问世4年突陷质疑漩涡：8成超级网银授权风险大

　　问世近4年后“超级网银”突然陷入质疑漩涡。据互联网安全公司360发布的安全预警通报：近期全国连续出现多起银行客户被骗案件，网民陈女士遭诱骗，24秒被盗转10万元，则把“超级网银”推上风口浪尖。目前，包括国内大型银行、地方银行、外资银行在内，支持“超级网银”的银行总共127家。根据金山毒霸安全中心对105家商业银行超级网银授权功能的验证，85家超级网银授权风险较大，占比超八成。

　　什么是“超级网银”？央行官方网站显示，2009年央行牵头构建的第二代支付系统，也就是“超级网银”，可实现多家银行跨行扣款、第三方预授权等业务，可通过一个网银账号管理多个账户，此外，还有跨行转账免费、实时到账等优点。正是因为“超级网银”客户能立刻通过转出方式转到其他账户里，或者通过ATM取现。这样一来，犯罪分子在骗取金钱后资金很难冻结，追缴确实存在一定难度。

　　正如报告显示，此次“超级网银”安全预警最核心的问题在于授权规则，使用中不用对双方身份和关系进行验证，因此对于普通用户而言有很大的风险，银行应更全面地提示，受害人在打开签约链接的时候，银行没有明显提示，于是很多使用者不清楚什么是签约授权支付。

　　银行对双方身份和关系不进行验证？记者走访多家银行发现事实的确如此。某银行大堂经理介绍说，签约时虽然并不验证双方身份，却需要双方的操作配合，即便不用“超级网银”，在平时的单独银行网银使用中，转账等行为也只需要支付密码和本人U盾，只要消费者保管好自己的U盾、明确授权的含义，“超级网银”使用安全是有保障的。

　　此外，针对“超级网银”获得授权的账户可以无限制转账的质疑，银行方面做出解释。“这种说法并不严谨，无论是央行还是各家银行，实际上对转账限额都有明确规定。”某银行电子银行部负责人表示，目前央行规定“超级网银”的转账限额单笔5万元，每日限额则由各家银行自行决定，工行规定日累计不超5000元，中行日累计不超20万元，交行日累计不超100万元，农行则为日累计不超过5万元。

　　“普通客户应当在网银账户设置单日最高转账限额，避免资金严重受损。”理财师李冬梅提醒，为保证安全使用“超级网银”，客户在授权他人支付本人资金属高风险交易行为，请务必小心谨慎严防诈骗，并定期关注账户资金变动情况；也不要通过电子邮件以及QQ等即时通信工具对话信息中的网址，登录银行或者淘宝等商户网站，更不要随意接收和打开卖家传送的文件；当发现账户存在欺诈风险时，及时拨打银行热线电话对账户进行挂失等操作保障账户资金安全。

(来源:天津日报)