-
-
[转载]超级网银安全漏洞引热议 警惕骗子签约诈骗
-
发表于:
2013-6-2 14:41
2530
-
新闻链接：http://news.e23.cn/content/2013-06-01/2013060100353.html
新闻时间：2013-06-01 13:47:15
新闻正文：5月29日，有关超级网银安全漏洞的新闻在微博引起热烈讨论。金山毒霸安全中心也监测到有网民在购物过程中被无良卖家欺骗，错误使用超级网银签约授权，最后导致资金损失。
金山毒霸安全中心对105家商业银行超级网银的授权功能进行验证，认为有85家超级网银授权风险较大。金山毒霸已针对此风险升级拦截机制，在网民访问超级网银签约网页时进行安全警示。
安全专家指出，利用网民不了解超级网银签约功能进行诈骗的案件近期出现多起，超级网银可以很方便地通过登录一个商业银行的网银系统，管理多个不同的银行卡资产。
比如说，张先生习惯使用招行网银，平常多用招行网银客户端登录。同时，张先生还持有交通银行、广发银行、工商银行等多家不同银行的银行卡，张先生先登录招行网银，将其他银行卡授权给招行帐号登录使用。通过超级网银授权，张先生就只登录招行一个客户端，就能管理所有银行卡资产了。
在近期发生的诈骗案中，骗子在自己的网银中创建签约超级网银的链接，再通过聊天工具将链接发送给受害者签约。需要注意，如果用户按骗子的指导一步一步完成签约，就意味着骗子登录自己的网银即可随意管理被签约的银行卡资产，包括消费和转帐，根本不需要输入用户密码。因而，这是极其危险的操作。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
