四大陷阱现身网上银行 "新圈套"不能不防

王朝互联网·作者佚名  2009-09-29
窄屏简体版  字體: 小  |  中  |  大  |  超大  

现实生活中不法分子针对银行和储户的诈骗花招百出,网上银行也难成一方净土。据中国互联网络信息中心发布的报告,今年上半年有1.1亿网民遇到过账号或密码被盗的问题,如何保护网银的安全成为众多网银用户关注的焦点。

“新圈套”不能不防

根据消费者举报和警方调查,近期网银安全漏洞主要出现在客户端以及相关的第三方支付环节,其中最常见的陷阱主要有以下四种:

家中电脑成了“肉鸡”。如果一台电脑被黑客成功控制为“肉鸡”,那么当用户利用这台电脑进行网上银行操作时,黑客可能会利用木马程序获得账号密码,然后利用用户正在使用的U 盾等移动硬件数字证书,成功将正在使用的网上银行进行转账。这种情况可能实现的前提,一是该台电脑被远程控制,二是该用户正在使用U 盾进行网上银行转账,三是用户没有使用手机验证等服务。

IE浏览器被“劫持”。在网银操作流程里,用户在IE浏览器中形成交易信息,再由IE浏览器把交易信息传递给U盾进行认证。U盾完全信任IE浏览器,即使IE提交了一笔经过篡改的交易,U 盾也不能发现,照样进行认证。因此,如果一个木马病毒通过某些技术手段,能够完全控制IE浏览器,就可以对网银用户的交易信息进行篡改,一旦用户确认交易,被篡改的交易就和正常交易一样,经过认证、发送,并最终执行。

页面“狸猫换太子”。当不法分子施放的病毒在监控到用户电脑在进行网上购物时,会把用户的当前页面跳转到黑客特别设置的虚假付款页面。由于网上购物的收款方一般都是同一家第三方支付平台(如拍拍网的收款方都是腾讯,淘宝网的收款方都是支付宝等),真假网页不同的只是订单号和交易金额的差异,这种情况下常常有粗心的用户点击确认付款,结果把原本正常购物的钱,付给了黑客虚设的账号上。

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝網路 版權所有 導航