欢迎来到迈迪特（郑州）电气有限公司 郑州迈迪特电气设备有限公司官方网站！
咨询电话：15937160723 0371-86653988 56650099
咨询电话：15937160723 0371-86653988 56650099
当前位置：网站首页-欧宝体育网-首页 > 新闻中心 > 行业动态
新华网北京８月２０日电（记者 吴雨）“骗子登录我的网银就能买理财首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页，Ｕ盾认证居然默认关闭首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页，实在令人不放心首页-欧宝体育网-首页首页-欧宝体育网-首页�首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页！比涨笆滓�-欧宝体育网-首页首页-欧宝体育网-首页，家住北京市西城区的王先生经历了卡在身边“被理财”的遭遇首页-欧宝体育网-首页，所幸王先生警惕性高首页-欧宝体育网-首页，没让骗子得逞首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页。
记者调查发现首页-欧宝体育网-首页，近期这样莫名其妙“被理财”的客户不在少数首页-欧宝体育网-首页，相当一部分人被骗走钱财首页-欧宝体育网-首页。为什么会莫名其妙“被理财”首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页？理的财去了哪？骗局是怎样展开的首页-欧宝体育网-首页？这背后暴露出部分银行网银服务多少漏洞首页-欧宝体育网-首页？
骗子帮忙“代购”理财产品意欲何为首页-欧宝体育网-首页？
日前首页-欧宝体育网-首页，北京市民王先生忽然收到工行客服“９５５８８”发来的短信：“您尾号××××卡７日１５：４６分手机银行支出（如意积存）１０００元”首页-欧宝体育网-首页。
随后王先生接到自称一家淘宝店客服的电话首页-欧宝体育网-首页首页-欧宝体育网-首页，询问其是否购买了该店“如意积存”首页-欧宝体育网-首页？王先生表示没有首页-欧宝体育网-首页。紧接着“客服”称，“如果不是您本人购买可以帮忙拦截首页-欧宝体育网-首页，但是需要您手机短信上的验证码∈滓�-欧宝体育网-首页！�
接着王先生接到９５５８８发来的短信：“您正在付款首页-欧宝体育网-首页，验证码为３１０２３首页-欧宝体育网-首页，金额１０００元……”
“不是拦截么首页-欧宝体育网-首页，怎么成付款了首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页？”心有疑虑的王先生表示要先和银行核实一下首页-欧宝体育网-首页，挂了电话。他与工行客服９５５８８联系后证实，他的银行卡确实支出１０００元购买了“如意金积存”产品首页-欧宝体育网-首页，但并非从淘宝购买首页-欧宝体育网-首页首页-欧宝体育网-首页，而是认购的工行一款贵金属理财产品首页-欧宝体育网-首页首页-欧宝体育网-首页。
“恐怕是诈骗电话�！庇行┟靼浊榭龅耐跸壬唇橹ぢ敕⒏疤员Φ昕头�首页-欧宝体育网-首页，果断报警首页-欧宝体育网-首页首页-欧宝体育网-首页。
警方告诉王先生，近期遇到很多类似报案，手法类似首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页。不法分子通过登录受害人网银首页-欧宝体育网-首页首页-欧宝体育网-首页，购买贵金属理财产品首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页，这时候存款还在受害人账户上，只是变成理财产品首页-欧宝体育网-首页。骗子谎称可以帮助阻截购买或赎回，骗取受害人短信验证码，从而盗取受害人账户资金首页-欧宝体育网-首页。
“骗子的狡猾在于，受害人看到账户余额瞬间被‘蒸发’首页-欧宝体育网-首页，一慌忙就容易落入陷阱首页-欧宝体育网-首页，把验证码告诉骗子首页-欧宝体育网-首页∈滓�-欧宝体育网-首页！币晃灰写右等嗽备嫠呒钦�，值得注意的是，骗子索要的短信验证码并不能“赎回”理财产品首页-欧宝体育网-首页，而是可以进行网络购物支付、转账的短信验证码首页-欧宝体育网-首页首页-欧宝体育网-首页，从而把其他的存款悄悄转走。
记者调查发现，近期像王先生这样遭遇的人不在少数首页-欧宝体育网-首页。广州的李先生按照自称“拍拍网”客服人员的要求提供了短信验证码，对方转走１万元后无法联系……随着北京首页-欧宝体育网-首页、广州首页-欧宝体育网-首页、上海首页-欧宝体育网-首页首页-欧宝体育网-首页、青岛首页-欧宝体育网-首页、长沙等地类似案件陆续曝光，不少受害者还自发成立了ＱＱ群首页-欧宝体育网-首页，互助维权。
账户余额“蒸发”暴露了网银安全哪些漏洞？
一个骗局的完成首页-欧宝体育网-首页，涉及多个流程和环节首页-欧宝体育网-首页首页-欧宝体育网-首页。记者梳理发现，这其中既有客户保管个人信息不善被不法分子钻了空子等原因首页-欧宝体育网-首页首页-欧宝体育网-首页，也和当前部分银行推出的一些金融产品服务片面强调交易便捷首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页、忽视安全管理首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页，安全漏洞被不法分子利用有关首页-欧宝体育网-首页首页-欧宝体育网-首页。
——信息泄露是资金被骗的“祸首”首页-欧宝体育网-首页。
这类事件中，不法分子首先要获取客户账号、开户信息、密码首页-欧宝体育网-首页、手机号码等个人信息，这些信息通过多种渠道泄露首页-欧宝体育网-首页，有的是保管客户信息的单位工作人员泄露首页-欧宝体育网-首页，有的是客户个人保管不善，被不法分子诱导首页-欧宝体育网-首页，登录钓鱼网站或被植入木马程序等首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页，导致账户密码泄露首页-欧宝体育网-首页。
专家指出首页-欧宝体育网-首页，银行应加大自查首页-欧宝体育网-首页、内查首页-欧宝体育网-首页首页-欧宝体育网-首页，谨防客户信息被泄露首页-欧宝体育网-首页。但如果由于客户自身原因导致信息被盗，会给银行在交易的辨识上产生一定困难首页-欧宝体育网-首页。
——理财交易设定的认证级别较低首页-欧宝体育网-首页。
记者了解到首页-欧宝体育网-首页，目前工行网银在转账、汇款、缴费的交易都得使用Ｕ盾，但基金、理财首页-欧宝体育网-首页、贵金属交易等投资交易的认证级别较低首页-欧宝体育网-首页，默认不需要Ｕ盾验证首页-欧宝体育网-首页首页-欧宝体育网-首页。业内人士指出首页-欧宝体育网-首页首页-欧宝体育网-首页，大部分客户对“如意金积存”等贵金属交易不太了解首页-欧宝体育网-首页，骗子利用这样的“名字噱头”好行骗首页-欧宝体育网-首页首页-欧宝体育网-首页。
记者了解到首页-欧宝体育网-首页，“如意金积存”是工行一款贵金属理财产品首页-欧宝体育网-首页，客户既可以选择赎回首页-欧宝体育网-首页，获得现金首页-欧宝体育网-首页，也可以提取实物黄金。不过首页-欧宝体育网-首页，如意金积存买卖不仅根据每天市场行情价格实时浮动首页-欧宝体育网-首页首页-欧宝体育网-首页，而且每克赎回还有实时价格和赎回价格的价差，相当于银行总能赚一笔手续费首页-欧宝体育网-首页。
“工行目前购买‘如意金积存’的Ｕ盾认证是默认‘关闭’的首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页，需要客户开通首页-欧宝体育网-首页首页-欧宝体育网-首页�首页-欧宝体育网-首页首页-欧宝体育网-首页！蓖跸壬嫠呒钦�首页-欧宝体育网-首页，“平时使用网银转账几百元钱都要使用Ｕ盾，但购买上万元理财产品却不需要首页-欧宝体育网-首页，安全隐患一目了然首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页�首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页！�
工行从事外部风险欺诈的工作人员回应说，要求客户自主定制主要是方便客户体验首页-欧宝体育网-首页∈滓�-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页！氨热缤聿剖滓�-欧宝体育网-首页，很难因为安全考虑而要求客户都使用Ｕ盾首页-欧宝体育网-首页。对于外汇首页-欧宝体育网-首页、贵金属等日交易频繁的产品首页-欧宝体育网-首页，使用Ｕ盾会影响客户体验首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页�！�
一位上海的受害人表示，骗子曾偷偷登录他的网银购买了１１万元的如意金积存首页-欧宝体育网-首页首页-欧宝体育网-首页，尽管钱没被骗子骗去。但他第二天按照当天金价赎回时，损失７０００多元首页-欧宝体育网-首页。
——网银登录验证缺失，快捷支付验证安全风控不到位。
“此类诈骗频繁发生，银行有着不可推卸的责任首页-欧宝体育网-首页首页-欧宝体育网-首页�！蓖跸壬衔�，“客户的网银在异地登录，银行应该明显能发现登录ＩＰ地址异常，但为什么没有触发风险预警机制？我从未接触过贵金属理财首页-欧宝体育网-首页，这种不正常的交易行为为何没有引起银行风险监控系统的注意？”
此类事件中，不法分子大都通过冒充商户客服或银行工作人员，获取客户快捷支付或工银ｅ支付短信验证码盗窃客户资金，这显示出目前快捷支付存在验证不足的问题首页-欧宝体育网-首页首页-欧宝体育网-首页。专家建议首页-欧宝体育网-首页首页-欧宝体育网-首页，用户要妥善保管短信验证码首页-欧宝体育网-首页，不要向包括网络客服首页-欧宝体育网-首页、银行工作人员在内的任何人提供密码内容首页-欧宝体育网-首页。
银行防风险主动性不足 大数据和生物验证待开发
记者从工行多个网点了解到，工行目前正在调查和梳理电子渠道贵金属产品欺诈事件情况首页-欧宝体育网-首页首页-欧宝体育网-首页，并向受害人返还由于骗子“代购”而产生的交易手续费首页-欧宝体育网-首页。
同时工行做出安全提示，建议客户制定网银及手机银行登录短信提醒，及时了解电子银行登录情况；通过网银或手机银行“安全中心”栏目自助开通“理财类交易开通Ｕ盾认证功能”首页-欧宝体育网-首页。
然而首页-欧宝体育网-首页，王先生认为这样做还远远不够。
“银行没从自身防堵漏洞入手解决首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页，却要求客户自己制定首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页。为什么不是银行主动提醒账户异常登录首页-欧宝体育网-首页、理财交易异常？”王先生认为首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页，在资金安全方面银行更专业首页-欧宝体育网-首页，应该更主动提供服务。
中央财经大学金融法学院教授黄震表示，不能因为使用的便捷性而忽视安全风险，在强大的技术支撑下首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页，银行完全可以考虑依据理财风险类型和交易额度设置认证方式首页-欧宝体育网-首页∈滓�-欧宝体育网-首页！跋窆蠼鹗艚灰渍庋蹲史缦战细叩睦聿平灰子Ω媚峡ò踩侗鸾细叩娜现し绞�首页-欧宝体育网-首页首页-欧宝体育网-首页，以免给客户带来损失首页-欧宝体育网-首页首页-欧宝体育网-首页∈滓�-欧宝体育网-首页！�
专家指出首页-欧宝体育网-首页，在保障客户资金安全的方式和手段上首页-欧宝体育网-首页，部分商业银行未充分利用现有数据资源开发风险模型首页-欧宝体育网-首页。中央财经大学中国银行业研究中心主任郭田勇说：“一些银行重视前端实名制认证首页-欧宝体育网-首页，而对后端交易验证不够重视首页-欧宝体育网-首页首页-欧宝体育网-首页，缺乏对客户个人交易行为习惯的积累和判断首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页。银行掌握着庞大的数据资源首页-欧宝体育网-首页，但是利用大数据防范金融风险能力尚显不足首页-欧宝体育网-首页�首页-欧宝体育网-首页！�
“在科学技术的不断推进下首页-欧宝体育网-首页，安全和便捷并不一定是鱼和熊掌不能兼得首页-欧宝体育网-首页�！被普鹑衔滓�-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页，密码型支付验证方式容易被窃取首页-欧宝体育网-首页，随着科技不断创新首页-欧宝体育网-首页首页-欧宝体育网-首页，应该引入指纹验证首页-欧宝体育网-首页、虹膜验证首页-欧宝体育网-首页首页-欧宝体育网-首页、人脸识别等新兴的首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页、具有生物特性的验证方式首页-欧宝体育网-首页首页-欧宝体育网-首页首页-欧宝体育网-首页∈滓�-欧宝体育网-首页！肮丶乖谟谝心芊裾嬲驹诳突Ы嵌壬鲜滓�-欧宝体育网-首页，思考如何创新服务首页-欧宝体育网-首页、防范风险�首页-欧宝体育网-首页！�
COPYRIGHT BY 迈迪特（郑州）电气有限公司 郑州迈迪特电气设备有限公司 ALLRIGHT RESERVED
