2011年02月22日 01:38
來(lái)源：每日經(jīng)濟(jì)新聞

0人參與0條評(píng)論

每經(jīng)記者 郭維娜 發(fā)自深圳

春節(jié)前后，部分中國(guó)銀行網(wǎng)銀客戶(hù)由于誤信詐騙短信，登錄了假冒的中國(guó)銀行網(wǎng)站，其所輸入的網(wǎng)銀用戶(hù)名、密碼、動(dòng)態(tài)口令隨即被“釣魚(yú)”程序竊取，其網(wǎng)銀賬戶(hù)內(nèi)款項(xiàng)在幾分鐘內(nèi)被迅速轉(zhuǎn)走。中行使用的動(dòng)態(tài)口令在保護(hù)資金安全上的能力也隨之遭到了部分客戶(hù)的質(zhì)疑。

另外，還有質(zhì)疑稱(chēng)中行的手機(jī)銀行可以直接通過(guò)中行的網(wǎng)銀開(kāi)通，這也直接給犯罪分子提供了可乘之機(jī)。

中行2月21日也對(duì)《每日經(jīng)濟(jì)新聞》記者表示，稍后中行將發(fā)布相關(guān)新聞稿，對(duì)上述事情進(jìn)行相應(yīng)說(shuō)明。中行緊急應(yīng)對(duì)此前，中行網(wǎng)銀客戶(hù)在網(wǎng)上轉(zhuǎn)賬時(shí)，只需輸入用戶(hù)名和密碼，同時(shí)輸入動(dòng)態(tài)口令的隨機(jī)密碼即可，這種模式相比其他銀行的模式似乎“不安全”一些。比如即使是普通登錄，在網(wǎng)上轉(zhuǎn)賬時(shí)興業(yè)銀行的網(wǎng)上銀行轉(zhuǎn)賬時(shí)也需輸入預(yù)先設(shè)定的交易密碼，同時(shí)輸入客戶(hù)收到的短信里的隨機(jī)密碼，方可進(jìn)行轉(zhuǎn)賬，而且每日轉(zhuǎn)賬有相應(yīng)的限額。

據(jù)悉，作為回應(yīng)，中行已在網(wǎng)銀轉(zhuǎn)賬業(yè)務(wù)上增設(shè)防線(xiàn)，并大幅降低用戶(hù)單筆轉(zhuǎn)賬金額；同時(shí)自動(dòng)向用戶(hù)發(fā)送交易口令確認(rèn)碼，只有用戶(hù)確認(rèn)后，才能轉(zhuǎn)賬。

此外，記者注意到，中行官方網(wǎng)站上已在顯著位置發(fā)出了“手機(jī)交易碼認(rèn)證全面應(yīng)用中行網(wǎng)銀安全防護(hù)攻略”的公告，并進(jìn)行相應(yīng)的網(wǎng)銀安全宣傳。

中行的客服人員表示，網(wǎng)銀仍可直接開(kāi)通手機(jī)銀行，通過(guò)手機(jī)銀行交易時(shí)需要輸入動(dòng)態(tài)口令。

違法的“釣魚(yú)”行動(dòng)目前仍在繼續(xù)，《每日經(jīng)濟(jì)新聞》記者21日仍收到類(lèi)似的短信，短信稱(chēng)“中行網(wǎng)銀提醒：您的動(dòng)態(tài)令將于今日失效；請(qǐng)您盡快登入www.boccty.com立即更新，給您帶來(lái)不便敬請(qǐng)諒解?！局袊?guó)銀行】”。而記者點(diǎn)擊該網(wǎng)站發(fā)現(xiàn)該網(wǎng)站已被屏蔽，而且頁(yè)面中還給了中行真正的官網(wǎng)的鏈接，有關(guān)方面似乎已經(jīng)做了相應(yīng)的應(yīng)對(duì)工作。律師：索賠要找中行過(guò)錯(cuò)證據(jù)

據(jù)悉，遭到釣魚(yú)網(wǎng)站詐騙的部分中行客戶(hù)，已經(jīng)開(kāi)始向中國(guó)銀行申請(qǐng)索賠，理由是中行網(wǎng)銀系統(tǒng)存在漏洞以及在保護(hù)客戶(hù)資金安全工作上的失職，但至今無(wú)果。

一位國(guó)有大行的相關(guān)人士劉先生告訴《每日經(jīng)濟(jì)新聞》記者，銀行的網(wǎng)銀安全標(biāo)準(zhǔn)只要符合監(jiān)管層制定的相關(guān)標(biāo)準(zhǔn)即可，中行的網(wǎng)銀標(biāo)準(zhǔn)無(wú)疑符合相關(guān)規(guī)定，上述案例中，中行提供的只是差異化的安全服務(wù)，并無(wú)過(guò)錯(cuò)。

廣東深長(zhǎng)城律師事務(wù)所鐘天機(jī)律師對(duì)《每日經(jīng)濟(jì)新聞》記者表示，按照“誰(shuí)有過(guò)錯(cuò)，誰(shuí)承擔(dān)責(zé)任”的原則，客戶(hù)獲得索賠的可能性不存在，只能通過(guò)公安機(jī)關(guān)的偵查，從犯罪分子那取回被騙資金?！爸袊?guó)銀行并無(wú)過(guò)錯(cuò)，客戶(hù)打官司不可取，除非能證明銀行有過(guò)錯(cuò)，而該案例中，銀行并沒(méi)有程序上的錯(cuò)誤。”他表示，如果是按銀行提供的正常的網(wǎng)上支付程序操作而導(dǎo)致的資金損失，銀行則有責(zé)任。

打印轉(zhuǎn)發(fā)