诚创科技
   网站地图 | 联系我们 | english                           免费咨询热线:4006-770-660

不管黑猫白猫,能监管上网就是e猫      

    首页     产品介绍     程序下载     产品购买     技术服务     反馈沟通     关于我们

新闻聚焦
重要公告
最新客户
市场活动
各地新闻
经验交流
诚征代理


  您现在的位置:首页 -> 新闻公告 -> 各地新闻

超级网银授权操作存在安全风险

2013-05-30 来源:LaneCat网猫原创 严禁转载

360互联网安全中心昨日发布重大安全警报称,"超级网银"跨行账户管理功能已经成为黑客恶意利用的目标,近期全国连续出现多起各大银行客户被骗案例。安徽用户陈女士(化名)向360反馈,她在网购衣服时,被骗子诱导进行了"超级网银"授权支付操作,短短24秒内,银行账户中10万元就被洗劫一空。

据了解,"超级网银"是标准化跨银行网上金融服务产品,能够方便用户实时跨行管理不同的银行账户。通俗地说,就是可以用一个网银账户,实现多张银行卡的跨行查询和转账,国内绝大多数银行均默认支持该项功能。然而一旦有不法分子恶意利用"超级网银",通过欺诈手段获取他人银行账户的授权,就可以将对方账户余额全部偷走。

360互联网安全中心发现,目前"超级网银"的授权操作存在的安全风险主要包括,第一,"超级网银"授权并不会对双方身份和关系进行验证,也就是说,网银用户可以授权任何人对自己的账户进行查询和转账操作;第二,授权操作的过程比较简单,只需将授权页面的链接复制下来,通过聊天软件发送给他人"签约",就可以在不同电脑上实现授权;第三,部分银行没有在授权界面中提醒用户设置额度,获得授权的账户可以无限制转账。

网络管理软件网猫表示,鉴于"超级网银"授权链接都是银行官网地址,此前没有任何安全软件会对其报警拦截。不过随着网银授权骗术兴起,360安全卫士已紧急更新了防护策略,针对来自聊天消息的网银授权链接进行风险提示,建议用户警惕陌生人发来的此类链接。

360互联网安全中心提醒广大网民:一旦网络交易出现异常,应当首先通过官方渠道联系客服,而不要轻信店家发来的客服聊天号码;不要相信所谓的卡单、掉单、解冻资金等说法,这些都是网络诈骗专用术语;网银账户应设置单日最高转账限额,并绝对不能将自己的账户授权给陌生人或陌生账户。



版权所有:厦门诚创科技有限公司 Copyright © 2003-2014
若有意见和建议,请您E-mail:网站管理员
闽ICP备05004597号