网购应加强网银密码安全意识谨防盗刷思维导图

饮尽岁月

2023-02-26

浏览量: 0

防盗

意识

安全

密码

加强

网站

账户

黑客

用户

平均

电子商务法

电子商务动态

核心提示：树图网小编获悉一组数据，国内电商网站安全检测平均成绩只有65分，平均每个网站存在3.9个安全漏洞，可能导致用户密码库被“拖库”的高危漏洞占比达到32%。电商频频需使用到的网银支付安全问题，小编在此提醒消费者们要记住定期更改网购密码，以防被盗用。

树图思维导图提供《网购应加强网银密码安全意识谨防盗刷》在线思维导图免费制作，点击“编辑”按钮，可对《网购应加强网银密码安全意识谨防盗刷》进行在线思维导图编辑，本思维导图属于思维导图模板主题，文件编号是：eb00c54da94f282a5ba73078ddcb32d9

思维导图大纲

电商用户被“黑”案例

小李经常在各大电商网站购买商品，一日她发现某电商网站搞“秒杀”促销活动，正好有款心仪已久的相机，价格比平时低了不少。为避免在付款环节耽误时间而失去秒杀机会，她提前将款项充值在网站的账户里。然而就当她满心期待秒杀活动开始时，手机却收到了提示短信，账户里的余额已经被使用。她立刻登录账户查看，才发现之前充值的资金被人购买了游戏点卡。

小王在某电商网站购买了一些图书，为保险起见选择了货到付款。当天下午，就有一个自称是网站送货员的人与他联系，并送来了一包东西，他没有多想就把钱付给了对方。但当小王打开包装时却惊讶的发现，里面居然都是废旧报纸。他立刻联系网站客服才发现，自己购买的商品还没有送货，刚才的送货员是假冒的。

网站被“拖库”导致账户密码泄露

石晓虹博士表示，网站存在漏洞被黑客“拖库”，将对网站用户的账户密码造成严重威胁，2011年底爆发的多网站泄密门就是一次典型事故。此外，不少人为图方便，习惯使用统一的注册邮箱和密码，其实也是为黑客大开方便之门。如果电商网站被“拖库”，用户账户被黑客掌握，平时不会有明显征兆，账户存有余额时就会显现出来。

据分析，不法分子对网站“拖库”盗号后，一般会通过盗刷余额或假冒快递的方式牟利，盗刷余额尤其普遍，基本是购买手机充值卡、游戏点卡等虚拟商品，以便其进行销赃。由于电商网站数据库存有大量用户的个人信息和财务信息，一旦泄露还容易被不法分子恶意利用进行诈骗活动，网站被“拖库”的危害远高于普通类型网站。

国内电商网站安全检测平均成绩只有65分，平均每个网站存在3.9个安全漏洞，可能导致用户密码库被“拖库”的高危漏洞占比达到32%。

《报告》显示，根据360网站卫士防护数据，国内平均每天有24.5个电商网站遭受黑客攻击，其中主要为黑客利用网站漏洞实施入侵的攻击行为，占比高达97%；另外3%为针对电商网站的CC攻击等恶意竞争行为。