網(wǎng)上銀行給我們的生活帶來了很大的便利,不知不覺中,我們已經(jīng)習(xí)慣于用它進(jìn)行查詢、轉(zhuǎn)賬和支付。然而,因?yàn)榫W(wǎng)絡(luò)的開放性,“網(wǎng)銀”安全也不斷地受到來自各方的挑釁。那么我們?nèi)绾谓o自己的“網(wǎng)銀”筑起一道安全墻呢?
陷阱1:密碼易破解——設(shè)置密碼絕對(duì)不能貪圖好記,“簡單”大大降低了“網(wǎng)銀”安全
去年11月,急需現(xiàn)金周轉(zhuǎn)的周玲接到一條短信:“XX信用擔(dān)保公司為個(gè)人及中小型企業(yè)提供低息貸款……”隨后,她立即和這家公司聯(lián)系,要求貸款。為表明有償還能力,周玲表示自己有8萬元的存款。對(duì)方以“方便查詢賬戶到賬情況”為由,要求周玲到銀行辦理一個(gè)網(wǎng)上銀行,并要走了她的賬號(hào)和身份證號(hào)碼。等到周玲去銀行查賬時(shí),發(fā)現(xiàn)不僅沒有貸款到賬,自己賬戶原有的8萬元存款也不翼而飛了。
上鎖:這一案例中,周玲不知不覺泄露了個(gè)人資料和“網(wǎng)銀”密碼,最大的可能性就是密碼過于簡單,被人破解了。在網(wǎng)上銀行詐騙案中,這是一種非常普遍的情形,不法分子利用用戶貪圖密碼好記的特點(diǎn),通過試探個(gè)人生日等方式猜測(cè)密碼,或者通過某些方式騙取客戶的密碼信息。因此,客戶在設(shè)置“網(wǎng)銀”密碼時(shí)一定要小心謹(jǐn)慎,生日、電話、家庭住址、車牌號(hào)碼等這些容易被人破解的數(shù)字,都不是設(shè)置密碼時(shí)的上佳之選。
陷阱2:“李鬼”網(wǎng)站——不法分子利用假的購物網(wǎng)站騙取用戶的銀行卡號(hào)和密碼
喜歡網(wǎng)購的陶佳偶然中上了一家新開的購物網(wǎng)站,上面的二手名牌手袋甚得其喜愛。在一番挑選之后,她選擇用銀行卡在線結(jié)賬,并由該網(wǎng)站直接鏈接至所持銀行卡的網(wǎng)上銀行頁面,在上面輸入了卡號(hào)和密碼,完成了交易。一周后,陶佳左等右等也不見所訂購的物品送貨上門,當(dāng)她再次鍵入購物網(wǎng)站的地址時(shí),卻發(fā)現(xiàn)頁面已不復(fù)存在,而銀行卡內(nèi)的1.2萬元存款在自己“在線購物”后被人席卷而空。
上鎖:利用假網(wǎng)站來騙取銀行卡號(hào)和密碼的做法技術(shù)含量很低,但它卻占到了“網(wǎng)銀”安全案例總數(shù)的95%以上。事實(shí)上,陶佳連真正的網(wǎng)上銀行的大門都沒進(jìn)去,銀行的各種安全機(jī)制在用戶進(jìn)錯(cuò)門的情況下自然無法發(fā)揮作用了。其實(shí),只要客戶使用了各家銀行提供的數(shù)字證書,這類案件完全可以避免。數(shù)字證書通常存放在USBKey(以USB插卡的形式安裝在用戶計(jì)算機(jī)外USB口上的身份認(rèn)證)中,客戶的有關(guān)信息一經(jīng)下載到USBKey客戶證書內(nèi),即具有惟一性和不可復(fù)制性,網(wǎng)上所有涉及賬戶資金的對(duì)外轉(zhuǎn)移都必須事先通過你手上的USBKey客戶證書進(jìn)行惟一認(rèn)證,這就大大提高了網(wǎng)上交易的安全性。
陷阱3:“木馬”使壞——網(wǎng)游大搞“無間道”,安插“木馬”監(jiān)控用戶登錄“網(wǎng)銀”的一舉一動(dòng)
江萍曾經(jīng)下載過一個(gè)網(wǎng)絡(luò)小游戲,下載完畢打開后卻什么都沒有。江萍沒有在意,隨后就刪除了它??闪钏械绞制婀值氖牵詮哪翘熘?,自己上過的兩個(gè)網(wǎng)上銀行的銀行卡內(nèi)資金全部被盜走。報(bào)警后,江萍得知,自己的電腦被不法分子移植了木馬病毒,從而監(jiān)控了她登錄網(wǎng)上銀行的一舉一動(dòng),而那個(gè)曾經(jīng)下載的小游戲恰恰就是木馬程序!
上鎖:利用下載含木馬病毒的郵件、程序監(jiān)視客戶電腦屏幕,記錄鍵盤錄入內(nèi)容,從而盜取客戶密碼也是“網(wǎng)銀”案件中比較常見的一種。專家建議大家用以下方法來保障自己的財(cái)產(chǎn)安全:一是確保殺毒軟件具備“主動(dòng)防御”和“實(shí)時(shí)監(jiān)控”的功能,上網(wǎng)時(shí)確保打開“網(wǎng)頁監(jiān)控”;二是經(jīng)常為電腦進(jìn)行全面病毒清查;三是通過各類正規(guī)網(wǎng)站下載應(yīng)用軟件程序;四是登錄“網(wǎng)銀”系統(tǒng)時(shí)要使用軟鍵盤——通過鼠標(biāo)點(diǎn)擊輸入交易賬號(hào)及密碼。交易完成后,應(yīng)及時(shí)退出網(wǎng)上交易系統(tǒng)。
投稿信箱:wushuang0408@163.com