《2010互联网安全报告》,2010年新增“钓鱼网站”175万个,比上年增长1186%。在上当人数最多的十个“钓鱼网站”,超过一半仿冒购物网站和银行网站,作案目标直接指向网银用户。
曾有人对北京地区2006年至2010年5年间的36起网银失窃及相关案件做过调查,在被盗窃的银行账户中,很多人已经使用了号称“安全性能最强”的U盾等电子签名。其中,利用编程等高深手段窃财的只有9起,占25%;而利用木马程序盗窃的有13起,占36%。其余为利用一般手段盗取密码,通过网上银行转账窃财。
而更让人惊讶的是32名被告人当中,大学文化的有14人,高中文化的10人,初中文化的8人,后两者占总人数的56%。看来破解网银密码并不是大多数人所想象的高学历者才能掌握的高深技术,甚至有人谑称为“没什么技术含量”,虽然有些夸张,但也反映了网银系统还存在诸多漏洞。
就现在银行发行的含有U盾的网银而言,相对的安全性较高,因为它能在办理网上银行业务时保护着网上银行资金安全,规避黑客、假网站、木马病毒等各种风险。而且现在不少的用户也习惯使用口令卡和短信认证服务,也能大大的提升网银的安全性。但是由于网银的功能是依附于网络这一平台来实现的,所以也使用于网络的一些特性。也就是说,如果在使用的网络存在一些特殊病毒、木马等不安全因素,那即使有这些手段也难以起到太多的效用,网银的信息也一样会被泄露出去。
1.在使用网银的时候要尽量避免在公共网络中使用、要使用复杂的密码
2.登录大型正规网站进行购买和小心一些假冒的诈骗短信、电话等。
3.尽量使用独立的银行卡开通网银进行网上支付,同时避免在网银上存放过多现金。如果网上交易较多的用户可以购买相关的支付保险,增加支付安全性保障。
4.在进行网上交易的时候尽量在有正规杀毒软件的电脑上进行,以避免出现信息被泄露的情况。
5.妥善保管好网银密码、USBKEY等安全认证措施,如有遗失、失窃等泄露,及时到银行办理相关手续。
6.一旦确认网银被盗,第一时间应该通知银行冻结与网银相关联的银行账号,防止更多的资金流失。随后报警,争取将资金拿回来。