网银黑客事件频发 工行酝酿推出网银动态密码


近日，一种常见的黑客木马程序再次频频光顾网上银行，借机xx客户个人网上银行的账号和密码。对此，广东省内各家银行近日都已做出相应防范措施，并提醒市民谨慎保管好个人信息。

    网上银行使用量{zd0}的工商银行电子银行部昨日向外界透露，该行正在酝酿推出网银动态密码，网银使用者每次登录时输入的密码都不一样，从而杜绝不法分子通过盗窃固定密码xx资金。

    网银与上网密码雷同“黑客”轻松一网击破

    据了解，“木马”程序是一种常见的黑客程序，主要通过某种渠道驻留在客户计算机后，截获客户通过键盘输入的密码等敏感信息。

    举例说明，在近期破获的一起网银案件中，犯罪分子攻破了一家小型的网上商店并窃取了该网站的客户信息，包括注册用户的用户名、密码和xxx号等，而该网站的部分客户在该网站的密码竟然和网银密码xx相同。犯罪分子将xxx号和该网站注册ID的登录密码逐一对接试验，成功找到了网银的密码，从而xx了客户的资金。

    又如，一用户在一家非法的游戏装备交易网站购物时，随意地在该网站输入了网银的卡号、密码，当时该网站提示密码错误，客户也未作什么补救措施，几天后客户才发现账户资金被盗。

    “动态密码”一次性作废有效防止黑客

   

    工商银行总行电子银行中心有关负责人指出，工行正准备推出“动态密码”防止黑客侵袭。据了解，此前建设银行曾试点类似的业务，但目前未向全国推广。而招行、民生广州分行则透露，目前还没有推出类似措施。

    据介绍，动态密码的使用者将获得一张刮刮卡，上面有多个密码，均被涂层覆盖。登录网银时，系统会提示“请输入**位置的密码”，使用者刮开相应位置的涂层，将该位置的密码输入。这个位置的密码用过一次即告作废。

    据了解，工行、建行、中行、招行等多家网银都提供了“双重密码”的设置方式，即登录密码和支付密码不同，即使登录密码泄露，不法分子只要没有掌握支付密码，也划不走钱。但遗憾的是，市民经常为了图省事和容易记忆，把登录密码和支付密码设置成相同的，从而使这种“双重密码”机制失去了保护功能。因此，动态密码则解决了这一难题，重新让密码起到保护作用。

    相关提醒网上保“密”有方

   

    1.勿将QQ、MSN等上网密码设置成网银交易密码。招行银行广州分行网上银行部张经理指出，从上述案件看，客户的安全意识不强，没有保护好自己的账号、密码等敏感信息，是导致目前多数网银资金被盗案件发生的一个重要原因。所以，市民{zh0}不要用电子邮件、网上社区、MSN、QQ等的密码当作网银的密码。

    2.不要向任何未经安全确认的网站和个人泄漏自己的xxx号、密码、身份证号码等重要信息，避免被不法分子利用。广州工行电子银行部人士称，除正常的登录、交易外，银行不会以任何理由通过网络向客户索要卡号、密码等重要信息。

    3.不要在公共场所(如网吧、公共图书馆等)使用网上银行。瑞星病毒专家提醒，市民不要轻易下载或点击一些来历不明的软件或邮件。此外，客户{zh0}能安装正版杀毒软件和防火墙，并及时进行更新，阻击网络病毒入侵。
  

来源：信息时报
--------------------------------------------------------------------
记者从工商银行电子银行中心了解到，该行正在酝酿推出网银动态密码，网银使用者每次登录时输入的密码都不一样，从而杜绝不法分子通过盗窃固定密码xx资金。

    动态密码的使用者将获得一张刮刮卡，上面有多个密码，均被涂层覆盖。登录网银时，系统会提示“请输入**位置的密码”，使用者刮开相应位置的涂层，将该位置的密码输入。这个位置的密码用过一次即告作废。此前，建设银行曾在外地试点类似的业务，目前尚未在北京地区推广。

    使用固定密码目前存在不少问题。中国银监会业务创新监管协作部主任李伏安指出，消费者的安全意识还不够，例如电子邮件和网银使用同一个密码，这是非常危险的。工行电子银行中心有关专家介绍，除了黑客软件和木马病毒xx密码外，使用者对密码保护不严密是一大隐患。该行不久前发现，不少网银使用者的密码和其电子邮件、网上社区、QQ或MSN的密码相同，这很可能给犯罪分子xx网银和xxx密码留下可乘之机。

    工行提示，目前包括工行在内的多家网银提供“双重密码”的设置方式，即登录密码和支付密码不同，即使登录密码泄露，不法分子只要没有掌握支付密码，也划不走钱。但遗憾的是，现实生活中时常有客户为了图省事和容易记忆，把登录密码和支付密码设置成相同的，从而使这种“双重密码”机制失去了保护功能。

    消费提醒

    网银密码{zh0}单独设置

    工商银行提醒消费者，{zh0}不要用电子邮件、网上社区、MSN、QQ等的密码当作网银的密码。

    工行举例称，在近期破获的一起网银案件中，犯罪分子攻破了一家小型的网上商店并窃取了该网站的客户信息，包括注册用户的用户名、密码和xxx号等，而该网站的部分客户在该网站的密码和网银密码xx相同。虽然犯罪分子没有从该网站获得xxx密码，但他们将xxx号和该网站注册ID的登录密码逐一对接试验，成功找到了网银的密码，从而xx了客户的资金。
  

来源：北京晨报
--------------------------------------------------------------------
由于木马程序频频光顾网上银行xx客户个人网上银行的账号和密码，银行正酝酿推出网银动态密码，网银使用者每次登录时输入的密码都不一样，从而杜绝不法分子通过盗窃固定密码xx资金。

    网上银行使用量{zd0}的工商银行电子银行部有关负责人向记者透露，工行正准备推出“动态密码”防止黑客侵袭。据了解，此前建设银行曾试点类似的业务。

    动态密码的使用者将获得一张刮刮卡，上面有多个密码，均被涂层覆盖。登录网银时，系统会提示“请输入××位置的密码”，使用者刮开相应位置的涂层，将该位置的密码输入。这个位置的密码用过一次即告作废。即使密码在网上被黑客xx，也不会对资金安全构成威胁。

    这种动态密码专为网银大众版用户设计，一张密码卡只有几元钱，如果按每月使用两次计算，可以使用一年多的时间。相比专业版的移动数字证书动辄七八十元的价格便宜很多。

    另外，银行网银专家还提醒用户，在设置网银登录密码和支付密码时要避免雷同，这样即使登录密码泄露，不法分子只要没有掌握支付密码，也划不走钱。但遗憾的是，网银用户经常为了图省事和容易记忆，把登录密码和支付密码设置成相同的，从而使这种“双重密码”机制失去了保护功能。动态密码则解决了这一难题，重新让密码起到保护作用。
  

来源：北京娱乐信报
--------------------------------------------------------------------
今年1月19日我工行借记卡上5000元被重庆一个叫李娟的分三次盗走，我及时向公安报案，并开具了半年的冻结通知书，时间拖了半年，一直没能解决，于是我在7月13日再次向海安公安局请求开具了冻结重庆李娟信用卡的通知书，海安公安局通过特快寄送重庆市工商银行信用卡部，不料昨天（7月26日）日我接到县公安局的通知，讲对方重庆工行拒绝接受冻结通知书。
　　我的信用卡被盗案在本地南通日报江海晚报上作为本市首例信用卡盗窃案作了专题报道，报纸上指出工行信用卡的脆弱性会阻碍信用卡用卡环境，再加上案发后，工商银行重庆支行信用卡部的不配合，给案件的侦破带来了很大的障碍。5000元虽不是个大数目，可相当于本地城镇居民一年的生活保障，发生这种网上工行信用卡盗窃案件，工行本来就应该协助公安机关辑拿罪犯，保障人民财产安全，无赖官僚主义、地方保护主义、金钱主义等在重庆工行某些办事人员思想中根深蒂固，严重地影响了工商银行的形象！作为一名受害者，我无言以对，请网友帮助评论，也希望用工行网上银行的注意风险，不要一时麻痹，而陷入信用卡的安全陷井！
　　同时也恳请大家帮我支招，怎样才能要回我的被盗现金，感谢！
我的联系方式：QQ940798