360发布2011年网银风险警示：避免5项高危操作

本篇文章1347字，读完约3分钟

360安全中心今天公开发布了2011年网上银行风险预警，提醒用户避免五种可能导致网上银行被盗的高风险操作。360安全专家表示，虽然目前还没有大型网上银行被直接黑客攻击的案例，但网上银行用户仍然需要防范以欺诈和劫持为主的黑客攻击，尤其是要注意保护网上购物支付的交易安全。

来自360安全中心的统计数据显示，在已知的网上银行安全事件中，网上银行支付被木马劫持的比例超过70%。据360名安全专家介绍，网上银行账户的安全风险基本上是由以下五种高风险操作造成的:在网上购物时打开陌生人发送的文件；通过奇怪的短信或电子邮件访问网上银行网站；使用网银电脑后，继续插入u盾；电脑从不打补丁；网上银行没有设置特殊密码。

在所有的网上银行安全风险中，“打开陌生人在网上购物时发送的文件”是最具威胁性的操作。360安全中心发现，70%以上的网上银行木马打着“商品信息”和“商品图片”的幌子传播，篡改受害者的网上银行支付链接，并劫持购物资金进入黑客账户。在此前曝光的“北京市民在网上购买邮票被盗5.4万元”一案中，受害网民钱鸟(网名)遭受重大损失。统计显示，自2011年以来，360名保安“网购保镖”每天拦截此类木马8000多次。

由于木马难以直接入侵网上银行，一些黑客开始模仿网上银行页面创建钓鱼网站，并通过短信和电子邮件的方式诱骗用户登录，使网上银行用户自己将自己的登录信息暴露给黑客。在“中国银行电子订单升级欺诈短信”的盛况下，犯罪分子使用了这一伎俩。360安全中心发现，目前模仿网上银行的钓鱼网站数量已经超过2000个，并且还在快速增长，每月新增400个。

对于专业网上银行用户来说，避免高风险操作也是必要的。最近，媒体公开报道“农民黑客绕过u盾，盗取了30多万元网银资金。”受害者不仅在电脑上有一个安全漏洞，而且还是一个典型的“打破地平线的密码”。这位网银密码甚至使用了他自己的qq密码，这甚至被黑客探测到了。在这种情况下，就像接管受害者电脑的鼠标和键盘一样，黑客可以轻松地用受害者的电脑转移网上银行资金。

360安全专家石小红博士说，用户可以安全使用网上银行，只要他们加强计算机安全保护，排除高风险操作。此前，中国金融认证中心(cfca)刚刚与近40家银行启动了“2011网银安全使用联合宣传年”，建议公众在电脑客户上操作网银时要提高警惕，避免安全风险。

附件:网银用户五大高风险操作

首先，打开陌生人在网上购物时发送的文件；

风险:电脑感染了网银木马，使得网银支付链接被木马劫持。

第二，信任并访问短信或电子邮件中的网上银行链接；

风险:当钓鱼网站登录到网上银行账户时，账户密码和动态密码将直接暴露给黑客。

第三，使用网银后，u盾没有及时移除；

风险:在计算机中安装木马的情况下，插入u盾相当于为黑客入侵他们的网上银行账户打开了大门。

第四，电脑从不打补丁；

风险:黑客通过“自动抓鸡器”将木马植入有漏洞的计算机，实现远程监控。

V.网上银行没有设置特殊密码。。

风险:许多人习惯了“一个密码就能通天下”，所有账户，无论是网上银行、支付、聊天还是网络游戏，都使用相同的用户名和密码。这样，如果账户被盗，包括网上银行密码在内的所有账户密码都可能被泄露。因此，为网上银行设置一个特殊的密码是非常必要的。