網(wǎng)上銀行失竊案屢有發(fā)生 業(yè)內(nèi)建議引入第三方認證機構
網(wǎng)上銀行客戶數(shù)量激增，目前全國網(wǎng)銀交易金額已達95萬億元，但失竊案卻屢有發(fā)生。日前，銀監(jiān)會向各商業(yè)銀行下發(fā)通知，要求各銀行于今年12月31日前應對所有網(wǎng)上銀行高風險賬戶操作統(tǒng)一使用雙重身份認證，高風險賬戶操作應至少包括向非本人賬戶轉(zhuǎn)移資金單筆超過1000元或日累計超過5000元。
按照銀監(jiān)會的通知要求，網(wǎng)上銀行高風險賬戶操作將有基本身份認證和附加身份認證雙重把關，以確保網(wǎng)上操作的安全。其中，基本身份認證是網(wǎng)上銀行用戶預先在銀行注冊的本人用戶名及口令、密碼，附加身份認證則是網(wǎng)上銀行用戶持有、保管并使用可實現(xiàn)其他身份認證方式的信息，包括物理介質(zhì)或電子設備等。
尚有銀行未做到位
記者從多家商業(yè)銀行了解到，雙重身份認證實際上是通過網(wǎng)上銀行專業(yè)版來實現(xiàn)的。目前，多數(shù)銀行都推出了網(wǎng)銀(專業(yè)版)，除了現(xiàn)金業(yè)務外，基本涵蓋了銀行柜臺所有業(yè)務類型，包括查詢、轉(zhuǎn)賬、網(wǎng)上支付、購買基金股票等業(yè)務。
“我們一直提倡客戶使用專業(yè)版，因為有密碼登錄證書把關，而大眾版則沒有證書，實際上還是單一身份認證”招商銀行(23.75,0.08,0.34%)有關工作人員告訴記者。
某銀行市場部工作人員介紹，“網(wǎng)銀交易的失竊一般發(fā)生在轉(zhuǎn)賬、匯款、網(wǎng)上支付等環(huán)節(jié)，容易被木馬程序盜取密碼，且網(wǎng)上銀行失竊也主要發(fā)生在身份認證環(huán)節(jié)。有了證書的雙重認證，只要不是因為用戶主觀原因泄露個人資料，通過證書操作的風險基本為零，但有的銀行還沒有做到位。”
成本不會轉(zhuǎn)嫁用戶
不過，據(jù)了解，大多數(shù)國有銀行目前使用的電子或移動證書均是銀行自己的�！翱蛻粢坏┯辛税踩�風險，向銀行投訴，銀行很容易發(fā)生推諉�！蹦炽y行業(yè)內(nèi)人士透露，“如果使用第三方認證機構的證書，銀行會與第三方簽訂協(xié)議，對于客戶的風險，會由第三方確認賠償，這對客戶會更加公平�！�
當然，由于專業(yè)版的功能齊全，且增加了安全證書，成本方面會有提高，“成本方面我們會自己承擔，不會加到客戶身上�！鄙鲜鋈耸糠Q。
另外，許多人將網(wǎng)上銀行同網(wǎng)上商城支付混淆。據(jù)悉，網(wǎng)上商城支付的渠道包括銀行卡和網(wǎng)上銀行專業(yè)版，如果用戶選擇銀行卡支付而非網(wǎng)上銀行專業(yè)版，其風險性是很大的，因此業(yè)內(nèi)人士提醒用戶，應提高安全意識，使用有證書的網(wǎng)上銀行支付更有保證�！拔覀儗⒃谙掳肽晖瞥鲂麓胧�，使所有網(wǎng)上支付都通過網(wǎng)銀專業(yè)版進行，經(jīng)過雙重身份認證，避免發(fā)生支付風險�！蹦炽y行市場部工作人員稱。
小檔案 網(wǎng)上銀行“第二把鎖”
只要辦有開通網(wǎng)銀的銀行卡，客戶便可憑本人身份證和銀行卡到銀行柜臺申請，銀行會給客戶一個授權碼，客戶憑授權碼即可從銀行終端客戶端的主機，以文件的形式下載到自己的電腦上，或者直接獲取一個類似于U盤的移動數(shù)字證書，即插即用，這便是用于附加身份認證的載體，可為用戶嚴把第二道關。

標簽： 安全

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。