●在任何情況下，銀行和監(jiān)管機構(gòu)、執(zhí)法部門都不會向您索要密碼，不要相信任何套取網(wǎng)銀密碼的行為

　　●在使用網(wǎng)銀進行支付時，不要開啟操作系統(tǒng)及MSN、QQ等即時通訊工具的遠程協(xié)助功能

　　不久前，南京的王先生收到一條手機短信：“尊敬的網(wǎng)銀客戶，您的動態(tài)密碼將于次日過期，請盡快升級。”于是，王先生登錄短信內(nèi)留的“銀行”網(wǎng)址，根據(jù)網(wǎng)頁提示，輸入自己的用戶名、密碼及隨機產(chǎn)生的動態(tài)密碼等信息，最后王先生賬戶內(nèi)的錢全部被騙轉(zhuǎn)走。

　　去年，我國網(wǎng)銀個人客戶已突破2.7億戶，約占網(wǎng)民總數(shù)的60%。時有發(fā)生的安全事件，也讓人們在使用時不禁多了一份擔(dān)心：網(wǎng)上銀行安全嗎?該怎樣安全使用網(wǎng)銀?

　　安全事故概率比飛機失事還低，風(fēng)險主要來自客戶端

　　當(dāng)前，網(wǎng)銀面對的網(wǎng)絡(luò)安全形勢十分嚴峻。根據(jù)有關(guān)機構(gòu)統(tǒng)計，僅2010年全國就新增木馬病毒近1800萬種，平均每天新增與網(wǎng)購相關(guān)的釣魚欺詐網(wǎng)站約1500個。

　　即使在如此惡劣的網(wǎng)絡(luò)環(huán)境下，我國網(wǎng)銀也是非常安全的。有業(yè)內(nèi)專家算了一筆賬：去年我國網(wǎng)銀交易額約500萬億元，而客戶資金被盜涉案金額也就數(shù)千萬元。以此匡算，網(wǎng)銀安全事故的概率僅為百萬分之一，遠低于國外第三方支付公司網(wǎng)上支付業(yè)務(wù)千分之一的欺詐率，甚至比飛機失事的概率還小。“每一起事件都會在媒體上充分曝光，讓人感覺網(wǎng)銀好像不大安全。然而這就像飛機一樣，盡管每一起空難都會被翔實報道，但飛機仍是最安全的交通工具。”這位專家說。

　　網(wǎng)銀不同于封閉的柜面業(yè)務(wù)，它在銀行端和客戶端之間通過開放的互聯(lián)網(wǎng)連接。網(wǎng)銀業(yè)務(wù)在我國開辦13年來，銀行端沒有發(fā)生過任何事故，國內(nèi)各家銀行都有專門的團隊?wèi)?yīng)對黑客攻擊。銀行端和客戶端之間的信息傳輸采用128位加密算法，以當(dāng)今技術(shù)須耗費上萬年時間才能破解這種加密信息。因此，網(wǎng)銀的風(fēng)險主要來自客戶端。

　　網(wǎng)銀安全事件可分為木馬偷襲、網(wǎng)絡(luò)釣魚、黑客攻擊等

　　網(wǎng)銀安全事件大體上可分為三類，客戶應(yīng)當(dāng)擦亮眼睛認清這些騙局。

　　其一是木馬偷襲。不法分子將木馬病毒掛在網(wǎng)站、聊天工具上，一旦有人點擊，就會竊取其賬號、密碼信息，從而轉(zhuǎn)走網(wǎng)銀中的資金。2005年之前，網(wǎng)銀安全認證就是賬號、密碼，自從有了硬件設(shè)備如USB KEY后，這種形式的犯罪就很少了。因為木馬病毒能偷走賬號、密碼等電子信息，但無法偷走獨立于電腦的硬件設(shè)備U盾。

　　其二是網(wǎng)絡(luò)釣魚。南京的王先生遭遇的就是網(wǎng)絡(luò)釣魚。不法分子以系統(tǒng)升級、低價商品等誘騙客戶進入一個與真實網(wǎng)銀極為相似的“山寨網(wǎng)銀”頁面(俗稱釣魚網(wǎng)站)，在得到客戶的網(wǎng)銀身份信息后盜取資金。這是目前最多的網(wǎng)銀安全事件形式。

　　專家認為，在南京的這起事件中，動態(tài)密碼器本身是安全的。但如果客戶登錄釣魚網(wǎng)站泄露了網(wǎng)銀關(guān)鍵認證信息，由于動態(tài)密碼每隔1分鐘自動更新，不法分子獲得動態(tài)密碼后可以在這短短一分鐘內(nèi)進入真實的網(wǎng)銀賬戶將客戶的資金轉(zhuǎn)走。為此，一些銀行推出了“手機交易碼”服務(wù)，在網(wǎng)銀轉(zhuǎn)賬時，銀行會向客戶發(fā)送一條包含手機交易碼及相關(guān)交易信息的短信，客戶只有確認短信交易信息并輸入正確的手機交易碼后，方可完成交易。

　　其三是黑客攻擊。不法分子對電腦或網(wǎng)址植入木馬病毒，一旦點擊進入，就可能染毒而使電腦受到遠程控制，個人賬戶信息就能被竊取。這時客戶的電腦就成了“肉雞”，即使使用USB KEY，如果用完后沒有及時拔出，也會被黑客操控。為此，工行推出了二代U盾，要完成資金支付，還需按下U盾上的按鍵。這樣一來，黑客也無能為力，畢竟，他能偷走沒有拔出的U盾的信息，但不能伸手來按鍵。

　　選擇適合自己的安全工具，養(yǎng)成良好的網(wǎng)銀使用習(xí)慣

　　客戶應(yīng)怎樣安全使用網(wǎng)銀?

　　選擇適合自己的安全工具。目前各家銀行推出的硬件設(shè)備主要有USB KEY、動態(tài)密碼器、動態(tài)口令卡等三種類型。USB KEY有工行的U盾、農(nóng)行的K寶、建行的網(wǎng)銀盾等;動態(tài)密碼器有中行“E令”等;動態(tài)口令卡則有工行的電子銀行口令卡、建行的電子銀行“刮刮卡”等。業(yè)內(nèi)人士認為，USB KEY安全系數(shù)相對較高，但需要下載安裝，而后二者使用方便，無需安裝，但需要客戶有一定的安全知識。只要按照銀行提示正確使用，這三種安全工具都能保證資金安全，客戶可根據(jù)自己的需求選用。

　　充分利用銀行提供的各種安全助手。比如，工行有短信提醒，只要您的網(wǎng)銀賬戶資金有變動甚至有人登錄您的網(wǎng)銀，銀行就會發(fā)短信給您;還有“小e安全檢測”，登錄網(wǎng)銀時會自動查殺惡意程序。再如，中行有預(yù)留信息驗證，您在第一次登錄網(wǎng)銀時可以設(shè)一個歡迎信息，下次再登錄時如果看不到這條信息，那無疑就是假網(wǎng)銀了。

　　“在任何情況下，銀行和監(jiān)管機構(gòu)、執(zhí)法部門都不會向您索要密碼，不要相信任何套取網(wǎng)銀密碼的行為。”中國銀行電子銀行部總經(jīng)理蔣昕提醒道。

　　養(yǎng)成良好的網(wǎng)銀使用習(xí)慣。比如，要妥善保管自己的USB KEY、口令牌/卡等安全工具，切勿交給他人。交易完成后要及時將USB KEY從電腦上拔出。設(shè)置密碼應(yīng)本著“本人易記、別人難猜”的原則，避免直接使用與本人明顯相關(guān)的信息。不要點擊或登錄不明網(wǎng)站，防止電腦中毒。不要在網(wǎng)吧、公共圖書館等公共場所的電腦上登錄網(wǎng)銀。在使用網(wǎng)銀進行支付時，不要開啟操作系統(tǒng)及MSN、QQ等即時通訊工具的遠程協(xié)助功能。不要被他人通過即時聊天工具發(fā)布的虛假、廉價商品信息所誘惑，或者認為先在他人提供的網(wǎng)頁上，支付少量資金進行“購買測試”風(fēng)險不大，而登錄其提供的虛假支付平臺，這樣您的網(wǎng)銀信息易被竊取。