現(xiàn)狀:三道安全防線和九重安全措施保證安全
記者:現(xiàn)在針對網(wǎng)銀的詐騙層出不窮,使用網(wǎng)上銀行安全嗎?
中行專家:只要正確使用,網(wǎng)銀絕對是安全的。國內(nèi)網(wǎng)上銀行經(jīng)過十多年的發(fā)展,已形成了一整套比較完善的網(wǎng)銀安全機制。比如中行網(wǎng)銀采取了用戶名、密碼和動態(tài)口令登錄、關(guān)鍵交易動態(tài)口令二次認證、動態(tài)口令加手機交易碼組合認證共計三道防線保證用戶使用安全。此外,中行還采取了安全控件、預(yù)留歡迎信息、登錄保護、交易限額控制、會話超時退出等安全措施保障用戶交易安全。據(jù)了解目前還沒有哪種詐騙手段能夠攻破網(wǎng)上銀行的安全系統(tǒng),因此只要客戶提高安全防范意識,了解正確的安全防范知識,就能輕松安全地使用網(wǎng)上銀行。
措施:新增手機交易碼,網(wǎng)銀安全更加固
記者:那么有什么手段能夠有效防范短信詐騙呢?
中行專家:針對目前頻發(fā)的短信詐騙案件,中行迅速采取措施,在中行網(wǎng)銀現(xiàn)有的三道安全防線和九重安全措施之外,又推出了安全防護工具——手機交易碼。
手機交易碼由中行統(tǒng)一客服號碼95566發(fā)送,由6位數(shù)字組成。網(wǎng)銀客戶在進行轉(zhuǎn)賬匯款、網(wǎng)上支付等操作時,需要使用手機接收交易碼短信,并在頁面輸入框中輸入交易碼后,才能完成交易。由于手機交易碼短信中含有收款人及轉(zhuǎn)賬金額等關(guān)鍵的交易信息,客戶只有在確認這些交易信息后才會輸入交易驗證碼,相當(dāng)于在動態(tài)口令牌的基礎(chǔ)上又增加了手機這一認證工具,并且該認證工具在物理上也與電腦完全隔離,實現(xiàn)了雙通道雙因子認證。因此手機交易碼對于以網(wǎng)銀升級或動態(tài)口令過期誘導(dǎo)客戶登錄假冒網(wǎng)站的欺詐行為有良好的防控能力。
記者:客戶如何開通使用手機交易碼呢?
中行專家:已在中行網(wǎng)銀個人資料中預(yù)留手機號或開通中銀e信的客戶,系統(tǒng)已默認使用該手機號接收手機交易碼,無須再到柜臺辦理。未預(yù)留手機號的個人客戶可持有效身份證件和網(wǎng)銀關(guān)聯(lián)賬戶到中行網(wǎng)點開通手機交易碼功能。
如果客戶想了解更多關(guān)于手機交易碼和網(wǎng)銀安全防護的信息,請訪問中行官方網(wǎng)站www.boc.cn電子銀行安全防護專區(qū),專區(qū)提供了安全提示、常見問題解答、防范電信欺詐攻略及識別釣魚網(wǎng)站技巧等網(wǎng)銀安全防護內(nèi)容。
建議:正確使用網(wǎng)銀并記住安全防范原則
記者:您對客戶在安全使用網(wǎng)銀,和防范詐騙方面還有什么建議呢?
中行專家:手機交易碼功能的全面應(yīng)用,使中行網(wǎng)銀的安全性再次得到了提升。但是,面對不斷翻新的詐騙手段,在正確使用銀行提供的安全防護服務(wù)的同時,客戶還要提高自身的安全意識和警惕性,并記住以下幾點安全防范的基本原則:
1、不對任何陌生人提供用戶名、密碼及動態(tài)口令。任何國家機關(guān)部門、銀行都無權(quán)向公眾索要賬號和密碼,不要輕信任何套取網(wǎng)上銀行用戶名(登錄卡號)和密碼的行為。
2、登錄正確的銀行網(wǎng)址。如訪問銀行網(wǎng)站時請直接輸入網(wǎng)址: www.boc.cn,登錄真正的中行網(wǎng)銀后您將看到您預(yù)留的歡迎信息。請小心識別假冒網(wǎng)站,若有任何懷疑,請立即致電銀行客戶服務(wù)熱線。
3、認準(zhǔn)銀行客服短信發(fā)送號碼。如中行是95566,銀行客服短信通過銀行客服固定的特殊號碼發(fā)送,不可能采用普通手機號碼發(fā)送服務(wù)信息,一旦收到普通手機號碼發(fā)來的銀行服務(wù)信息一定是欺詐短信,要立即刪除并報案。
除此之外,現(xiàn)在越來越多的客戶青睞使用便捷優(yōu)惠的手機銀行服務(wù),為防范可能發(fā)生的針對手機銀行的詐騙活動,建議客戶分開設(shè)置網(wǎng)上銀行和手機銀行的密碼;安裝專用防病毒軟件;手機丟失或更換手機號碼后及時暫停或注銷手機銀行業(yè)務(wù)。
中行多項措施保障網(wǎng)上交易
金融行業(yè)記者 廖思淋 通訊員 胡 晉
小T作為一個資深“宅人”和“網(wǎng)購達人”,每天都離不開網(wǎng)上銀行和手機銀行,秒殺、團購、賬單繳費、信用卡還款、給親友轉(zhuǎn)賬等小T通通都用網(wǎng)銀完成。但是小T近不斷收到陌生號碼發(fā)來的短信,說他的動態(tài)口令牌已經(jīng)過期,讓他馬上登錄短信上的網(wǎng)址升級動態(tài)口令牌。但是小T立刻就發(fā)現(xiàn)發(fā)來短信的多為155、132開頭的號碼,短信里給出的網(wǎng)址也和銀行的官方網(wǎng)址不同。小T立即撥打了銀行客服電話,證實了這是一種新型的針對網(wǎng)上銀行的短信詐騙手段。
記者了解到,近來,全國各地很多網(wǎng)上銀行客戶都收到了這種以銀行系統(tǒng)升級或動態(tài)口令牌過期為由,要求客戶訪問指定網(wǎng)址進行升級的詐騙短信,更有少量客戶登錄了短信提供的網(wǎng)址,被盜取了密碼和動態(tài)口令,造成賬戶資金的損失。銀行也紛紛加強了網(wǎng)銀安全防范措施,記者近采訪了中行網(wǎng)上銀行安全專家,了解到中行在三道安全防線和九重安全措施的基礎(chǔ)上,又推出了安全防護工具——手機交易碼,利用種種技術(shù)手段,有效防范了針對網(wǎng)銀的詐騙活動。
本期報道,讓我們一起聽聽中行網(wǎng)銀安全專家的介紹和建議,如何使用網(wǎng)銀安全。
近來,網(wǎng)銀安全問題常讓客戶望而卻步,中行有什么特別的舉措,給客戶吃下了“定心丸”?記者了解到,針對網(wǎng)銀詐騙的情況,中行近果斷采取措施,加強客戶防詐騙提示公告及安全教育,增加技術(shù)控制手段,并積極配合公安部門打擊犯罪,商請監(jiān)管及執(zhí)法部門協(xié)助對詐騙短信和假冒網(wǎng)站進行屏蔽,以大程度地保障客戶資金安全。
記者從中行獲悉,通過采取種種措施,截至目前,全國已封堵數(shù)百個假冒中行網(wǎng)站和數(shù)萬條欺詐短信。近一個月來涉及銀行客戶的網(wǎng)絡(luò)詐騙案件數(shù)量已經(jīng)極少,涉案金額較低;同時公安部門已在江蘇、深圳、浙江等地打掉3個犯罪團伙,抓捕制作假冒網(wǎng)站、發(fā)送欺詐短信、參與轉(zhuǎn)移資金等30多名犯罪嫌疑人,破獲70多起涉案金額較大的案件。
措施一:加強電子銀行客戶風(fēng)險提示和安全教育
為提高公眾的防詐騙意識,中行在日常持續(xù)開展電子銀行客戶風(fēng)險提示工作的基礎(chǔ)上,近期大幅提高風(fēng)險提示和安全教育的密度。首先是通過行內(nèi)信息平臺向客戶發(fā)送風(fēng)險提示短信,目前已累計發(fā)送短信超過6000萬條。其次,中行在門戶網(wǎng)站首頁建立了網(wǎng)銀安全專區(qū),公眾只要登錄中行網(wǎng)站,即可在網(wǎng)銀安全專區(qū)內(nèi)了解到全面的中行網(wǎng)銀安全防護知識。與此同時,中行在網(wǎng)銀登錄后的首頁發(fā)布了安全提示信息,網(wǎng)銀客戶只要一登錄中行網(wǎng)銀,即可看到中行網(wǎng)銀的安全提示。此外,還通過客服熱線95566自助語音向客戶發(fā)布安全提示,向客戶突出強調(diào)務(wù)必登錄中行唯一官方網(wǎng)站www.boc.cn辦理網(wǎng)銀業(yè)務(wù),不要輕信任何非95566發(fā)送的短信或來電。
除利用行內(nèi)各種渠道外,中行主動通過大眾媒體發(fā)布防詐騙知識。自1月下旬起,中行在新浪、搜狐、騰訊、百度、網(wǎng)易、鳳凰網(wǎng)、人民網(wǎng)、和訊、東方財富網(wǎng)、國際在線等35家主流網(wǎng)絡(luò)媒體主動發(fā)布及轉(zhuǎn)載安全教育文章上百篇。
措施二:全面應(yīng)用手機交易碼幫助客戶進行交易確認
在目前已發(fā)生的網(wǎng)絡(luò)釣魚欺詐案件中,受害者在釣魚網(wǎng)站輸入用戶名、密碼和動態(tài)口令時,誤以為自己登錄失敗或在進行網(wǎng)銀升級操作,而實際上是在轉(zhuǎn)賬。為幫助客戶進行交易確認,中行于1月下旬對所有向他人轉(zhuǎn)賬交易全面應(yīng)用手機交易碼認證服務(wù),配合動態(tài)口令,通過雙通道、雙因素認證來加強網(wǎng)銀安全防護。由于手機交易碼短信中含有收款人姓名、收款賬號、交易金額等關(guān)鍵交易信息,客戶只有確認這些交易信息后輸入手機交易碼方可完成交易,從實踐看,起到了良好的提示和防護作用。
措施三:聯(lián)合公安部門持續(xù)嚴(yán)厲打擊網(wǎng)絡(luò)釣魚欺詐犯罪
為有效遏制網(wǎng)絡(luò)釣魚欺詐活動,中行近期多次赴公安部網(wǎng)絡(luò)安全保衛(wèi)局,就假冒中行門戶網(wǎng)站的欺詐活動及中行網(wǎng)銀防范情況進行專題匯報,并提請公安部對假冒中行網(wǎng)站等外部欺詐案件進行專項打擊,同時在行內(nèi)成立打擊假冒網(wǎng)站專項工作小組,全力配合后續(xù)公安部門專項打擊行動。
措施四:發(fā)布假冒網(wǎng)站舉報流程并快速關(guān)閉
為加快舉報假冒網(wǎng)站速度,中行制定并發(fā)布快速舉報處理假冒網(wǎng)站流程,確保社會各界及中行員工可在時間向中行客服中心或?qū)S绵]箱舉報,非工作時間可通過短信報送,進一步明確了內(nèi)部舉報路徑。同時,商請公安部門提高假網(wǎng)站關(guān)閉效率,并嘗試?yán)蒙鐣α考哟蠹倜熬W(wǎng)站的關(guān)閉力度。
(AM 8:00-12:00 PM 14:00-18:00)