超過80%銀行超級網銀授權風險大 存在轉移風險

　　中廣網北京6月3日消息 據經濟之聲《天下公司》報道，全國連續出現多起銀行客戶被騙案，曾有客戶24秒內被騙子卷走10萬元存款。根據安全廠商360對105家商業銀行超級網銀授權功能的驗証，超過80%的銀行超級網銀授權風險大，存在安全隱患。

　　超級網銀是央行在2009年牽頭著手構建的第二代支付系統，安裝了這個軟件，用戶可以通過統一的操作界面，查詢和管理自己在多家商業銀行的賬戶，跨行轉賬、跨行信用卡還款、第三方支付、查詢交易明細等功能一應俱全。目前大型商業銀行普遍都有自己的超級網銀產品。

　　不過近來，超級網銀成了黑客攻擊的目標， 5月28日安徽省陳女士在購物網站選中一款服裝，一番討價還價后，店主同意打折賣給陳女士，但提出要向廠家申請，再由陳女士替店家"代付"。為了打折，陳女士便答應了。

　　陳女士：他給我講，因為這個價格是申請優惠過的，必須要上專櫃申請，申請成功他說就直接付款就行了，他說別人代購的都是這樣付款的。付過款，他說那怎麼沒顯示訂單，可能是電腦的訂單出現異常了，讓我聯系異常訂單處理中心，然后他給我發過來一個QQ號，說幫我進行解凍。

　　購物心切的陳女士沒有多想，她與店家提供的客服QQ進行了聯系。這個名為"異常訂單處理中心"的客服QQ表示：要解凍之前的訂單，需要進行"簽約授權"操作，並在詢問了陳女士使用的是哪家銀行后，提供了一個鏈接。

　　陳女士：當時不知道是這個簽約授權什麼意思，我以為他說的是200塊錢追回來，我看上面提示好像也是說授權簽約，進行解凍程序，輸入身份証號、銀行卡密碼、驗証碼，輸入兩次過后，不到一分鐘我的手機來了一個信息，銀行卡上少了5萬塊錢，被別人轉走了，他說請你不要著急，我幫你查一下，看看怎麼回事，之后又轉走了一個5萬，共轉走了108800塊錢。

　　10分鐘內，陳女士賬戶裡的10萬元錢不翼而飛，賬戶中的資金余額僅剩40元。賬單顯示，所有資金都被轉移到一個陌生人的銀行賬戶中。本案中，陳女士一步步調入騙子的網絡釣魚陷阱，最終被偽裝成"解凍中心客服"的QQ號引誘簽署了"超級網銀"的轉賬授權。

　　奇虎360安全工程師萬仁國今天接受採訪時說，在本輪超級網銀安全風波中，最核心的問題在於授權規則，超級網銀授權並不會對雙方身份和關系進行驗証，對於普通用戶而言有很大的巨大風險，銀行應更全面地提示。

　　萬仁國：陸陸續續還有，總共支持超級銀行的銀行是127家，包括國內大型銀行、地方銀行、外資銀行，受害人在打開簽約鏈接的時候，銀行在這塊沒有做明顯的提示，很多老百姓看不明白什麼叫簽約授權支付。

　　目前，國內許多商業銀行都支持超級網銀功能，用戶們難免心生疑問，自己沒有辦過相關業務，不是超級網銀的客戶，是否就安全了？ 一位銀行業內人士張先生說，隻要開通了網銀功能，就是超級網銀的潛在客戶。

　　張先生：有了超級網銀以后，等於登錄一個網銀就可以管理所有賬戶，跨行轉帳實時到賬，轉帳免費，現在隻要你有網銀就是一個潛在的超級網銀客戶，可能立刻通過轉出方式轉到其他賬戶裡，或者通過ATM取現，這樣的話資金就很難凍結，追繳確實存在一定難度。

　　這位銀行業內人士張先生說，盡管超級網銀是央行力推的，但是並不意味著沒有漏洞。

　　張先生：其實超級網銀在設計時，跨行轉帳都免費，所以很多人用超級網銀轉帳。可能對同一個家庭來說，可以通過超級網銀管理父母的賬戶或者愛人的賬戶，央行從這塊沒有限制。這實際上是假設用戶確實知道這個授權要干什麼，騙子利用了釣魚手段，把這塊的信息被屏蔽掉了，用遠程操作不告訴你授權意味著什麼。

　　超級網銀用一個網銀賬戶實現多張銀行卡的跨行查詢和轉賬，也意味著，自己的銀行賬戶也可授權給別人任意轉賬，一旦不法分子獲取他人賬戶的授權，就可將對方賬戶余額盜走。銀行業內人士張先生提醒用戶，一旦網絡交易出現異常，應當首先通過官方渠道聯系客服，另外，銀行也可以通過手機驗証碼等提醒，降低賬戶被盜的概率。

　　張先生：作為電子商務的參與者，用戶在網上做什麼要明白它的含義，如果不明白可以通過官方咨詢，不建議普通用戶通過一個連接做付款動作，普通用戶可以去設置超級網銀使用限額，有的銀行現在有這種功能。銀行應該把它做到更安全，比如在支付的時候，進行進一步的身份核實，比如手機認証碼，降低這種情況的概率。