新華網(wǎng)天津6月11日電(記者鄧中豪、徐岳)近日，媒體曝出某“超級網(wǎng)銀”用戶在24秒內(nèi)被盜10萬元，引發(fā)軒然大波。專家指出，“超級網(wǎng)銀”獨有的跨行管理銀行賬戶功能，極大地便利了企業(yè)和個人用戶資金歸集、管理的需求。而面對“超級網(wǎng)銀”時代的更多挑戰(zhàn)和層出不窮的安全問題，銀行的風(fēng)險提示和安全防護(hù)能力仍有待加強，用戶的風(fēng)險防范意識也亟須進(jìn)一步提高。
切中市場需求“超級網(wǎng)銀”快速興起
“‘超級網(wǎng)銀’真的很有用。”天津某事業(yè)單位的小何告訴記者，自己每個月都會把中行工資卡里的錢轉(zhuǎn)到常用的招行卡里，自從用“超級網(wǎng)銀”把兩張銀行卡關(guān)聯(lián)了，只要在招行的網(wǎng)銀界面就可以把中行卡里的錢轉(zhuǎn)過來，過程很簡單，而且沒有任何手續(xù)費。
事實上，和小何一樣使用“超級網(wǎng)銀”的人正越來越多。所謂“超級網(wǎng)銀”，即央行第二代支付系統(tǒng)，其最被關(guān)注的功能便是能通過網(wǎng)銀跨行管理其他的銀行賬戶。
招商銀行天津市迎水道支行大堂助理谷博涵告訴記者：“使用‘超級網(wǎng)銀’，首先需要在網(wǎng)銀界面上對多個銀行卡賬號進(jìn)行關(guān)聯(lián)，關(guān)聯(lián)后，即可登錄‘發(fā)起行’的網(wǎng)銀，管理其他網(wǎng)銀賬戶。這些銀行卡不需要是同一個人的，只要同時使用U盾認(rèn)證即可。”
“很多人都有很多銀行卡。以往各個銀行網(wǎng)銀相互獨立，查詢、歸集資金很麻煩也很昂貴。使用‘超級網(wǎng)銀’，只需要登錄一個網(wǎng)銀就可以管理全部關(guān)聯(lián)銀行賬戶，極大地方便了人們的生活。”中央財經(jīng)大學(xué)民生經(jīng)濟(jì)研究中心主任李永壯認(rèn)為，“超級網(wǎng)銀”同樣滿足了企業(yè)運行中母公司、子公司之間資金上劃下?lián)芤约凹彝コ蓡T之間資金管理的需要，準(zhǔn)確地切中了市場的需求。
方便了用戶的同時，“超級網(wǎng)銀”也“方便”了銀行——中國人民大學(xué)財政金融學(xué)院副院長趙錫軍認(rèn)為，各銀行大力推廣“超級網(wǎng)銀”同樣包含著從其他銀行“爭奪存款”的目的。由于各銀行網(wǎng)銀功能類似、替代性強，一旦客戶以某銀行為“發(fā)起行”，其他銀行賬戶的資金自然被“歸集”到這家銀行，成為該銀行的存款。而在市場競爭中，許多中小銀行也的確“歸集”到了很多大銀行的存款。
24秒被盜10萬元“超級網(wǎng)銀”遭質(zhì)疑
近日，“超級網(wǎng)銀”的安全問題頻頻出現(xiàn)，使其深陷質(zhì)疑漩渦。某用戶前不久使用網(wǎng)銀支付貨款，因為出現(xiàn)“支付故障”，按照客服的說法，簽了一份對方發(fā)來的簽約授權(quán)協(xié)議，將自己的賬號關(guān)聯(lián)了對方賬戶。短短24秒內(nèi)，網(wǎng)銀內(nèi)的10萬元被對方悉數(shù)盜取。
360互聯(lián)網(wǎng)安全中心認(rèn)為，與“超級網(wǎng)銀”有關(guān)的詐騙案例日漸增多，騙子通過釣魚鏈接、交易失敗提示、客服聊天等組合，誘騙受害者進(jìn)行“網(wǎng)銀授權(quán)支付”，由于“超級網(wǎng)銀”并不對雙方關(guān)系進(jìn)行認(rèn)證，騙子可輕易將受害者的資金盜取。金山毒霸安全中心在對國內(nèi)105家商業(yè)銀行超級網(wǎng)銀簽約的安全性進(jìn)行簡單評估后亦認(rèn)為，從“超級網(wǎng)銀”的授權(quán)過程來看，包括中、農(nóng)、工、建在內(nèi)的絕大多數(shù)商業(yè)銀行的“超級網(wǎng)銀”并不安全。
在業(yè)內(nèi)人士看來，“超級網(wǎng)銀”的安全漏洞主要體現(xiàn)在以下幾個方面：首先，授權(quán)過程較為簡單——用戶只需輸入賬號、密碼，使用U盾等完成動態(tài)認(rèn)證并登錄網(wǎng)銀；其次，關(guān)聯(lián)賬戶轉(zhuǎn)賬過程中既不需要輸入密碼，也沒有手機短信等信息提醒，一旦發(fā)生詐騙事件，用戶無從得知，且部分銀行關(guān)聯(lián)關(guān)系的解除過程較為繁瑣；第三，銀行對“超級網(wǎng)銀”存在的風(fēng)險，并未做到足夠的提示。
對于以上問題，經(jīng)過記者實測，確實不同程度地存在。
“超級網(wǎng)銀”如何度過“安全高考”？
天津萬華律師事務(wù)所律師李琳認(rèn)為，出現(xiàn)24秒被盜10萬元等詐騙案例，恰恰說明許多用戶對“超級網(wǎng)銀”的功能并不了解，這也一定程度上表明涉案銀行對“超級網(wǎng)銀”的風(fēng)險提示并不到位。李琳認(rèn)為，對于客戶資金被盜取的案件，涉案銀行同樣需要承擔(dān)一定的責(zé)任。
李永壯認(rèn)為，銀行卡關(guān)聯(lián)的過程中，需要雙方同時進(jìn)行U盾的動態(tài)認(rèn)證，一般可以認(rèn)為雙方是知情的、自愿的。但技術(shù)層面的安全并不代表現(xiàn)實操作層面的安全。李永壯建議，應(yīng)在關(guān)聯(lián)過程中進(jìn)行更充分的風(fēng)險提示，對關(guān)聯(lián)雙方的關(guān)系有所限制，在轉(zhuǎn)賬過程中增加輸入密碼、短信確認(rèn)等程序，簡化解除關(guān)聯(lián)的流程，使犯罪分子得手的可能性降到最低。
趙錫軍指出，確保“超級網(wǎng)銀”的安全性，不僅需要銀行增強風(fēng)險提示，加強防護(hù)能力，也需要用戶增強甄別能力，提升“金融素質(zhì)”。
建設(shè)銀行工作人員提醒，“超級網(wǎng)銀”在為客戶帶來便捷的同時，也在改變用戶的使用習(xí)慣。以往很多用戶認(rèn)為只要銀行卡在自己身上，錢就在自己身上，而在“超級網(wǎng)銀”時代，一些使用習(xí)慣可能發(fā)生了變化。這需要用戶對“超級網(wǎng)銀”進(jìn)一步增進(jìn)了解。
中信銀行工作人員則表示，用戶在辦理“超級網(wǎng)銀”業(yè)務(wù)前，一定要認(rèn)真閱讀相關(guān)協(xié)議，慎重選擇相關(guān)服務(wù)。不要輕信網(wǎng)絡(luò)上的“付款鏈接”，更不要把自己的銀行賬戶和陌生人關(guān)聯(lián)。
推薦閱讀
6月6日消息，據(jù)CNN報道，根據(jù)CanaccordGenuity的報告，三星在美國智能機市場已經(jīng)超越蘋果。5月，三星的智能機銷量比包括蘋果iPhone在內(nèi)的任何一款品牌都要高。 這份>>>詳細(xì)閱讀
本文標(biāo)題：24秒被盜10萬元 “超級網(wǎng)銀”安全面臨大考
地址：http://www.brh9h.cn/a/shuju/20130611/269438.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示