近幾個月,中行網(wǎng)銀以一種意外的方式廣受關(guān)注。
經(jīng)過社會各界的共同努力,針對中行網(wǎng)銀客戶的詐騙案件已得到有效遏制。截至目前,中行已配合公安部門封堵假冒釣魚網(wǎng)站524個,協(xié)助破獲90多起網(wǎng)銀詐騙案件,打掉3個犯罪團(tuán)伙,抓獲犯罪嫌疑人30多名。中行相關(guān)負(fù)責(zé)人近日對外界表示。
他所指的詐騙案即去年底和今年初,部分中行網(wǎng)銀客戶遭到釣魚網(wǎng)站欺詐,網(wǎng)銀賬戶內(nèi)款項被轉(zhuǎn)走。事發(fā)后,中行已在網(wǎng)銀轉(zhuǎn)賬業(yè)務(wù)上增設(shè)防線,包括降低單筆轉(zhuǎn)賬限額、對所有向他人轉(zhuǎn)賬交易全面應(yīng)用手機(jī)交易碼認(rèn)證服務(wù)等。
這些措施應(yīng)該足以防止網(wǎng)銀客戶再遭釣魚網(wǎng)站詐騙。一位從事銀行IT外包服務(wù)的工作人員稱,盡管網(wǎng)銀在銀行IT系統(tǒng)中只是很小一部分,但其漏洞還是暴露出銀行IT系統(tǒng)建設(shè)的不足,還有改進(jìn)空間。
過去十年IT系統(tǒng)是銀行業(yè)第一生產(chǎn)力,但這些年中行IT系統(tǒng)建設(shè)可能走了些彎路,包括網(wǎng)銀在內(nèi)的很多業(yè)務(wù)難免受到影響。一位接近中行的人士表示。
三個關(guān)鍵環(huán)節(jié)
目前,對于涉案總金額還沒有完全統(tǒng)計,但據(jù)媒體報道,僅1月10-20日,江蘇省此類案件就發(fā)生上百起,浙江省有近50起。
與以往電信和網(wǎng)絡(luò)詐騙案件相比,犯罪分子針對中行網(wǎng)銀用戶的作案手法并不新鮮。
據(jù)了解,不法分子的主要作案手法是:制作假冒中行門戶網(wǎng)站及網(wǎng)銀首頁,然后在境內(nèi)外注冊類似中行域名,并用普通手機(jī)號假冒中行身份向數(shù)千萬人群發(fā)短信,以中行網(wǎng)銀系統(tǒng)升級或動態(tài)口令牌過期更換為由,誘騙客戶登錄釣魚網(wǎng)站,盜取客戶網(wǎng)銀用戶名、密碼、動態(tài)口令等安全信息,轉(zhuǎn)移客戶資金。
山東的趙先生便遇此一劫。1月2日晚,他接到短信稱其中行E令即將過期,請其盡快登入一網(wǎng)站進(jìn)行升級。信以為真的我馬上在家里登錄了對方提供的網(wǎng)站,并根據(jù)提示輸入網(wǎng)銀用戶名、密碼及動態(tài)口令,按了3次升級按鈕,網(wǎng)站頁面提示升級成功,我便關(guān)閉了網(wǎng)頁。
直到1月4日中午,趙先生想把錢轉(zhuǎn)到股市發(fā)現(xiàn)只有6000元。打開中行網(wǎng)銀,發(fā)現(xiàn)34萬轉(zhuǎn)出了。趙先生無奈地表示,據(jù)我了解,這種網(wǎng)絡(luò)詐騙,客戶的資金一分鐘內(nèi)就會被轉(zhuǎn)走,之后騙子會把錢拆成多筆小金額轉(zhuǎn)入不同賬戶。
整個過程中,詐騙短信、釣魚網(wǎng)站和動態(tài)口令無疑是三個關(guān)鍵環(huán)節(jié)。
詐騙短信很好識別,都是私人號碼發(fā)出的,從這點(diǎn)來說,銀行其實(shí)也挺冤。上述從事銀行IT外包服務(wù)的工作人員表示。
安全機(jī)制漏洞
受騙用戶自身雖難辭其咎,但上述人士也指出,中行網(wǎng)銀安全機(jī)制設(shè)計確實(shí)存在漏洞。
動態(tài)口令是通過一個特定的計算方式產(chǎn)生隨機(jī)密碼,銀行后臺利用同樣技術(shù)也能產(chǎn)生相同的密碼,可在一定程度上保證用戶安全登錄網(wǎng)銀。但缺陷是,銀行端可以用這個密碼來辨認(rèn)用戶,用戶卻無法使用密碼來辨認(rèn)自己登錄的是否是正確的網(wǎng)站。上述人士表示。
與此同時,釣魚網(wǎng)站的以假亂真也讓用戶防不勝防。據(jù)了解,與真正的中行網(wǎng)站主頁相比,假冒網(wǎng)站的頁面顏色、字體、版式等一模一樣,兩者最大區(qū)別在于假網(wǎng)站右側(cè)第一欄按鈕名稱是網(wǎng)銀E令升級,而真網(wǎng)站的同樣位置則是登錄中行網(wǎng)銀BOCNET。
2008年測試中行e令時,它的技術(shù)并不比U盾落后,問題在于盡管動態(tài)口令能提供第一重防線,但網(wǎng)銀的第二、三重防線基本形同虛設(shè)。另外中行網(wǎng)站的架構(gòu)比較單一,容易被模仿。上述接近中行的人士表示。
針對上述客戶遭釣魚網(wǎng)站詐騙事件,中行也實(shí)施了一連串補(bǔ)救措施:從1月21日起,大幅降低用戶單筆轉(zhuǎn)賬金額至500元;自動向用戶發(fā)送交易口令確認(rèn)碼,只有用戶確認(rèn)才能轉(zhuǎn)賬成功;大幅提高對客戶風(fēng)險提示和安全教育的密度。
其中最關(guān)鍵的是手機(jī)交易碼認(rèn)證服務(wù)。手機(jī)交易碼配合動態(tài)口令,通過雙通道、雙因素認(rèn)證來加強(qiáng)網(wǎng)銀安全防護(hù)。手機(jī)交易碼短信中含有收款人姓名、收款賬號、交易金額等關(guān)鍵交易信息,客戶只有確認(rèn)這些交易信息后輸入手機(jī)交易碼方可完成交易,起到了良好的提示和防護(hù)作用。中行相關(guān)負(fù)責(zé)人表示。
IT藍(lán)圖曲折路
這些年來,中行的IT系統(tǒng)已經(jīng)成了業(yè)務(wù)發(fā)展的一個軟肋,新系統(tǒng)推廣了好幾年,但遇到不少阻力。中行一從事軟件開發(fā)的人士表示。
他所說的新系統(tǒng)即IT藍(lán)圖項目。該項目始于2004年。按中行早先規(guī)劃,這項總投資約100億元的銀行IT系統(tǒng)及流程再造工程本應(yīng)在2008年底完成,但因與外包商塔塔咨詢磨合困難等原因,上線一再拖延。
林曉
2009年初,中行對IT藍(lán)圖進(jìn)行了重新規(guī)劃,從最初主要依靠外包商轉(zhuǎn)變成以我為主自行研發(fā),并與塔塔咨詢簽訂了補(bǔ)充協(xié)議,確立了雙方的權(quán)利義務(wù)。
可以說是FNS(塔塔咨詢的前身金融網(wǎng)絡(luò)服務(wù)公司)耽誤了中行三年時間,其實(shí)很多IT人士當(dāng)初對這家公司都不認(rèn)可,因為它缺乏對大型銀行數(shù)據(jù)集中的經(jīng)驗。中行轉(zhuǎn)為自我開發(fā)為主后,可能也是在BANCS(FNS的核心銀行業(yè)務(wù)解決方案)原碼基礎(chǔ)上改進(jìn),原有的一些問題可能很難解決。上述接近中行的人士表示。
不過,改弦易轍后,中行IT藍(lán)圖項目明顯加速,并于2009年10月在河北省分行正式投產(chǎn)上線。中行2010年半年報顯示,去年2月,IT藍(lán)圖2.0版本已在河北省分行成功投產(chǎn)。隨后以該版本作為基準(zhǔn)版,分三批次在西北五行、西南五行、黑吉蒙晉贛皖六行上線投產(chǎn)。
目前已有大約三分之二的分行上線投產(chǎn),實(shí)現(xiàn)了數(shù)據(jù)上的邏輯集中。上述在中行從事軟件開發(fā)的人士表示,預(yù)計新系統(tǒng)今年將推廣到所有分行,年內(nèi)還將逐步完成先期投產(chǎn)分行升級工作。
投產(chǎn)以來,系統(tǒng)運(yùn)行平穩(wěn),業(yè)務(wù)開展也很順利。中行河北省分行一支行人士稱。
不過,也有中行內(nèi)部人士認(rèn)為,即便年底新系統(tǒng)推廣到所有分行,也難以就此認(rèn)為IT藍(lán)圖項目圓滿完成。還是要看新系統(tǒng)對業(yè)務(wù)的促進(jìn)作用,至少目前來說不很明顯。
-
臥底曝光堵不了食品安全的漏洞
474人看過
-
平安銀行曝消費(fèi)貸款可買房銀行貸款用途有漏洞
206人看過
-
66個網(wǎng)絡(luò)安全漏洞浮現(xiàn)
239人看過
-
身份證安全漏洞曝光,信息可能已被盜用
281人看過
-
微信被曝重大高危漏洞
119人看過
-
評論:補(bǔ)系統(tǒng)漏洞不能全靠銀行
50人看過
犯罪團(tuán)伙具體是指兩人(含兩人)以上共同故意、犯一種或數(shù)種罪。它是一種以青少年犯罪人為主體,以糾合性的松散結(jié)構(gòu)為特征的違法犯罪群體的總稱,性質(zhì)屬于惡劣情節(jié)型,法律上一般會從重處罰的。... 更多>
-
盜竊盜竊40萬網(wǎng)絡(luò)漏洞盜竊破案要被判多久吉林省在線咨詢 2023-06-09后面的行為涉嫌盜竊罪?;葜莸貐^(qū)的,屬于數(shù)額特別巨大,法定刑處10年以上有期徒刑或者無期徒刑,并處罰金或者沒收財產(chǎn)。
-
承德漏洞型危害國家安全罪判多少年遼寧在線咨詢 2023-10-08危害國家安全罪是一個統(tǒng)稱罪名,具體包括背叛國家罪、分裂國家罪、武裝叛亂、暴亂罪、顛覆國家政權(quán)罪、投敵叛變罪、叛逃罪等,以背叛國家罪為例,犯此罪的,處無期徒刑或者十年以上有期徒刑。
-
-
套路貸漏洞求定罪證據(jù)天津在線咨詢 2023-04-28套路貸定罪證據(jù): 1、虛高借條; 2、銀行卡轉(zhuǎn)賬、收款、取現(xiàn)明細(xì); 3、擔(dān)保合同; 4、平賬的借條、擔(dān)保合同等書證; 5、房屋被網(wǎng)簽的證據(jù); 6、被暴力催收的證據(jù),比如噴油漆、貼橫幅、借款人或家人報案的記錄、身體被打的傷痕、用于暴力討債的相關(guān)工具; 7、非法拘禁的證據(jù)如賓館登記、賓館的監(jiān)控錄像; 8、手機(jī)通話記錄,錄音,微信聊天記錄。 《中華人民共和國刑事訴訟法》第五十條可以用于證明案件事實(shí)的材料
-
網(wǎng)貸逾期漏洞怎么補(bǔ)臺灣在線咨詢 2022-06-25現(xiàn)在很多個人或家庭都會面臨各種各樣的問題,尤其是缺錢的問題可是大問題,畢竟錢能解決很多事,不過有些人為了快速籌錢,借了一大堆的網(wǎng)貸,導(dǎo)致逾期無力還款,那么網(wǎng)貸逾期怎么填補(bǔ)坑洞?怎么快點(diǎn)上岸呢?今天來分享幾個不錯的方法。 1、面對現(xiàn)實(shí)、屢清思路! 首先網(wǎng)貸逾期了不要慌,有些并不全是你的問題,因為網(wǎng)貸中也有一些高利貸、套路貸,也許對方給你設(shè)了陷阱,才會導(dǎo)致巨額的債務(wù)。所以一定要認(rèn)清事實(shí),多去了解一下已