問世近4年后,曾經(jīng)備受銀行推崇的“超級網(wǎng)銀”突然陷入質(zhì)疑的漩渦。繼360互聯(lián)網(wǎng)安全中心發(fā)布報(bào)告,稱其已成為黑客惡意利用的目標(biāo)之后,另一家互聯(lián)網(wǎng)安全公司金山毒霸也公開表示其“授權(quán)風(fēng)險(xiǎn)較大”。
面對如潮的質(zhì)疑和使用者的不安,昨日,多家銀行的電子銀行負(fù)責(zé)人均明確表態(tài)稱,超級網(wǎng)銀在安全性上有保障,且“每日轉(zhuǎn)賬額度沒有上限”的說法并不屬實(shí)。
質(zhì)疑一
雙方身份和關(guān)系無需驗(yàn)證?
所謂的“超級網(wǎng)銀”,是央行第二代支付系統(tǒng),其中最受關(guān)注的功能是能夠方便用戶實(shí)時(shí)跨行管理不同的銀行賬戶。比如,消費(fèi)者李女士使用招行網(wǎng)銀,而李女士的家人或朋友持有交通銀行、工商銀行等多家不同銀行的銀行卡,李女士登錄招行網(wǎng)銀后,通過超級網(wǎng)銀授權(quán),可將其他銀行卡授權(quán)給招行賬號。這樣只需登錄招行一個(gè)網(wǎng)銀,就能管理所有銀行賬號。
互聯(lián)網(wǎng)上的行騙者,正是利用了超級網(wǎng)銀的授權(quán)這一功能。
360互聯(lián)網(wǎng)安全中心給出的一個(gè)案例顯示,消費(fèi)者陳女士在某購物網(wǎng)站選中了一款200元的服裝,在支付貨款時(shí)用超級網(wǎng)銀,但因?yàn)槌霈F(xiàn)支付“故障”,就按照客服的說法,簽了一份對方發(fā)來的簽約授權(quán)協(xié)議,將自己的賬號簽約給了其他賬戶。短短24秒內(nèi),網(wǎng)銀里的10萬元就被轉(zhuǎn)走。
“這個(gè)騙局能夠得逞,是由于超級網(wǎng)銀對簽約雙方的身份和關(guān)系無需驗(yàn)證!360互聯(lián)網(wǎng)安全中心表示,通過超級網(wǎng)銀可以將不同銀行的賬戶關(guān)聯(lián)到某個(gè)指定銀行賬戶,該指定賬戶就可以對關(guān)聯(lián)賬戶進(jìn)行查詢和轉(zhuǎn)賬操作。這樣一來,“超級網(wǎng)銀”就存在了安全隱患。
事實(shí)果真如此么?
回應(yīng)
簽約時(shí)必需雙方網(wǎng)銀U盾
即便沒有親屬和血緣關(guān)系的兩個(gè)人,他們的賬戶也可以在超級網(wǎng)銀中進(jìn)行授權(quán)簽約嗎?記者昨日走訪多家銀行獲悉,在簽約超級網(wǎng)銀時(shí),銀行確實(shí)不對雙方身份和關(guān)系進(jìn)行驗(yàn)證。但銀行方面也表示,簽約時(shí)雖然并不驗(yàn)證雙方身份,卻需要雙方的操作配合。
“如果在簽約時(shí),沒有雙方的網(wǎng)銀U盾和支付密碼,簽約是不可能成功的!弊蛉漳成虡I(yè)銀行電子銀行部負(fù)責(zé)人明確表示,一旦超級網(wǎng)銀授權(quán)完成后,資金轉(zhuǎn)出也確實(shí)無需再經(jīng)本人同意確認(rèn)。
“實(shí)際上,即便不用超級網(wǎng)銀,在平時(shí)的單獨(dú)銀行網(wǎng)銀使用中,轉(zhuǎn)賬等行為也只需要支付密碼和本人U盾!痹撠(fù)責(zé)人認(rèn)為,只要消費(fèi)者保管好自己的U盾,明確授權(quán)的含義,類似的騙局就不會發(fā)生。