應(yīng)對錦囊

銀行：武裝到牙齒

通過上述典型案例，我們可以看出，在銀行服務(wù)渠道尤其是各種電子渠道蓬勃興起的情況下，犯罪分子竊取賬戶資金的手段也是五花八門，盜取客戶資金的一個個環(huán)節(jié)設(shè)計精巧、銜接緊密，可謂“足智多謀”。

為了確保網(wǎng)銀安全，我們不得不武裝到牙齒。我們看到，一方面，銀行為拓展自己的業(yè)務(wù)，往往對新業(yè)務(wù)的優(yōu)點進行廣泛宣傳，而對其存在的潛在風(fēng)險做淡化處理；另一方面，銀行在為客戶開通網(wǎng)上銀行業(yè)務(wù)時，未能較好地提醒客戶采取相關(guān)的安全保護措施以避免或降低網(wǎng)銀安全風(fēng)險。上述原因致使持卡人缺乏必要的金融知識，對相關(guān)風(fēng)險缺乏心理準(zhǔn)備，對犯罪分子設(shè)下的陷阱和其中的漏洞不能察覺，甚至越陷越深，最終遭受嚴(yán)重的財產(chǎn)損失。因此，銀行在提供金融服務(wù)時，也需要給予專業(yè)的安全防范知識普及與宣傳。

此外，完善身份驗證機制、完善客戶信息管理、完善密碼復(fù)雜度的檢測與提示機制、建立有效的監(jiān)測與報警機制及加強報告意識，都是銀行亟待提升和解決的問題。在互聯(lián)網(wǎng)環(huán)境下，不法分子攻擊范圍廣泛，攻擊手法翻新很快，因此各銀行業(yè)金融機構(gòu)有必要及時了解風(fēng)險趨勢并采取防范措施。

客戶：自我升級

環(huán)節(jié)一、密碼設(shè)置不當(dāng)。使用自己的生日或者QQ號碼、MSN賬號、電子郵件ID等作為自己網(wǎng)上銀行的登錄密碼和交易密碼，這些都極易被他人破解。今天的生活，電腦和網(wǎng)絡(luò)已經(jīng)普及，科學(xué)技術(shù)已經(jīng)給我們的生活帶來質(zhì)的改變。在我們順應(yīng)科技潮流趨勢的同時，如何設(shè)計并記住那么多的用戶名、密碼，是一件需要動點腦筋的事情。犯罪分子尚且不怕周折，我們自身更要對自己的賬戶負(fù)起責(zé)任。

環(huán)節(jié)二、安全常識不足。如未及時更新個人電腦的防毒、殺毒軟件等，或不重視使用USB-KEY等安全認(rèn)證方式，或在網(wǎng)吧等公共場合登錄網(wǎng)上銀行，這都是風(fēng)險極大的。

環(huán)節(jié)三、操作不規(guī)范。一些客戶未能記住銀行的正確網(wǎng)址，不通過手動輸入銀行網(wǎng)址而是隨意相信網(wǎng)上的超鏈接，通過點擊非法超鏈接來登錄網(wǎng)上銀行，從而誤入“釣魚網(wǎng)站”被不法分子利用。

環(huán)節(jié)四、疏于關(guān)注安全提示。對來自銀行、公安機關(guān)等方面的安全提示沒有引起足夠的重視，隨意相信陌生電話、短信和郵件所傳播的虛假信息，甚至部分受害者因貪圖便宜或輕信虛假中獎信息而誤入虛假網(wǎng)站，導(dǎo)致信息泄漏、資金損失。

網(wǎng)絡(luò)：降低隱行風(fēng)險

根據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）于2011年3月9日發(fā)布的“2010年互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢報告”，2010年全年共發(fā)現(xiàn)近500萬個境內(nèi)主機IP地址感染了木馬和僵尸程序，較2009年大幅增加。該報告同時指出，網(wǎng)絡(luò)安全事件的跨境化特點日益突出，2010年在我國實施網(wǎng)站掛馬、網(wǎng)絡(luò)釣魚等不法行為所利用的惡意域名半數(shù)以上在境外注冊，跨境網(wǎng)絡(luò)安全事件呈現(xiàn)快速增長趨勢。

特別需要指出的是，網(wǎng)絡(luò)違法犯罪行為的趨利化特征非常明顯，金融行業(yè)網(wǎng)站、知名購物網(wǎng)站等成為不法分子騙取錢財、竊取隱私的重點目標(biāo)。和其他地區(qū)相比，信息、商業(yè)活動頻繁、經(jīng)濟發(fā)達(dá)的地區(qū)，互聯(lián)網(wǎng)掛馬狀況尤其嚴(yán)重，全國掛馬情況最嚴(yán)重的三個地區(qū)是北京、廣東和上海。這也是網(wǎng)絡(luò)犯罪趨利化特征的另一表現(xiàn)。

此外，公共網(wǎng)絡(luò)平臺為犯罪分子傳播犯罪手法，買賣作案工具、公民身份信息、銀行賬號信息等，提供了便利。第三方支付平臺為套現(xiàn)、洗錢等非法交易活動提供了可乘之機。

綜治：合圍打擊網(wǎng)銀犯罪

網(wǎng)上銀行犯罪既涉及法律問題，也涉及網(wǎng)上銀行相關(guān)業(yè)務(wù)和技術(shù)問題。網(wǎng)銀業(yè)務(wù)涉及的三個主要實體即銀行、監(jiān)管機構(gòu)和客戶，在其中起著至關(guān)重要的作用。三個實體之間三對關(guān)系，即銀行與客戶、監(jiān)管機構(gòu)與銀行，監(jiān)管機構(gòu)與客戶，厘清這三對關(guān)系，許多問題便迎刃而解。

關(guān)系一、銀行與客戶：權(quán)利與義務(wù)是否對等？

任何網(wǎng)上銀行業(yè)務(wù)的開展，都是基于銀行與客戶所簽訂的合同基礎(chǔ)之上的，這就意味著銀行和客戶必須嚴(yán)格遵守相關(guān)的要求，在享受相應(yīng)的權(quán)利的同時，承擔(dān)相應(yīng)的義務(wù)。然而，在銀行和客戶這一對關(guān)系中，客戶明顯屬于弱勢的一方。銀行和客戶之間明顯存在信息不對稱的情況，銀行系統(tǒng)存在的一些缺陷，如網(wǎng)上銀行系統(tǒng)設(shè)計缺陷，內(nèi)控不嚴(yán)所導(dǎo)致的操作風(fēng)險，新支付方式可能帶來的漏洞，甚至客戶信息的人為泄露等，客戶又究竟能知曉多少？相關(guān)法律法規(guī)自然應(yīng)當(dāng)做出相應(yīng)調(diào)整，以盡可能維護和保障客戶的權(quán)利。

關(guān)系二、監(jiān)管機構(gòu)與銀行：如何判斷監(jiān)管力度？

作為銀行業(yè)監(jiān)管機關(guān)的銀監(jiān)會系統(tǒng)，在維護銀行業(yè)健康、公平發(fā)展過程中，負(fù)有嚴(yán)格的法律責(zé)任。而防范網(wǎng)上銀行的風(fēng)險，維護客戶的正當(dāng)權(quán)益，本身就是其應(yīng)有的職責(zé)，而且也應(yīng)當(dāng)作為評判其監(jiān)管力度是否合適的重要尺度。由于銀行自身系統(tǒng)設(shè)計缺陷和采用新技術(shù)可能帶來的風(fēng)險，由于銀行工作人員道德風(fēng)險可能帶來的客戶資金損失，由于采用不正當(dāng)競爭而造成的銀行業(yè)之間的混亂秩序等，應(yīng)當(dāng)成為銀監(jiān)會系統(tǒng)關(guān)注的重點。從這個意義上說，對網(wǎng)上銀行的監(jiān)管，包括網(wǎng)上銀行的準(zhǔn)入、日常監(jiān)管，以及退出等，亟待有一個統(tǒng)一清晰的標(biāo)準(zhǔn)。對網(wǎng)上銀行監(jiān)管的技術(shù)手段亟待及時地更新和完善。

關(guān)系三、監(jiān)管機構(gòu)與客戶：如何落實維權(quán)責(zé)任？

相關(guān)法律實際上已經(jīng)明確，維護金融消費者權(quán)益應(yīng)當(dāng)是監(jiān)管機構(gòu)的重要職責(zé)，這是毫無疑問的。在現(xiàn)實生活中，銀行監(jiān)管機構(gòu)主要通過糾正銀行業(yè)金融機構(gòu)的不正當(dāng)競爭，以維護金融業(yè)的穩(wěn)定與公平；通過防范和化解銀行業(yè)金融機構(gòu)的信用風(fēng)險、操作風(fēng)險、市場風(fēng)險等各類風(fēng)險，以維護社會穩(wěn)定，保護金融消費者的權(quán)益，包括網(wǎng)上銀行客戶的權(quán)益。那么，監(jiān)管機構(gòu)與客戶之間是否存在什么直接的關(guān)聯(lián)呢？現(xiàn)在常見的有兩種情形，一是當(dāng)客戶與銀行發(fā)生沖突時，有時會直接向銀監(jiān)會（銀監(jiān)局）直接反映情況，以求解決問題。另一種情形則是，我們經(jīng)?？吹矫磕甓加腥舾蓚€時段，在當(dāng)?shù)劂y監(jiān)機構(gòu)的統(tǒng)一安排部署下，銀行業(yè)金融機構(gòu)會組織一些金融知識的宣傳教育活動。不少銀監(jiān)局還在辦公地點設(shè)立了公眾教育服務(wù)區(qū)，起到了一定的教育效果。問題在于：是否應(yīng)當(dāng)借鑒國外的經(jīng)驗，通過相關(guān)的立法，真正把對公眾的金融意識教育，包括網(wǎng)上銀行的風(fēng)險提示等，作為銀行監(jiān)管機構(gòu)落實維權(quán)責(zé)任的內(nèi)在規(guī)定？

立足于這三對關(guān)系，在它們之上，法規(guī)體系究竟應(yīng)當(dāng)發(fā)揮怎樣的作用，以及目前存在的缺失，在它們之下，網(wǎng)銀業(yè)務(wù)的第三方這一基礎(chǔ)層面應(yīng)當(dāng)承擔(dān)怎樣的責(zé)任，都亟待確認(rèn)。

綜合立體式模型：網(wǎng)上銀行犯罪處置模式的抽象與升華

任何一件網(wǎng)上銀行犯罪的案件，都不是由一個因素造成的，應(yīng)該更多地從系統(tǒng)工程的角度去分析和解決問題，而不是“頭痛醫(yī)頭、腳痛醫(yī)腳”。網(wǎng)上銀行犯罪應(yīng)當(dāng)是

“綜合性”的。只有通過整合多方面

資源，才能收到防范和打擊網(wǎng)上銀行犯罪的較好效果。在分析和研究防范和處置網(wǎng)上銀行犯罪的諸多措施時，如果不清楚內(nèi)在層次，“胡子眉毛一把抓”，不僅會極大降低實施效果，而且很可能迷失解決問題的正確方向。從這一意義上說，網(wǎng)上銀行犯罪的法律防范和處置模式應(yīng)該是“立體化”的。

（本文來自上海金融法制研究會2011年度青年課題研究項目。作者：蘇玉梅，廣發(fā)銀行上海分行；陳海強，中國信息安全測評中心；李朝光，IBM[中國]；李連三，中國人民銀行征信中心。）