【清华大学互联网金融实验室】授权操作存风险 超级网银的安全漏洞谁来补?


发布时间:2021-02-26 21:18:44 阅读量:65305 作者:朝彦

多家安全公司发现“超级网银”的授权操作存在一定安全风险清华大学互联网金融实验室。金山毒霸安全中心对国内105家商业银行超级网银签约的安全性进行了简单评估,评估指标包括:超级网银的签约网址是否仅限本机操作、是否限制访问次数、是否有时效性限制、是否允许复制等。在105家银行中符合这一标准的,仅广东发展银行和渤海银行;只要有一项限制的为“安全性中等”,包括民生银行、北京银行、广州银行、东莞银行、青大银行、宁波银行、浙商银行、德阳银行8家商业银行。任何一条限制都没有的视为“安全性低”,共有85家商业银行,中、工、农、建、交、招商、光大、兴业、浦发、中信、华夏等银行均属此列。

超级网银竟然有漏洞!“24秒被盗转10万元”的活生生案例,再加上360、金山等安全公司的警示,让2010年低调上线运营的超级网银成为关注的焦点。记者昨日获悉,多家银行均对超级网银存在漏洞一事予以回应,但都未明确表示将如何解决这一安全问题。安全专家提醒,网银账户应设置单日最高转账限额,绝对不能将自己的账户授权给陌生人或陌生账户。

授权操作存风险

360互联网安全中心此前发布重大安全警报称,“超级网银”跨行账户管理功能已经成为黑客恶意利用的目标。安徽省陈女士(化名)在网购时,被骗子诱导进行了“超级网银”授权支付操作,短短24秒内,银行账户中10万元就被洗劫一空。

调查发现,“超级网银”授权并不会对双方身份和关系进行验证,也就是说,网银用户可以授权任何人对自己的账户进行查询和转账操作清华大学互联网金融实验室。同时,授权操作过程简单,只需将授权页面的链接复制下来,通过聊天软件发送给他人“签约”,就可以在不同电脑上实现授权。另外,部分银行没有在授权界面中提醒用户设置额度,获得授权的账户可以无限制转账。个别银行解除授权的操作比授权更复杂,甚至只允许被授权账户确认解除。

银行纷纷予以回应

PC World中国实验室近日公布的四大银行超级网银安全性评测报告显示,多家银行超级网银都存在安全风险。据调查,超级网银允许用户实时跨行管理不同的银行账户。但在提供方便快捷服务的同时,也暴露出了身份验证不健全、操作过程过于简单、转账限额过高以及解除授权复杂等安全隐患。

对于超级网银风险提示不明显的问题,工行称,授权时页面上出现4点提示信息,占了整个页面的一半,提示信息是非常充分,不容易被忽略的。工行的提醒文字还包括,对使用他行网银安全认证方式处理的各项授权业务引起的各类纠纷,均与其无关。

建行方面回应称,限额与风险没有必然联系,风险在客户授权环节。在授权过程中,建行是做了明显的风险提示,且客户需要点击已认真阅读协议后,才能进行下一步操作;使用超级网银转账,同时还要进行短信验证以及网银盾验证,而短信验证还会同时提示风险。

农行客服人员表示,要看授权发起方银行是否允许农行卡单方面解除。据调查,除了个别银行外,绝大多数银行在签约授权之后,都不支持解约操作。银行方面对此给出的解释是:来自他行的授权申请一旦完成,对账户的操作就成了“他行业务”,而一个银行是无权解除其他银行的业务的。

网民须提高安全意识

“对于网银用户来说,更严重的风险在于安全意识薄弱。”360安全专家表示,从近期出现的“超级网银”授权诈骗案例来看,全都是消费者在网购过程中被骗子误导,例如骗子以“交易卡单”等名义发来授权链接,忽悠消费者对交易资金“解冻”,实际上是把整个网银账户都授权给骗子随意转账。

鉴于“超级网银”授权链接都是银行官网地址,此前没有任何安全软件会对其报警拦截清华大学互联网金融实验室。不过随着网银授权骗术兴起,360安全卫士已紧急更新了防护策略,针对来自聊天消息的网银授权链接进行风险提示,建议用户警惕陌生人发来的此类链接。

安全专家提醒,一旦网络交易出现异常,应当首先通过官方渠道联系客服,而不要轻信店家发来的客服聊天号码;不要相信所谓的卡单、掉单、解冻资金等说法,这些都是网络诈骗专用术语;网银账户应设置单日最高转账限额,并绝对不能将自己的账户授权给陌生人或陌生账户。

名词

解释

超级网银

是标准化跨银行网上金融服务产品,能够方便用户实时跨行管理不同的银行账户。通俗地说,就是可以用一个网银账户,实现多张银行卡的跨行查询和转账,国内绝大多数银行均默认支持该项功能。目前存在的安全漏洞,出现了不法分子恶意利用“超级网银”,通过欺诈手段获取他人银行账户的授权,将对方账户余额全部偷走。

PC world测评“四大银行超级网银业务对比表”

银行名称提示设置转账限额系统最高限额是否可单方面网上自主解除授权授权支付风险提示短信验证U盾工商银行有2013年2月1日后开通网银:单笔最高5千,日最高5千,月最高5万。是黑色小字提示无需要建设银行无提示,默认每日最高可转500万单笔最高5万,日最高500万,无限制否(需被授权方发起)一次红色字体提示,一次短信验证码提示有需要农业银行有单笔最高5万,日最高5万,月最高150万客服表示不是很清楚,要看授权发起方银行是否允许单方面解除,测试授权给建行卡后无法单方面解除一次红色字体提示,一次授权支付协议签署提示无需要招商银行有单笔最高5万,日最高10万,月最高50万必须有对方U盾才可以网上自行解除,否则只能去柜台办理一次业务类型提示,一次红字风险提示,一次授权支付协议签署提示无需要。

网银 账户 风险

上一篇: 民生银行员工骗客户100万后自杀 银行称不担责

下一篇: 投资者牢记“五要” 谨防银行理财“飞单”陷阱

网友评论:

来自广水的网友说:评论时间:2021-02-26

每一个人降生到这个世界上来,一定有一个对于他最适宜的位置,只等他有一天来认领。一个位置对于他是否最适宜,应该去问自己的生命和灵魂,看它们是否感到快乐。回复


来自宜春的网友说:评论时间:2021-02-26

我亦未尝不私自难受,但实因爱你过深,不惜处处顺你从着你,也怪我自己意志不强,不能在不良环境中挣出独立精神来。回复


来自合肥的网友说:评论时间:2021-02-26

没办法体面地喜欢一个人,因为在乎本身就极不体面。密切关注一个人的言行,稍有接触就紧张得可笑。这份不雅是爱情里最好的东西之一,它装不出来,也掩盖不了。无论多成熟的人,深爱时都会回归成孩子。回复


来自台中的网友说:评论时间:2021-02-26

所谓缘分,就是遇见了该遇见的人;所谓福分,就是能和有缘人共享人生的悲欢。缘分浅的人,有幸相识却又擦肩而过;缘分深的人,相见恨晚从此不离不弃。有的缘分是可遇而不可求的,属上等缘;有的缘分是可遇亦可求的,属中等缘;有的缘分是可遇而无需求的,属下等缘。无论何等缘分,都离不开珍惜二字。回复


来自广安的网友说:评论时间:2021-02-26

如果有来生, 要做一棵树, 站成永恒, 没有悲欢的姿势。 一半在土里安详, 一半在风里飞扬, 一半洒落阴凉, 一半沐浴阳光, 非常沉默非常骄傲, 从不依靠,从不寻找。回复


来自随州的网友说:评论时间:2021-02-25

我喜欢做梦,因为梦可以替我完成一些我在现实中做不到的事。回复


来自舞钢的网友说:评论时间:2021-02-25

想你时月更圆了,念你时花更艳了,爱你时天更蓝了,恋你时地更宽了,每一刻都在想念你脸庞,每一天都在留恋你的容颜,对你的情一生不悔,对你的爱一世不变。爱你一生一世,直到海枯石烂!回复


来自万源的网友说:评论时间:2021-02-25

起一座虹桥,指点着永恒的逍遥,在嘹亮的歌声里消纳了无穷的苦厄。回复


来自广安的网友说:评论时间:2021-02-24

七秒钟的话语,一辈子的记忆。回复


来自安宁的网友说:评论时间:2021-02-24

只愿天空不生云,我望得见天,天上那颗不变的大星,那是你。但愿,你为我多放光明,隔着夜,隔着天,通着恋爱的灵犀一点。回复


政府掏钱为民生案件上保险

“去年我丢了两只羊,这对收入微薄的我家来说是个不小的损失。”今年68岁的孙铁良是河南省商丘市虞城县利民镇胡庄村村民,但他没有想到的是,报案后10天,就拿到了理赔...

2021-02-26
银监会力挺首套房贷 为拿到首套房

目前多数银行放款速度加快。昨日记者更加接获报料,有市民看到房贷放松,再行假离婚之招来获取首套房贷。专家表示,银监会此次表态,被视为和央行态度转为一致,可能减缓楼...

2021-02-26
全球六大央行联手救市 对金融系统

声明显示,各央行的联合行动旨在缓解金融市场的紧张形势,扶助全球经济增长。各国将建立临时双边互换安排来提供流动性,新的货币互换额度将持续到2013年2月1日。欧洲...

2021-02-26
潘功胜:人民币国际使用领域和范围

近日,由中国人民银行金融研究所、英国驻华大使馆和伦敦金融城联合举办的“中英离岸人民币市场研讨会”在北京召开。央行副行长潘功胜、英格兰银行副行长妮玛·莎菲和英国大...

2021-02-26
贵州省同时下放9个省级政府定价项

我省放开32项省级政府定价项目、商品价格和服务收费标准,实行市场调节价,由企事业单位遵循公平、合法、诚信原则自主定价,据悉,这些下放的政府定价项目包括公众关心的...

2021-02-25
中国铁物将按期兑付10亿元到期债

下一步,国资委将督促指导中国铁物管理委员会继续加大改革脱困工作力度,稳妥处置中国铁物的债务风险问题,加大内部改革力度,强化企业管理,努力改善和提高偿债能力,推动...

2021-02-25
传中国将很快宣布量化宽松政策

昨日市场最新传闻是新一轮量化宽松政策将来袭。有媒体公开报道称,如不出意外,中国将很快宣布新一轮量化宽松政策(QE)——央行通过直接购买商业银行资产的方式投放基础...

2021-02-24
人民币对澳元直接交易利好双边贸易

“这是中澳两国共同推动双边经贸关系进一步向前发展的重要举措。”央行有关负责人在接受采访时表示,开展人民币对澳元直接交易,有利于形成人民币对澳元直接汇率,降低经济...

2021-02-24
热门专题