只要养成良好的使用习惯 手机银行的安全就不是问题
　　日 09:16:30 星期六　　来源：都市快报
正用手机打电话，忽然信号中断，紧接着银行里的存款被“洗劫”。上月末，陕西宝鸡的陈先生在接听电话时突然掉线，显示无服务，周围用户则显示正常。第二天他发现，就在手机断网的时候，他的手机卡在四川成都被人补办。在手机卡被补办的4分钟后，他存在某银行三个账户内的26.8万元，被人以手机银行转账的形式，转入一个陌生账号。
这就是近期在全国多地频发的“打手机掉钱”案件，据调查，原是不法分子冒名补办用户手机SIM卡，随后非法侵入与手机号绑定的手机银行账户转移钱款。移动互联网金融的安全问题受到广泛关注。
打开软件—输入密码—完成转账，手机银行的便捷性不言而喻，但是跟成熟的网上银行相比，手机银行的安全性仍然是用户最担心的，构成手机银行不安全的因素，主要存在着密码过于简单、手机遗失两大隐患。
近期发布的《2013年中国手机银行用户调研报告》显示，对安全性存疑的手机用户占比高达61.23%，手机遗失造成账户损失、出事后难以找到责任方、手机病毒入侵等问题，令公众对手机银行账号安全感到担忧。
六成手机银行用户担心安全问题
不同银行的手机银行，其业务范围及功能均存在较大差别，操作流程也相对繁复，对用户的上手制造了一定难度。
另外，手机客户端版本的频繁的更新升级，及银行相应调整的手机银行系统，也不时出现漏洞，给不法分子带来可乘之机。
该报告显示，对安全性存疑的手机用户占比高达61.23%，手机遗失造成账户损失、出事后难以找到责任方、手机病毒入侵等问题，令公众对手机银行账号安全感到担忧。同时，该报告还显示，目前手机银行的业务范围还主要集中在费用充值、转账、查询、自助缴费等服务领域，公众对手机理财的认可度还较低。这也间接说明在涉及大额金融行为的功能使用上，多数用户还是较为谨慎。
电子密码器升级是陷阱
国庆期间，不少手机用户收到了“工商银行”发来的短信，提醒工银电子密码器即将失效，需要访问指定手机网页进行更新升级才可继续使用。安徽的徐先生就是信了这条短信，在升级时被骗走了5400元。
其实徐先生只要仔细看一下就会发现，这条短信看上去包含工行客服电话95588，实际上并非银行所发，而短信内所附的网址也是钓鱼网站。
据360手机安全中心数据显示，近期用户举报“银行系统升级”类诈骗信息频率很高，部分区市甚至出现“井喷式”爆发。
为此工商银行特地发布公告警示用户不要上当：“我行电子密码器根本不存在升级问题，如有问题也只能通过各营业网点办理，以防上当受骗。”
在欺诈短信中出现的网址是整个钓鱼过程中的关键，该网址与工行手机官网域名十分相似，网友稍不留神就会信以为真。360手机卫士安全专家张旭表示，现在网友大多使用智能手机，点击网址后直接跳转至该页面，无需手动输入，多数网友不会注意到地址异常，很容易落入骗子设下的陷阱。
进入仿冒官网后，钓鱼网站会要求网友输入手机银行的账号密码，并逐步要求网友填写身份证号码及工行网银电子密码器上的动态密码。用户提交以后，该网址便会提示升级成功。其实相关信息早就被犯罪分子获取，威胁到账号安全。
警惕恶意应用魔爪
前不久，刘先生在用自己的安卓系统手机搜索工行手机银行客户端时，发现了一款LOGO很暗淡的“工商银行客户端”软件，正当他感到疑惑时，身边的朋友给他看了已在使用的工行手机银行客户端。这才惊醒自己遇到了山寨手机银行客户端软件。
360手机卫士在今年8月发布的上半年手机安全报告中列举了“上半年十大窃取隐私类手机木马及恶意软件”，排名第三的是一款山寨版的农业银行手机客户端。从外观看，这款客户端和官方版相差无几，但在用户使用时会将账号与密码发送到目标手机上。
张旭表示，经过监测发现，多款银行类应用都有被恶意嵌入代码的经历，通过后台窃取用户的账号和密码。
今年5月份，腾讯手机管家截获了感染手机支付银行病毒“洛克蠕虫”，该病毒通过二次打包的方式把恶意代码嵌入手机银行应用，在病毒暴发的短短几天内，感染的用户已经高达了5万。
“移动支付不同于银行卡支付，只要拿到账号和密码就行，很容易造成财产损失。”张旭建议，最好到银行官网或者比较大的应用商店下载手机银行客户端，并且在手机上安装杀毒软件。
除了要注意恶意应用外，平时在用手机扫二维码时也需要注意安全。此前就有人拿着手机扫完的二维码后被扣款，或者安装上了恶意木马。
越狱的手机风险大
就手机银行客户端的安全防范措施来说，现在一般有SSL加密协议、自定义加密和自定义输入控件几种。手机安全专家表示，SSL加密协议安全性最高，自定义加密协议和自定义输入控件其次。以此标准，安卓客户端中，平安银行、浦发银行安全性较高，南京银行仅采用了自定义加密技术安全性最低，而iPhone客户端则因采用的技术差异划分为SSL加密协议和自定义加密两个阵营，前者安全性均高于后者。
安全专家还提示，在已越狱的手机中，目前所有的手机银行客户端都基本上没有有效的防护措施，所以用户应特别小心，建议安装杀毒软件并及时更新病毒库来保护网银安全。
六招护航手机银行
虽然手机银行的交易经过严格的加密和监控，安全性能够得到切实保障，但如果使用不当仍然存在一定安全隐患。一旦智能手机丢失，就不仅仅意味着几千元的经济损失，还可能威胁到手机中电子银行账户的安全，进而导致更大的损失。
对此，手机网络安全专家指出，用户平时只要养成良好的使用习惯，基本上可以确保手机银行的安全：
一、在开通手机银行时，一定要使用官方发布手机银行客户端，同时确认签约绑定的是自己的手机。
二、根据平时转账金额设立合适的额度。如果只是小额支付或充话费，可以把金额设定少一些。
三、加强密码防护，应尽量为支付账户设置单独的、高安全级别的密码，务必保证密码与邮箱、微博的登录密码有所区别。
三、及时清除手机内存中临时存储账户、密码等敏感信息。每次使用完手机银行后，一定要安全退出，并且定期升级软件和杀毒。
四、一旦发现手机无故停机或无法使用等情况，应第一时间向运营商查询原因，换手机号也要及时将旧手机号与网银、支付宝等解除绑定。
五、尽量不使用公共场所的免费WIFI登录手机银行，不要随意开启不明来历的短信或彩信，在上网过程中不要点击不明链接、下载安装不明文件，谨防木马、钓鱼袭击账户。
六、一旦发生手机遗失的情况，第一时间冻结网银功能，避免更大损失。
作者：梁应杰 综合报道漫画 高芸芸 编辑：李丹丹
杭州网版权与免责声明： ① 凡本网注明“稿件来源：杭州网（包括杭州日报、都市快报、每日商报）”的所有文字、图片和音视频稿件，版权均属杭州网所有，任何媒体、网站或个人未经本网协议授权不得转载、链接、转贴或以其他方式复制发表。已经本网协议授权的媒体、网站，在下载使用时必须注明“稿件来源：杭州网”，违者本网将依法追究责任。 ② 本网未注明“稿件来源：杭州网（包括杭州日报、都市快报、每日商报）”的文/图等稿件均为转载稿，本网转载出于传递更多信息之目的，并不意味着赞同其观点或证实其内容的真实性。如其他媒体、网站或个人从本网下载使用，必须保留本网注明的“稿件来源”，并自负版权等法律责任。如擅自篡改为“稿件来源：杭州网”，本网将依法追究责任。如对稿件内容有疑议，请及时与我们联系。 ③ 如本网转载稿涉及版权等问题，请作者在两周内速来电或来函与杭州网联系。
责任编辑：
增值电信业务经营许可证： | 信息网络传播视听节目许可证：1105105 | 网络文化经营许可: | 工信部备案号：浙ICP备号-1(杭州网络传媒有限公司)版权所有未经授权禁止复制或镜像法律顾问： 马宏利您的举报已经提交成功，我们将尽快处理，谢谢！
都是银行系统，应该也分个三六九等。本人曾经在农村商业银行工作过，对比农行，觉得还是不如；但如果农行和交行进行比较，那就显得弱了点。体制、发展空间及前景这些农业银...
四大国有银行相对安全。其中建行相对最安全，其次为中国银行，风险最大的数农行。
先查看程序-交通银行网上银行-管理工具里面是否有证书：
如果是07或者2010型的u盾，在管理工具里看得到证书的话，选中证书，点击查看证书，先看下有效期是否正确...
/BankCommSite/cn/mobileBank/ktxz2_3.html这里可以下。
大家还关注您现在的位置： >
安全使用银行APP 八大要点不能忘
&& 日 15:31&&来源： &&
伴随着消费迈入移动支付时代，越来越多的消费者习惯通过手机或平板电脑等移动终端实现各种消费付款，手机成为“第二钱包”。无卡取现、理财、订机票、汇款、买电影票、购物……在银行的APP里都能实现。虽然很方便，但也有很多市民对移动金融不熟悉使得大家担心其安全问题。用户日常多些良好习惯和防范措施，就可降低不少的安全隐患。
银行电子银行部的工作人员强调，“用户一定要从正确的渠道下载支付软件，比如到银行官方网站上去下载。一些银行还有相应的业务指南、开通流程和演示页面，用户可通过银行的官方渠道下载手机APP，避免盗版版本的侵害。”同时，用户还应及时为手机系统打上安全补丁以阻止木马入侵，或安装安全软件，在木马装进手机之前将其查杀。如发现问题后，第一时间致电银行客服热线进行封锁账户或挂失等相关补救措施。
其次，使用完毕后及时退出，不要继续在后台运行系统；第三，要设置较为复杂的登录密码、支付密码等，同时注意密码的保密；第四，如果App具备保存密码的选项，建议不要勾选，每次登录时均重新输入登录密码；第五，在交易过程中保证手机在个人身边，不要在交易过程中远离手机，如确有紧急事项，请结束当前交易并退出App 系统；第六，安卓用户务必安装业界主流的安全软件，定期杀毒，不要下载不明来源的程序；第七，不要将交易过程中的各类密码信息告知他人；第八，更换手机后请及时删除App 客户端，并通知银行更改手机号码。如遇到手机被盗，请及时致电银行挂失银行卡。
此外，银行工作人员还提醒大家：“不要轻信陌生人发来的二维码信息，同时最好保持设置手机开机密码的习惯，并使用数字证书、宝令、支付盾、手机动态口令等安全必备产品。”目前很多骗子通过伪基站技术可以将所发信号码伪装成银行官方客服号码。因此，即使是银行官方客服号码发来的类似短信，也不要轻信。如果收到此类短信后自己有担忧，也一定不要直接拨打短信中留下的联系电话，而是要通过银行官方客服进行咨询。（刘佳玮）
编辑：吴俊凡
页面功能&&|&&字体：&&&&|&&
彩色蜂鸟张开翅膀似花朵
军训萌妹子大秀“腿功”
萌萌哒挡不住 古装童星你最喜欢谁？
震撼！实拍某陆航旅武直10编队训练
纽埃新币萌萌哒 唐老鸭米老鼠齐登场
“大黄鸭”亮相首尔 引民众围观拍照
【图片故事】爬着上大学
意大利上演千帆竞渡
市州新闻 |
·······
社会新闻 |
·······
经济热点 |
··· ····
娱乐魔方 |
·······
四川要闻 |
··········
新华社记者看四川|
········
国内热点 |
··········
安全使用银行APP 八大要点不能忘
新华网四川频道}