钓鱼网站诈骗案高发 主动监测成网银必备服务

本篇文章1033字，读完约3分钟

最近几个月，假冒中国银行(601988)升级其网上银行系统、欺诈获取受害者的动态密码和盗取资金的欺诈案件在全国范围内呈上升趋势。网络金融安全遭到侵犯，引起了网民的极大关注。在类似的案例中，犯罪嫌疑人制作了与真实网站高度相似的极其漂亮的网络钓鱼网站。正是这些网络钓鱼网站的混乱给了犯罪嫌疑人窃取网民账户密码的机会。

据银行网上银行负责人介绍，目前用户端网上银行的安全工具主要有三种方式:数字证书、动态密码保护和手机认证，银行的电子订单系统采用动态密码保护。所谓的动态秘密保护是一个只能使用一次的密码。该动态密码的原理是通过特定的计算方法在用户的e令牌中生成一个随机变化的密码，用户需要使用该密码登录网上银行，然后进行下一步操作。但是，这个动态密码有时间限制，每60秒就会自动更新一次。在这起网上银行诈骗案中，犯罪嫌疑人利用60秒空，利用网络钓鱼网站进行非法操作。

事实上，网络钓鱼网站的潜在威胁已经引起了互联网行业的关注。作为中国最大的在线支付平台，支付宝也面临着大量的网络钓鱼网站。为此，阿里巴巴公司专门组织了一批人在互联网上主动进行实时防御和监控。一旦发现淘宝和支付宝等假冒网络钓鱼网站，它会立即向公安和电信部门举报，并清除此类网站。同时，该公司还频繁向网民发布预警信息，提醒用户不要上当。

民生银行(600016)作为同业，自银行业务开展以来，采取了一系列措施有效防范网络钓鱼网站。2009年，民生银行推出网络钓鱼网站主动监控服务，对网络钓鱼网站和与民生银行相关的假冒网站进行24小时在线监控，如有假冒网站出现，通知中国反网络钓鱼联盟及时关闭。这有效地防止了网络钓鱼网站窃取和攻击客户的银行账户和密码等私人信息，并及时阻止网络钓鱼网站和错误链接损害客户利益。

同时，民生银行网上银行交易风险监控平台通过案例和数据分析，明确监控规则，甄别可疑交易，保护客户资金；为网上银行引入在线反病毒工具，让客户在登录或使用网上银行时进行在线反病毒，有效清除客户电脑上的病毒，防止客户网上银行交易信息泄露的风险。

据了解，自网上银行业务推出以来，民生银行已采用中国权威第三方安全认证机构中国金融认证中心(cfca)颁发的数字证书，有效保证了网上银行交易双方身份的真实性、交易的私密性和不可否认性。2008年，个人网上银行u盘创新推出，将数字证书存储在u盘中，以避免复制、篡改和导出数字证书。客户只有同时持有u盘和掌握硬件密码才能登录网上银行，全面提高了网上银行交易的安全性。