超级网银安全遭疑 陌生人可能操控你的银行账户
网络购物时，如果卖家要求加QQ聊天发送链接，甚至要求远程控制电脑的，基本上你就要怀疑是不是碰到骗子了。最近，隐藏在网络背后的骗子，找到了新的骗钱方式。他们利用超级网银的漏洞，可以轻松转走你账户里的资金。
同意了超级网银的签约授权
账户被对方操控
一个超级网银引发的骗局
近日，一则“超级网银曝安全风险，用户24秒被偷10万元”的报道让不少网银用户感到不安。很多人表示纳闷：到底什么是超级网银？正是因为很多人不了解超级网银的功能，才被网络骗子有机可乘。如果你不小心同意了超级网银的签约授权，你的账户就可能被别人操控。
不久前，陈女士在某购物网站选中了一款200元的服装。商家表示，要先向厂家订货，之后再由陈女士来进行支付，并向陈女士提供了一个“代付链接”。陈女士在代付链接上进行了支付，却无法查到交易记录。店家表示系统出现异常，需要解冻处理，并发给陈女士一个客服QQ号。该客服表示要解冻之前的订单，需要进行“签约授权”操作，并在询问了陈女士使用的是哪家银行后提供了一个链接。陈女士按照客服的提示进行了逐步操作。随后，她账户里的10万元分两次被转走，时间间隔仅为24秒，她甚至来不及接通银行客服电话的人工坐席。
在这个骗局中，骗子要求的“签约授权”操作其实是超级网银的签约授权，骗子在自己的电脑上用自己的银行账户发起了签约授权的申请，陈女士同意后，骗子就可以操控陈女士的账户了。
通过签约授权，你可以管理的不只是自己名下的账户
知晓率很低的超级网银存在安全风险
这个很多人都不了解的超级网银，已经正式运营两年多。2010年8月30日，央行“超级网银”系统上线，首批通过验收的银行开通超级网银业务。随后，绝大多数银行分批开通了此项业务。这项业务在不同的银行被冠以不同的名称，比如有的叫“网银互联”，有的叫“授权建行账户支付协议”等等。
超级网银的推出，在当时被认为是一个方便用户的业务。消费者通过超级网银可实现银行卡集中管理，即登录一个网银可以管理名下所有账户。而事实上，通过签约授权，你可以管理的不只是自己名下的账户，也可以管理别人的账户。同理，只要你同意授权，别人也可以操控你的账户。而且一次签约授权后，操作被签约账户进行转账时，不再需要交易密码和U盾等安全防范手段。
在签约授权过程中，一些银行的风险提示并不明显，不了解超级网银的用户容易忽略。出于方便用户的考虑，很多银行在超级网银的对外转账限额上并没有卡得很死，如建设银行的每日转账上限竟然达到500万元。这也让账户被盗用时面临极大的风险。
“超级网银太方便了，过于追求便捷性就会牺牲一些安全性。超级网银最大的不安全在于它不限定于同一用户。”一位银行人士表示，超级网银更符合企业财务的需要，普通的网银用户其实没有必要使用超级网银，他本人就没有考虑使用超级网银，因为他认为资金的安全性比便捷性更重要。
事实上，使用这个超级网银的人并不多，记者随机采访了周围的同事和朋友，发现没有一个人用过这个业务。甚至有银行业内的朋友，也表示只听说过这个业务，并不清楚具体内容。某国有商业银行浙江省分行相关人士告诉记者，超级网银从来不是该行宣传推广的业务品种。
相关新闻
更多>>
