为什么超级网银超级不安全

在5月29日的新闻中,有两个主要的盗窃新闻在互联网上。第一,微软Xbox Live被黑客攻击,48万个用户信息被泄露。第二,360互联网安全中心发布了重大安全警报,称之为超级网银;银行账户管理功能已成为黑客的恶意目标。
前者是一种自然灾害,黑客来了,不是说它是微软,还是苹果也是无能为力的。后者是ldquo 否则;吉明苟道,人类的邪恶。



据媒体报道,近日该国一家银行目击了一个主要的银行客户诈骗案,安徽省陈反馈,在她网购的衣服中,有一个骗子被超级网上银行授权付款操作,仅24秒,银行账户10万元就被洗劫一空。

事实上,网上银行是一把双刃剑,利用互联网为人们提供方便,但也是一个可怕的骗子。为此,为了unionfederation和电信运营商的支付问题,争论多年,最终生产出几百张三方支付许可证,只说结束。



与自标榜网上银行相比,支付过程比第三方支付多10倍,甚至还制作了U盾、收费短信提醒等。这一手段已经被使用,但并不是因为这一点,网上银行盗窃事件将减少。相比之下,第三方付款似乎更安全一点。



该事件是超级网银。是什么;超级网银超级网银;由中央银行制定了一个标准化的跨银行金融服务产品2009。通过建设;一点接入,多点对接的系统架构,企业一站式;跨行;财务管理在互联网上。Ldquo;超级网银;2010年8月30日推出的央行第二代支付系统,它将开放的实时跨行转账、跨行账户查询。14家银行接受央行验收,和第三方支付企业没有参与。

超级网银牛X的一站式服务,多点对接;用户可以自由转让自己的账户,这是比营业厅更方便,这是一个优势的银行的观点,但它开启了骗子。为什么,因为这个原因,我特别参考360安全工程师Wan Renguo。他有几个观点,我非常赞同。



首先,超级网银;授权不验证双方的身份和关系,也就是说,网银用户可以授权任何人查询和转帐到他们的帐户,天文学授权用户不了解它,没有人会看到它,一些人看到的是不是在营业厅的协议,导致任意授权。



第二,授权操作过程相对简单。只需复制授权页面的链接发送给其他人,通过聊天软件,标志,使不同计算机的授权。对于普通用户来说,有些银行的授权页面提示太晦涩,可能忽略的隐患。现在,连Jingdong、淘宝等电子商务,也知道通过手机短信加密的账户数量和超级网银已忽略它。



第三,一些银行没有提醒用户在授权接口设置的数量,并授权帐户可以转移不受限制。在这个过程中,授权帐户不是两确认要求,因此该账户余额不可防止转移,把鸡蛋放在同一篮子里,不做特别的安全措施,没有偷,是奇怪的。



第四,如果安全被外包给互联网第三方支付公司或证券公司,安全级别要远远高于网银。



银行在营业厅(实体店)小心,用户丢失身份证持有账簿也不想充值丢失的卡,认为有不安全因素。然而,在互联网上,它已经打开了这么多的门。这不是赌博与用户的钱吗归根结底,正是因为银行和其他金融系统缺乏互联网基因,对互联网缺乏足够的了解,导致了不安全风险的发生。