媽媽網(wǎng)首頁(yè)> 關(guān)注 >生活快訊
專家稱超級(jí)網(wǎng)銀授權(quán)有漏洞 等于把鑰匙給小偷
編輯:chenglian | 出處: 騰訊
幕后鏈條
大量灰色借記卡被賣(mài)給淘寶賣(mài)家騙子手法“與時(shí)俱進(jìn)”
“受騙的人都是因?yàn)椴皇至私饩W(wǎng)銀的一些基本原則,甚至這個(gè)被騙與超級(jí)網(wǎng)銀并無(wú)直接關(guān)系。”對(duì)超級(jí)網(wǎng)銀深有研究的諾基亞西門(mén)子項(xiàng)目經(jīng)理陳朋之指出,最先曝出的受騙人群是淘寶上的許多賣(mài)家,為了刷信用,需要登記不同的用戶,使用不同的借記卡。于是第一批騙子出來(lái)了,通過(guò)不知道從哪兒弄來(lái)的身份證號(hào),開(kāi)通了許多借記卡,同時(shí)也簽約了這些卡的超級(jí)網(wǎng)銀被扣款,接著把這些借記卡賣(mài)給了許多淘寶賣(mài)家。淘寶賣(mài)家收到卡后,為了刷信用,于是就利用這些借記卡開(kāi)通新的買(mǎi)家,進(jìn)行買(mǎi)賣(mài)。
這時(shí)候騙子的機(jī)會(huì)來(lái)了,只要淘寶賣(mài)家一往這個(gè)卡里匯款,騙子可能就收到了消息提示,然后立刻對(duì)該卡發(fā)起扣款操作。于是賣(mài)家的錢(qián)一下子就不見(jiàn)了。第二類被騙的用戶就是像陳女士這樣不懂超級(jí)網(wǎng)銀的網(wǎng)民,被騙子要求主動(dòng)開(kāi)通被他行扣款的授權(quán)。“騙子們?nèi)绱伺c時(shí)俱進(jìn),對(duì)超級(jí)網(wǎng)銀的了解比許多普通用戶要深刻得多。所以千萬(wàn)不要小看騙子的‘學(xué)習(xí)’精神。” 陳朋之感嘆說(shuō)。
專家觀點(diǎn)
“超級(jí)網(wǎng)銀”授權(quán)過(guò)程簡(jiǎn)單不懂規(guī)則相當(dāng)于把鑰匙給小偷
有網(wǎng)絡(luò)安全機(jī)構(gòu)認(rèn)為,在本輪超級(jí)網(wǎng)銀安全風(fēng)波中,最核心的問(wèn)題在于授權(quán)規(guī)則。超級(jí)網(wǎng)銀授權(quán)并不會(huì)對(duì)雙方身份和關(guān)系進(jìn)行驗(yàn)證,網(wǎng)銀用戶可以授權(quán)任何人對(duì)自己的賬戶進(jìn)行查詢和轉(zhuǎn)賬操作。其次,授權(quán)操作的過(guò)程比較簡(jiǎn)單,只需將授權(quán)頁(yè)面的鏈接復(fù)制下來(lái),通過(guò)聊天軟件發(fā)送給他人“簽約”,就可以在不同電腦上實(shí)現(xiàn)授權(quán)。對(duì)于普通用戶來(lái)說(shuō),有些銀行的授權(quán)頁(yè)面提示信息過(guò)于晦澀,有可能忽視其中的安全隱患。
專家表示,授權(quán)之后,別人就有了你賬戶的完全操作權(quán)。普通的轉(zhuǎn)賬每次都需要授權(quán),而“超級(jí)網(wǎng)銀”一旦授權(quán)就可以連續(xù)操作。
但是一些對(duì)超級(jí)網(wǎng)銀有深入了解的業(yè)內(nèi)人士認(rèn)為,目前被曝出資金被盜的案例,最根本的原因在于用戶不了解超級(jí)網(wǎng)銀授權(quán)的基本原理,被騙子誘騙泄露個(gè)人身份信息而上當(dāng),并非超級(jí)網(wǎng)銀本身有什么技術(shù)漏洞。這相當(dāng)于把家里的鑰匙給了誤以為是朋友的小偷,跟網(wǎng)友上釣魚(yú)網(wǎng)站的道理一樣。當(dāng)然超級(jí)網(wǎng)銀在客戶咨詢指導(dǎo)、額度限定、單方解約等方面也需要進(jìn)一步完善服務(wù)。