網銀動態口令

近日，多家銀行網銀出現釣魚網站的訊息頻頻見諸報端。網銀用戶由於登入釣魚網站，被騙取銀行賬號、密碼、動態口令後，資金被犯罪分子從銀行賬戶中轉移，有的網銀用戶甚至在瞬間損失上百萬元，乃至傾家蕩產。網銀用戶資金頻頻被盜的同時，人們開始將焦點關注到網銀“動態口令”技術存在的漏洞方面。

基本介紹

• 中文名：網銀動態口令
• 對象：網銀
• 屬性：釣魚網站
• 對應：漏洞

事實

據了解，釣魚網站的犯罪手法較為簡單，通過製作仿真度極高的銀行官方網站，然後購買空間和域名，再群發網銀升級的虛假信息，並註明需要登入的網站地址，一旦用戶登錄假冒網站進行“升級”，犯罪分子就可通過後台網站獲取用戶輸入的賬號、密碼、動態口令等信息，並迅速登錄真正網銀，將賬號內資金轉走。因此，不少網銀用戶質疑網銀動態口令技術存在漏洞。

金山網路安全專家指出，動態口令是根據專門的算法每隔60秒生成一個與時間相關的、不可預測的隨機數字組合，該認證技術曾被認為是目前能夠最有效解決用戶的身份認證方式之一，可以有效防範木馬盜竊用戶的財產或資料。但對於釣魚網站的出現，即使輸入動態口令，也無法辨別網站的真偽。有專家指出，雖然動態口令在60秒鐘後就會失效，但是木馬程式通過“山寨銀行”獲取用戶賬號信息和動態口令，並成功登錄網銀的時間往往僅需數秒。

詐欺方式

除銀行網銀被製作假網站用來詐欺外，隨著網購的興起，第三方支付平台也成為犯罪分子瞄準的對象。作為第三方支付平台的匯付天下合規部負責人介紹說，網路釣魚詐欺大致可分為以下4種詐欺方式：1.假冒第三方支付連結；2.傳送病毒控制用戶電腦從而盜取銀行卡等信息；3.以銀行付款確認郵件等方式誘騙上當；4.以中獎做局誘騙網友匯款等。

目前最常見的釣魚方式有兩種：第一種是虛假連結的傳統型釣魚方式。即網友在網購過程中，當進行到第三方支付平台要付款時，連結到了詐欺分子做的虛假頁面，該頁面在頁面形式、扣款金額等方面做得與原網購網站非常相似，而通過這個虛假頁面進行支付的金額則自動進入了詐欺分子的賬戶。

第二種是當前比較突出的木馬型釣魚方式。這是一種更隱蔽更可怕的方式，當電腦中了這種木馬病毒，在網購交易中的支付平台到銀行扣款的環節當中，木馬程式會自動在後台生成另一筆交易，新的交易指向了一個新的賬戶，銀行的扣款自動到了詐欺分子的賬戶，而網友卻毫無察覺。