近日，業内發生兩起重大(dà)盜竊新聞。
其一(yī / yì ／yí)、微軟Xbox Live被黑客入侵，48萬用戶信息或遭洩露。
其二、360互聯網安全中心發布重大(dà)安全警報稱，“超級網銀”跨行賬戶管理功能已成爲(wéi / wèi)黑客惡意利用的(de)目标。
前者是(shì)天災，黑客來(lái)襲，别說(shuō)是(shì)微軟，就(jiù)是(shì)蘋果也(yě)無能爲(wéi / wèi)力。而(ér)後者卻是(shì)“人(rén)禍”。雞鳴狗盜，人(rén)間禍患。
根據媒體報道(dào)，近期全國(guó)連續出(chū)現多起各大(dà)銀行客戶被騙案例，安徽省陳女士(化名)反饋，她在(zài)網購衣服時(shí)，被騙子(zǐ)誘導進行了(le／liǎo)“超級網銀”授權支付操作，短短24秒内，銀行賬戶中10萬元就(jiù)被洗劫一(yī / yì ／yí)空。
其實，網銀是(shì)一(yī / yì ／yí)把雙刃劍，利用互聯網給人(rén)們提供便利的(de)同時(shí)，也(yě)給力騙子(zǐ)可乘之(zhī)機。爲(wéi / wèi)此，銀聯和(hé / huò)電信運營商爲(wéi / wèi)了(le／liǎo)支付問題，争争吵吵好幾年，最終産生了(le／liǎo)第三方支付牌照，才算告一(yī / yì ／yí)段落。
以(yǐ)安全自我标榜的(de)網銀，支付程序比第三方支付繁瑣10倍都不(bù)止，甚至還搞出(chū)了(le／liǎo)U盾、收費短信提醒等，該折騰的(de)手段都使用上(shàng)了(le／liǎo)，但是(shì)，并沒有因爲(wéi / wèi)這(zhè)樣，網銀失竊事件就(jiù)會減少。相對來(lái)說(shuō)，第三方支付到(dào)顯得安全一(yī / yì ／yí)些。
這(zhè)次出(chū)事的(de)是(shì)超級網銀。何謂“超級網銀”？“超級網銀”，是(shì)2009年央行最新研發的(de)标準化跨銀行網上(shàng)金融服務産品。通過構建“一(yī / yì ／yí)點接入、多點對接”的(de)系統架構，實現企業“一(yī / yì ／yí)站式”網上(shàng)跨銀行财務管理。“超級網銀”的(de)央行第二代支付系統于(yú)2010年8月30日正式上(shàng)線，将開通實時(shí)跨行轉賬以(yǐ)及跨行賬戶查詢等功能。14家銀行接受了(le／liǎo)央行的(de)驗收，第三方支付企業并未參與。
超級網銀的(de)牛X之(zhī)處是(shì)“一(yī / yì ／yí)站式服務，多點對接”。用戶随意轉賬，比營業廳要(yào / yāo)便捷。在(zài)銀行看來(lái)這(zhè)是(shì)優點，卻給騙子(zǐ)打開了(le／liǎo)便利之(zhī)門。爲(wéi / wèi)何呢？爲(wéi / wèi)此，我專門請教了(le／liǎo)360安全工程師萬仁國(guó)。他(tā)有幾個(gè)觀點，我非常認可。
第一(yī / yì ／yí)、“超級網銀”授權并不(bù)會對雙方身份和(hé / huò)關系進行驗證，也(yě)就(jiù)是(shì)說(shuō)，網銀用戶可以(yǐ)授權任何人(rén)對自己的(de)賬戶進行查詢和(hé / huò)轉賬操作。而(ér)那個(gè)天文“授權書”用戶根本看不(bù)懂，也(yě)沒有人(rén)會去看。在(zài)營業廳的(de)協議，也(yě)沒有幾個(gè)人(rén)看，這(zhè)樣就(jiù)造成了(le／liǎo)随意授權。
第二、授權操作的(de)過程比較簡單，隻需将授權頁面的(de)鏈接複制下來(lái)，通過聊天軟件發送給他(tā)人(rén)“簽約”，就(jiù)可以(yǐ)在(zài)不(bù)同電腦上(shàng)實現授權。對于(yú)普通用戶來(lái)說(shuō)，有些銀行的(de)授權頁面提示信息也(yě)過于(yú)晦澀，有可能忽視其中的(de)安全隐患。如今，就(jiù)連京東、淘寶這(zhè)樣的(de)電商，也(yě)知道(dào)通過手機短信加密賬号，而(ér)超級網銀卻将其忽視了(le／liǎo)。
第三、部分銀行沒有在(zài)授權界面中提醒用戶設置額度，獲得授權的(de)賬戶可以(yǐ)無限制轉賬。在(zài)此過程中，并不(bù)需要(yào / yāo)授權賬戶進行二次确認，因此也(yě)無法阻止賬戶餘額被轉走。把雞蛋放在(zài)同樣一(yī / yì ／yí)個(gè)籃子(zǐ)裏，也(yě)不(bù)做特殊安全防範，不(bù)被盜才怪。
如果将安全外包給互聯網第三方支付公司或者安全公司來(lái)做，安全程度要(yào / yāo)比網銀高得多。
在(zài)營業廳（實體店）小心翼翼，用戶丢失身份證持戶口本也(yě)别想把丢失的(de)卡補辦回來(lái)，他(tā)認爲(wéi / wèi)存在(zài)不(bù)安全因素。然而(ér)，到(dào)了(le／liǎo)互聯網上(shàng)卻如此打開門戶，這(zhè)不(bù)是(shì)拿用戶的(de)錢在(zài)賭博嗎？
說(shuō)到(dào)底，正是(shì)由于(yú)銀行等金融系統缺乏互聯網的(de)基因，缺乏對互聯網足夠了(le／liǎo)解，才導緻了(le／liǎo)不(bù)安全隐患的(de)發生。
