ITBear旗下自媒体矩阵:

360曝光“超级网银”安全风险后首个案犯落网

   时间:2013-07-29 10:01:15 来源:互联网编辑:星辉 发表评论无障碍通道

今年5月,360互联网安全中心首次曝光“超级网银”授权支付风险,指出各大银行“超级网银”的跨行转账管理功能遭黑客恶意利用,导致客户遭遇重大经济损失。仅仅两个月的时间后,武汉就传来首个“超级网银”诈骗案犯落网被捕的消息。

在警方最新破获的“超级网银”诈骗案中,武汉一市民因在QQ群里咨询办理信用卡,遭人套取了银行卡密码等信息,并被开通了“超级网银”业务后,10秒钟里就被转走了35万元。目前,犯罪嫌疑人毛某已经被武汉警方抓获,但仍有一同伙在逃,两位嫌疑人因涉嫌诈骗已被警方提起公诉。

据报道,嫌疑人毛某和同伙王某以代办10万元大额信用卡为借口,骗取被害人李某的身份信息、银行账号密码以及U盾,再自行开通了“超级网银”功能,与自己的银行卡进行网上转账绑定。一旦李某往卡上存钱,就会被瞬间转移到骗子的账户。

此前360曾接到来自安徽的陈女士反馈称,自己24秒内被骗10万元。经360工作人员对陈女士提供的材料检测后发现,骗子利用“超级网银”跨行账户管理功能,诱骗陈女士进行 “授权支付”操作。授权操作完成后,骗子就在极短的时间内将她的银行账户洗劫一空。这也是“超级网银”首次被发现存在重大安全风险。

图:360安全卫士针对“超级网银”授权链接的风险提示

接到陈女士反馈后,360迅速发布安全警报,并紧急上线防范措施,针对聊天消息中的“超级网银”授权支付链接进行风险提示,期望尽早遏制此类骗局的蔓延。“超级网银”安全风险也成为网民热议的焦点,不少网民在微博上转发评论说,从来不知道银行账户还能授权他人进行转账和帐户管理,应尽量扩散相关的风险警示,让更多的人看见,避免受骗。

360安全专家石晓虹博士介绍说,“超级网银”是标准化跨银行网上金融服务产品,能够方便用户实时跨行管理不同的银行账户。通俗地说,就是可以用一个网银账户,实现多张银行卡的跨行查询和转账,国内绝大多数银行均默认支持该项功能。目前,因“超级网银”授权过程并不会验证双方身份,部分银行也不提示用户设置转账限额,许多不了解此项功能的用户极容易被不法分子诱骗,一旦完成授权操作,自己的银卡就可能被洗劫一空。

石晓虹博士建议广大市民,一定不要轻易将自己的身份信息交予陌生人,上网时不要轻易打开聊天软件中的陌生链接,只要遇到涉及网上银行业务的网址链接,千万要谨慎核实对方身份,以防被骗。

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version
关闭
ITBear微信账号

微信扫一扫
加微信拉群
电动汽车群
科技数码群