网上银行需要一道安全锁


【来源：《财富生活》杂志】 【作者：刘佳】  
    网上银行的出现，免去了客户辗转去柜台等候的辛苦。但在给客户提供便捷的同时，也具有一定的安全隐患，要使其更好地为我们服务，就要了解网银安全知识，学会网银的安全操作方法。

    正如一切便利措施都存在着隐患一样，网上银行也被不少“网银大盗”给盯上了。网银大盗的手法颇多，但比较常用有两种手法。一是假银行网站链接，直接发送假地址或者利用微软IE浏览器的漏洞。例如用户登陆网上银行正常登陆页面时，病毒会使其自动跳转到一个没有安全控件的伪造登陆页面，从而避开网上银行系统的安全认证，用户输入的账号和密码都会被假网站记录下来。二是利用木马程序，入侵银行客户的电脑，木马程序会探测用户是否在网上银行的界面，如果发现用户正在某网上银行的登录界面，则尝试记录用户在此期间的所有键盘和鼠标动作，从而窃取客户的账号及密码，并利用程序中的发信模块向木马程序的作者发送。

    当然，除了黑客软件和木马病毒xx密码外，网银客户对密码保护不严密，对网络安全的不重视也是一大隐患。因此，客户在享受网上银行便捷性的同时，也要学会网上银行的安全操作方法。

    网银系统有哪些盾牌

    网上银行的安全度直接关系到客户对该银行的信赖度，眼下各家银行已经开始有意识地提高网上银行的安全系数。看看银行用于保护网银账户安全的有哪些“法宝”。
静态密码+验证码（无费用）。一般为大众版网银所用，用户只要凭借身份证号码、账号和密码就可以在网上自助开通大众版网上银行，操作简便，手续简单，但运行后安全保密性较差，验证码的添加在一定程度上避免了网银大盗利用程序计算客户的静态密码，但对于木马程序则没有太大的作用。

    由于其安全级别一般，目前各银行对于大众版的使用大多xx于查询等非支付业务，即使个别银行仍提供支付业务，也有严格的金额限制。
文件数字证书（无费用）。目前，大多数商业银行的网上银行系统都通过向使用者推广文件证书来增加安全防范的强度。文件证书一般为专业版网银所用（xx于已下载文件证书的电脑可用），安全级别较高，一般没有支付限制。因此，网银的全部功能都可以开通。

    虽然文件证书的安全级别较高，但并不是因此就万无一失了，很多技术xx的方案在实际使用中会有所变形。不少人喜欢在网吧或其他公用计算机设备上登录网上银行或网上购物的网页，随手也会在这些电脑上下载文件证书，随意下载各种陌生的电子邮件，这就给网银大盗以可乘之机，一旦用户的网上银行账号、用户名、密码、文件证书都失窃了，那么银行为该客户设立的安全防线就会被轻而易举的突破。

    口令卡（暂无费用）。口令卡是工行{dj2}推出的动态密码，口令卡上以矩阵的形式印有若干字符串，使用者在网银上进行对外转账、或者网上购物，或者缴费交易时，电子银行系统就会随即给出一组口令卡坐标，使用者需要根据坐标从卡片中找到口令组合并输入电子银行系统，只有当口令组合是正确时，使用者才能完成相关交易。口令卡最多可以使用1000次。

    不过需要注意的是，口令卡背后的覆膜在使用若干次以后所有数字都会裸露在外面，但这时口令卡并没有失效，为了保证自己的账户安全，使用者需要避免口令卡丢失或被窥视、拍照、复印。一旦被不法分子通过复印或拍摄等途径看到口令卡后面的密码，此时只有网银的登陆密码保护你的账户了。
口令卡的安全级别较高，但对外支付仍有额度限制，且不能开通个人理财(相关:证券 财经)服务。目前，工行给网上银行口令卡用户提供的单笔支付限额为1000元，日累计支付限额为5000元。

    硬件数字证书（费用60元到88元之间）。安全级别{zg}，其安全机制在于，采用1024位非对称密钥加密，具有不可复制性，故没有支付限制，所有网银功能都可以开通，而且具有移动硬盘介质的特性，可随身携带，在不同的电脑上使用。各行费用不一，在60元到88元之间。

    网银安全使用支招

    保护自己的网上银行账户安全，并不仅仅是银行的事，网银客户自己也应采取措施规避各类可控风险。

　　登陆网银避免使用搜索引擎。从正规银行网点取得网络银行网址并列入你的收藏夹里，避免使用搜索引擎等第三方途径登录网上银行。因为一些假的网上银行网址很可能就隐藏在搜索结果之中，一旦你点击进入，很可能不知不觉掉入陷阱。

　　网银密码设置混合密码、双密码。网上银行的密码设置应避免与个人资料相关，建议选用数字、字母混合密码，提高密码xx难度并妥善保管，交易密码应避免与xxx密码相同。此外，不要把网上银行的密码和其电子邮件、网上社区、QQ或MSN的密码都设置成一样的，这就可能会给犯罪分子xx网银和xxx密码留下可乘之机。

　　定期查看交易记录。定期查看网上银行办理的转账和支付等业务记录，或通过短信定制账户变动通知，随时掌握账户的变动情况。

　　避免在公用电脑上使用网银。由于文件数字证书的可复制性，因此要避免在公用计算机上使用网上银行，以防文件数字证书等机密资料落入他人之手。

　　警惕电子邮件链接。网上银行一般不会通过电子邮件发出“系统维护、升级”提示，若遇重大事件，系统会暂停服务，银行会提前公告顾客。因此，当收到类似的电子邮件时，要当心有诈。一旦发现资料被盗，应立即修改相关交易密码或进行xxx挂失。

    经常给电脑杀毒。时下网络病毒不少，网银大盗可能可潜伏在里面。防患未然的{zh0}方法就是购买正版软件经常给电脑杀杀毒。