近日,360、金山等網(wǎng)絡(luò)安全平臺先后發(fā)布安全警示,稱“超級網(wǎng)銀”存在安全漏洞,一時引起軒然大波。記者從山東省內(nèi)各大銀行了解到,人民銀行濟南分行已就“超級網(wǎng)銀”業(yè)務(wù)現(xiàn)狀和安全問題,對各行進行了咨詢和調(diào)查。
5月21日,安徽阜陽的陳女士在網(wǎng)購裙子時,賣家稱其訂單未支付成功,若退款需進行“交易解凍”授權(quán)。通過QQ聊天軟件,陳女士收到對方發(fā)來的銀行頁面的授權(quán)鏈接,急于退回款項的陳女士,按上面的提示進行了操作。誰知短短24秒內(nèi),陳女士銀行賬戶上的10萬元資金不翼而飛。
陳女士打開的鏈接并不是“交易解凍”授權(quán),而是“超級網(wǎng)銀”的授權(quán)。“超級網(wǎng)銀”是銀行近幾年推出的一種網(wǎng)絡(luò)金融產(chǎn)品,開通“超級網(wǎng)銀”后,用戶可實時跨行管理不同的銀行賬戶。通俗地說,用戶只登陸一個網(wǎng)銀賬戶,就能實現(xiàn)自己名下所有銀行卡的跨行查詢與轉(zhuǎn)賬。目前,國內(nèi)絕大多數(shù)銀行已支持該項功能。
由于“超級網(wǎng)銀”費率低,資金可實時到賬,近幾年來漸趨流行。不過,由于“超級網(wǎng)銀”也可以授權(quán)他人對自己的賬戶進行查詢和轉(zhuǎn)賬,消費者在點擊陌生人發(fā)來的網(wǎng)銀鏈接時,一定要謹慎小心。
互聯(lián)網(wǎng)安全人士也指出,“超級網(wǎng)銀”服務(wù)的風(fēng)險主要在客戶授權(quán)環(huán)節(jié)。目前“超級網(wǎng)銀”的授權(quán)并不需要驗證雙方的身份和關(guān)系,輸入自己的賬號、密碼,即可授權(quán)他人從自己的賬戶轉(zhuǎn)賬。不法分子只需將授權(quán)頁面的鏈接復(fù)制下來,通過聊天軟件發(fā)送給他人“簽約”,就可以在不同電腦上獲得授權(quán)。業(yè)內(nèi)人士還表示,收到“超級網(wǎng)銀”授權(quán)支付鏈接后,很多消費者誤以為是登錄個人網(wǎng)銀,并不知道這個鏈接是授權(quán)他人從自己的賬戶里進行跨行轉(zhuǎn)賬,更不會注意到相關(guān)的風(fēng)險提示。
除了授權(quán)環(huán)節(jié),日轉(zhuǎn)賬額度上限也是“超級網(wǎng)銀”的一個隱憂。據(jù)了解,“超級網(wǎng)銀”每日轉(zhuǎn)賬限額的決定權(quán)在各銀行,因此各行日累計轉(zhuǎn)賬限額差距非常大。記者從多家大型商業(yè)銀行了解的情況顯示,各大行“超級網(wǎng)銀”的日累計轉(zhuǎn)賬額度從5000到100萬元不等。為此,業(yè)內(nèi)人士提醒客戶,應(yīng)盡快設(shè)置單日最高轉(zhuǎn)賬限額,避免資金嚴重受損。
不過,面對媒體輿論的口誅筆伐,一位銀行業(yè)人士表示,目前部分銀行確實存在授權(quán)支付簽約的風(fēng)險揭示不充分、不全面的情況,例如授權(quán)支付頁面的風(fēng)險提示不夠醒目。但從技術(shù)上來說,“超級網(wǎng)銀”并不存在明顯的“安全漏洞”。該人士表示,在上述案例中,不法分子沒有通過釣魚網(wǎng)站等技術(shù)手段盜取資金,而是設(shè)計了一個圈套,這實際上利用的是消費者的粗心大意。
因此,消費者在使用“超級網(wǎng)銀”時,也應(yīng)更加謹慎小心。廣發(fā)銀行個金部建議,消費者使用聊天工具時,要謹慎打開涉及網(wǎng)上銀行業(yè)務(wù)的鏈接,并注意核實對方身份,即便是給熟人轉(zhuǎn)賬也應(yīng)打電話確認。
目前,監(jiān)管部門尚未出臺針對“超級網(wǎng)銀”授權(quán)簽約的風(fēng)險揭示要求。業(yè)內(nèi)人士呼吁盡快建立起這一規(guī)范,確�？蛻粼谌魏我患毅y行進行“超級網(wǎng)銀”授權(quán)簽約時,均能得到充分、全面的風(fēng)險揭示,防范詐騙風(fēng)險。此外,主動終止授權(quán)的機制也應(yīng)盡快建立,以確保發(fā)生誤授權(quán)或客戶被騙授權(quán)等特殊情況時,客戶可以方便、及時、有效地收回相關(guān)授權(quán),防范資金風(fēng)險。 |
