網(wǎng)安全人士也指出,“超級(jí)網(wǎng)銀”服務(wù)的風(fēng)險(xiǎn)主要在客戶授權(quán)環(huán)節(jié)。目前“超級(jí)網(wǎng)銀”的授權(quán)并不需要驗(yàn)證雙方的身份和關(guān)系,輸入自己的賬號(hào)、密碼,即可授權(quán)他人從自己的賬戶轉(zhuǎn)賬。不法分子只需將授權(quán)頁(yè)面的鏈接復(fù)制下來(lái),通過(guò)聊天軟件發(fā)送給他人“簽約”,就可以在不同電腦上獲得授權(quán)。業(yè)內(nèi)人士還表示,收到“超級(jí)網(wǎng)銀”授權(quán)支付鏈接后,很多消費(fèi)者誤以為是登錄個(gè)人網(wǎng)銀,并不知道這個(gè)鏈接是授權(quán)他人從自己的賬戶里進(jìn)行跨行轉(zhuǎn)賬,更不會(huì)注意到相關(guān)的風(fēng)險(xiǎn)提示。
除了授權(quán)環(huán)節(jié),日轉(zhuǎn)賬額度上限也是“超級(jí)網(wǎng)銀”的一個(gè)隱憂。據(jù)了解,“超級(jí)網(wǎng)銀”每日轉(zhuǎn)賬限額的決定權(quán)在各銀行,因此各行日累計(jì)轉(zhuǎn)賬限額差距非常大。記者從多家大型商業(yè)銀行了解的情況顯示,各大行“超級(jí)網(wǎng)銀”的日累計(jì)轉(zhuǎn)賬額度從5000到100萬(wàn)元不等。為此,業(yè)內(nèi)人士提醒客戶,應(yīng)盡快設(shè)置單日最高轉(zhuǎn)賬限額,避免資金嚴(yán)重受損。
不過(guò),面對(duì)媒體輿論的口誅筆伐,一位銀行業(yè)人士表示,目前部分銀行確實(shí)存在授權(quán)支付簽約的風(fēng)險(xiǎn)揭示不充分、不全面的情況,例如授權(quán)支付頁(yè)面的風(fēng)險(xiǎn)提示不夠醒目。但從技術(shù)上來(lái)說(shuō),“超級(jí)網(wǎng)銀”并不存在明顯的“安全漏洞”。該人士表示,在上述案例中,不法分子沒有通過(guò)釣魚網(wǎng)站等技術(shù)手段盜取資金,而是設(shè)計(jì)了一個(gè)圈套,這實(shí)際上利用的是消費(fèi)者的粗心大意。
因此,消費(fèi)者在使用“超級(jí)網(wǎng)銀”時(shí),也應(yīng)更加謹(jǐn)慎小心。廣發(fā)銀行個(gè)金部建議,消費(fèi)者使用聊天工具時(shí),要謹(jǐn)慎打開涉及網(wǎng)上銀行業(yè)務(wù)的鏈接,并注意核實(shí)對(duì)方身份,即便是給熟人轉(zhuǎn)賬也應(yīng)打電話確認(rèn)。
目前,監(jiān)管部門尚未出臺(tái)針對(duì)“超級(jí)網(wǎng)銀”授權(quán)簽約的風(fēng)險(xiǎn)揭示要求。業(yè)內(nèi)人士呼吁盡快建立起這一規(guī)范,確保客戶在任何一家銀行進(jìn)行“超級(jí)網(wǎng)銀”授權(quán)簽約時(shí),均能得到充分、全面的風(fēng)險(xiǎn)揭示,防范詐騙風(fēng)險(xiǎn)。此外,主動(dòng)終止授權(quán)的機(jī)制也應(yīng)盡快建立,以確保發(fā)生誤授權(quán)或客戶被騙授權(quán)等特殊情況時(shí),客戶可以方便、及時(shí)、有效地收回相關(guān)授權(quán),防范資金風(fēng)險(xiǎn)。 |
