釣魚網站、病毒攻擊、木馬軟件……這些問題網絡銀行并不少見，但是即使對方發來的鏈接真實存在，依然可能被盜走賬戶中的錢。而且這只看不見的黑手，一旦獲得授權就可以實現查詢、轉賬、消費、還款等多種操作。近日出現多起銀行客戶被騙盜取網銀的案例，“超級網銀”被騙子利用操縱賬戶，業內人士提醒網購支付不要輕易授權，這類安全隱患需當心。
分析 網購便利背后當心風險
近日，稍顯陌生的“超級網銀”成為熱點。記者了解到，“超級網銀”是央行開發的標準化跨銀行網上金融服務產品，能夠方便各個銀行的用戶跨行管理不同的銀行賬戶。通俗地說，就是可以用一個網銀賬戶，實現多張銀行卡的跨行查詢和轉賬。然而一旦有不法分子惡意利用“超級網銀”，通過欺詐手段騙取對方輸入關鍵信息獲得授權，就可以將對方賬戶余額全部偷走。
實際上，越來越方便的網購支付也帶來不少隱患。廣發銀行信用卡中心風險處交易欺詐政策經理黃先生告訴記者，超級網銀推出已經有一段時間了，以前只允許用戶對自己本人在不同銀行的賬戶進行簽約授權，并且需要到授權行和被授權行的柜臺申請。而隨著技術發展，獲得授權則越來越方便。
“現在，授權并不會對雙方身份和關系進行驗證，也就是說，操作者并非用戶本人也可以獲得授權。另外，也不再需要到銀行柜臺辦理，通過網絡就可以操作。”不過他強調，對方獲得授權并不那么容易，雙方的賬戶還是要通過對應銀行的身份驗證，輸入密碼，并完成動態驗證后，才可以獲得授權。而動態驗證的方式，包括U盾、數字證書、手機動態密碼等，每家銀行各有不同。
一般而言，銀行對每天可進行網絡轉賬的金額有限制，從幾千元到數十萬元不等。但黃經理告訴記者，“這個授權并不是一次性的，這就意味著，一旦對方獲得授權，就可以分筆、分日多次將錢款轉出。如果用戶沒有發現，將會遭受不小損失。”
啟示 切勿授權給陌生賬戶
此前，招商銀行推出“保底歸集”業務，只需設置一個保底金額，如1000元，銀行將每天查詢其賬戶余額，只要大于保底金額，將把超出部分自動轉賬至之前指定的賬戶上，被稱為“史上最殘暴的銀行業務”爆紅網絡。記者向招行網點了解，目前這項資金歸集業務并未受到影響。另外，工作人員告訴記者，“超級網銀”需要雙方都進行安全驗證才可授權，而且要使用U盾等工具，網站安全性是有保障的，關鍵在于用戶對“超級網銀”的授權風險不了解，往往在被蒙蔽的情況下輸入信息，使不法分子有可乘之機。
“對于網銀用戶來說，更嚴重的風險在于安全意識薄弱。”360安全專家表示，從近期出現的“超級網銀”授權詐騙案例來看，多是消費者在網購過程中被騙子誤導，例如騙子以“交易卡單”等名義發來授權鏈接，忽悠消費者對交易資金“解凍”，實際上是把整個網銀賬戶都授權給騙子隨意轉賬。
由于“超級網銀”授權鏈接是銀行官網地址，安全軟件不會對其報警攔截，因此更難以防范。不過記者了解到，隨著網銀授權騙術興起，已有網絡安全軟件針對來自聊天消息的網銀授權鏈接進行風險提示，建議用戶警惕陌生人發來的此類鏈接。
另外，目前各家銀行對獲得授權也設置了不同安全門。根據金山毒霸安全中心統計，銀行的安全控制包括超級網銀的簽約網址是否僅限本機操作、是否限制訪問次數、是否有時效性限制和是否允許復制等。但是，金山毒霸安全中心以此標準對105家商業銀行超級網銀的授權功能進行驗證，認為有85家超級網銀授權風險較大。