用户质疑网银动态口令存漏洞
　　□本版撰文 信息时报记者 乔倩倩
　　近日，多家银行网银出现钓鱼网站的消息频频见诸报端。网银用户由于登陆钓鱼网站，被骗取银行账号、密码、动态口令后，资金被犯罪分子从银行账户中转移，有的网银用户甚至在瞬间损失上百万元，乃至倾家荡产。网银用户资金频频被盗的同时，人们开始将焦点关注到网银“动态口令”技术存在的漏洞方面。
　　谎称网银需要升级诱骗登陆钓鱼网站
　　据媒体报道，今年1月，珠海的关女士收到一条短信，内容是某国有银行网上银行客户的E令密码需要升级，要求用户上网操作，关女士对此深信不疑，马上打开家中的电脑，通过互联网进入短信中所称的E令升级网站操作，她按网页上的要求将网银账号、密码和E令密码等相关资料输入进行了“升级”，结果却发现账户内的200万元不翼而飞。
　　广州的“linda”女士今年1月也遭遇了同样的骗局。今年1月4日，她同样收到一条要求网银E令升级的短信，输入的网址为“www.bocg.us/g”。“由于该行并没有做过类似的提醒，结果按网上的指令操作后，我卡中的66800元就被一扫而光。”她气愤地表示。
　　此外，某股份制银行不少网银用户也反映，他们近期也收到该银行关于网银升级的信息，称“某某阳光令牌用户，因系统升级改进为确保账户安全请登录该网站升级”，短信结尾还留有该银行的客服电话。据该银行网银用户称，此假网站与该银行官方网站域名仅有1个字母之差，不细心的话很难辨别，而且登陆此假网址后，页面与该银行官方网站页面也基本一样，误以为真后就会输入个人信息从而被骗。
　　网银用户质疑动态口令技术存在漏洞
　　据了解，钓鱼网站的犯罪手法较为简单，通过制作仿真度极高的银行官方网站，然后购买空间和域名，再群发网银升级的虚假信息，并注明需要登陆的网站地址，一旦用户登录假冒网站进行“升级”，犯罪分子就可通过后台网站获取用户输入的账号、密码、动态口令等信息，并迅速登录真正网银，将账号内资金转走。因此，不少网银用户质疑网银动态口令技术存在漏洞。
　　金山网络安全专家指出，动态口令是根据专门的算法每隔60秒生成一个与时间相关的、不可预测的随机数字组合，该认证技术曾被认为是目前能够最有效解决用户的身份认证方式之一，可以有效防范木马盗窃用户的财产或资料。但对于钓鱼网站的出现，即使输入动态口令，也无法辨别网站的真伪。有专家指出，虽然动态口令在60秒钟后就会失效，但是木马程序通过“山寨银行”获取用户账号信息和动态口令，并成功登录网银的时间往往仅需数秒。
　　相关链接
　　网络钓鱼4种诈骗方式
　　除银行网银被制作假网站用来诈骗外，随着网购的兴起，第三方支付平台也成为犯罪分子瞄准的对象。作为第三方支付平台的汇付天下合规部负责人介绍说，网络钓鱼诈骗大致可分为以下4种诈骗方式：1.假冒第三方支付链接；2.发送病毒控制用户电脑从而盗取银行卡等信息；3.以银行付款确认邮件等方式诱骗上当；4.以中奖做局诱骗网友汇款等。
　　据上述负责人介绍，目前最常见的钓鱼方式有两种：第一种是虚假链接的传统型钓鱼方式。即网友在网购过程中，当进行到第三方支付平台要付款时，链接到了诈骗分子做的虚假页面，该页面在页面形式、扣款金额等方面做得与原网购网站非常相似，而通过这个虚假页面进行支付的金额则自动进入了诈骗分子的账户。
　　第二种是当前比较突出的木马型钓鱼方式。这是一种更隐蔽更可怕的方式，当电脑中了这种木马病毒，在网购交易中的支付平台到银行扣款的环节当中，木马程序会自动在后台生成另一笔交易，新的交易指向了一个新的账户，银行的扣款自动到了诈骗分子的账户，而网友却毫无察觉。
　　(责任编辑：胡涛)
网友点击排行
网友评论排行
4寸iPhone SE发布 售价3288元起中国首发
移动新发现
近期热点关注事实/网银动态口令
网银动态口令据媒体报道，今年1月，的关女士收到一条短信，内容是某国有银行网上银行客户的E令密码需要升级，要求用户上网操作，关女士对此深信不疑，马上打开家中的电脑，通过互联网进入短信中所称的E令升级网站操作，她按网页上的要求将网银账号、密码和E令密码等相关资料输入进行了“升级”，结果却发现账户内的200万元不翼而飞。 广州的“linda”女士今年1月也遭遇了同样的骗局。今年1月4日，她同样收到一条要求网银E令升级的短信，输入的网址为“www.bocg.us/g”。“由于该行并没有做过类似的提醒，结果按网上的指令操作后，卡中的66800元就被一扫而光。”她气愤地表示。 此外，某股份制银行不少网银用户也反映，他们近期也收到该银行关于网银升级的信息，称“某某阳光令牌用户，因系统升级改进为确保账户安全请登录该网站升级”，短信结尾还留有该银行的客服电话。据该银行网银用户称，此假网站与该银行官方网站域名仅有1个字母之差，不细心的话很难辨别，而且登陆此假网址后，页面与该官方网站页面也基本一样，误以为真后就会输入个人信息从而被骗。
危险/网银动态口令
网银动态口令据了解，的犯罪手法较为简单，通过制作仿真度极高的银行官方网站，然后购买空间和域名，再群发网银升级的虚假信息，并注明需要登陆的网站地址，一旦用户登录假冒网站进行“升级”，犯罪分子就可通过后台网站获取用户输入的账号、密码、等信息，并迅速登录真正，将账号内资金转走。因此，不少网银用户质疑网银存在漏洞。 金山网络安全专家指出，动态口令是根据专门的算法每隔60秒生成一个与时间相关的、不可预测的随机数字组合，该认证技术曾被认为是目前能够最有效解决用户的身份认证方式之一，可以有效防范木马盗窃用户的财产或资料。但对于钓鱼网站的出现，即使输入动态口令，也无法站的真伪。有专家指出，虽然动态口令在60秒钟后就会失效，但是木马程序通过“山寨银行”获取用户账号信息和动态口令，并成功登录网银的时间往往仅需数秒。
诈骗方式/网银动态口令
&除银行网银被制作假网站用来诈骗外，随着网购的兴起，第三方支付平台也成为犯罪分子瞄准的对象。作为第三方支付平台的汇付天下合规部负责人介绍说，网络钓鱼诈骗大致可分为以下4种诈骗方式：1.假冒第三方支付链接；2.发送病毒控制用户电脑从而盗取银行卡等信息；3.以银行付款确认邮件等方式诱骗上当；4.以中奖做局诱骗网友汇款等。
目前最常见的钓鱼方式有两种：第一种是虚假链接的传统型钓鱼方式。即网友在网购过程中，当进行到第三方支付平台要付款时，链接到了诈骗分子做的虚假页面，该页面在页面形式、扣款金额等方面做得与原网购网站非常相似，而通过这个虚假页面进行支付的金额则自动进入了诈骗分子的账户。 第二种是当前比较突出的型钓鱼方式。这是一种更隐蔽更可怕的方式，当电脑中了这种，在网购交易中的支付平台到银行扣款的环节当中，木马程序会自动在后台生成另一笔交易，新的交易指向了一个新的账户，银行的扣款自动到了诈骗分子的账户，而网友却毫无察觉。
&|&相关影像
互动百科的词条（含所附图片）系由网友上传，如果涉嫌侵权，请与客服联系，我们将按照法律之相关规定及时进行处理。未经许可，禁止商业网站等复制、抓取本站内容；合理使用者，请注明来源于www.baike.com。
登录后使用互动百科的服务，将会得到个性化的提示和帮助，还有机会和专业认证智愿者沟通。
此词条还可添加&
编辑次数：5次
参与编辑人数：1位
最近更新时间： 18:52:30
贡献光荣榜
扫码下载APP金斧子APP 扫一扫得五万元炒股本金！
滚雪球 金斧子旗下手机理财神器
金斧子微信公共平台
扫码了解更多
手机收到一条消息：系统升级，网银即将关闭，登录www.tjgzl.com升级。可能是骗子，请银行注意，防止用户被骗
提问者：迟来的醒悟
您还没有填入回答内容
你填写内容过多，请缩减到3000字以内
您已回答过本题，如有需要，可以自己的答案
当前还没有人回答，第一个回答将获得双倍经验。
找不到答案？你可以继续提问，在线用户将会马上解答：
ABCDEFGHIJKLMNOPQRSTUVWXYZ
ABCDEFGHIJKLMNOPQRSTUVWXYZ
ABCDEFGHIJKLMNOPQRSTUVWXYZ
微信公众号
金斧子微信公共平台
08:00 - 23:00
友情链接：
以上项目信息来自于基金公司、信托公司、资管公司、证券公司、基金子公司等提供给金斧子的信息资料，基金公司、信托公司、资管公司、证券公司、基金子公司等对其提供信息的真实可靠性和完整准确性负责。投资者应仔细阅读理财产品的法律文件，了解产品风险和收益特征（包括系统性风险和特定产品所特有的投资风险等）。投资者应根据自身资产状况、风险承受能力选择适合自己的理财产品。金斧子提供的宣传推介材料仅供投资者参考，不构成金斧子的任何推荐或投资建议。投资者应审慎决策、独立承担风险。01小小理财 v1.1.7 安卓版01
金融理财 / 21.3M02汇选股票下载 v1.3 安卓版02
金融理财 / 32.2M03房贷问问 v1.0.0 安卓版03
金融理财 / 5.5M04大智慧软件官方免费下载 v8.59 官网最新版04
金融理财 / 20.2M05888行情软件下载 V1.24 安卓版05
金融理财 / 483KB06万联e万通 v8.02.31 官网版06
金融理财 / 14.8M07学生赚(手机赚钱软件) v8.54 官方破解版07
金融理财 / 3.0M08易阳指 v6.4.3 官方版08
金融理财 / 20.5M09华泰证券手机版 v2.2.0 安卓版09
金融理财 / 15M10华泰证券涨乐理财 v2.2.2 官方版10
金融理财 / 17.9M
01小小理财 v1.1.7 安卓版01
金融理财 / 21.3M02惠农聚宝下载 v3.2.11 安卓版02
金融理财 / 12.4M03房贷问问 v1.0.0 安卓版03
金融理财 / 5.5M04外汇天眼app v1.0.5 安卓版04
金融理财 / 16M05盛世永安 v1.1.1 安卓版05
金融理财 / 23.4M06莫等钱包 v2.0.2.1 安卓版06
金融理财 / 5.1M07亿丰金融官网下载 v1.2.2 安卓版07
金融理财 / 55.5M08竞优理财
v2.0.0 安卓版08
金融理财 / 12.6M09汇选股票下载 v1.3 安卓版09
金融理财 / 32.2M10包有钱 v1.0 安卓版10
金融理财 / 16.1M
光大银行手机客户端 v3.3.0 安卓版
共1人评分 | 共0人评论
光大银行为您推出的新一代手机银行，不论您是否已经是光大银行的用户，均可让您随时随地享用手机端银行服务，如投资信息查询、网上支付、商户优惠信息查询、GPS查询等，为您提供最佳使用体验。 【基本介绍】该软件是光大银行为您推出的新一代手机银行,不论您是否已经是光大银行的用户,均可让您随时随地享用手机端银行服务,如投资信息查询、网上支付、商户优惠信息查询、GPS查询等,此外,简洁流畅的UI设计,为您提供最佳金融软件使用体验。 或者您还有更进一步的金融需求,请在试用后告诉我们,光大手机银行会不懈努力做您最贴心的随身金融助手。 【软件特色】一、丰富的金融助手、金融服务功能 1.“金融助手”功能无需登录,随时了解金融资讯与特惠信息。 地图服务:可通过GPS查询周边网点信息,包括营业网点、ATM自助设备,特惠商户信息。 特惠活动:查询最新优惠活动与特惠商户信息。 快捷支付:您可以直接通过客户端使用手机充值、购买机票、游戏点卡等功能。 理财:包括外汇兑换计算器,储蓄计算器,贷款计算器。 2.“金融助手”提供快捷查询功能,不需登录手机银行即可快捷掌握账户信息。 快捷功能:您可在金融助手中直接使用信用卡账单查询,信用卡分期还款设置,积分查询和储蓄账户查询功能。 3.提供阳光卡、信用卡、活一本的各种金融服务。 账户查询:提供“我的账户”,“交易明细”功能,随时了解整体负债,掌握资金变动情况。 信用卡:提供账单查询、信用卡还款、自动还款设置功能。 阳光e缴费:可以缴纳手机费、公共事业费等各种费用。不同地区可以享受各地不同的特色缴费业务。 投资:提供基金查询、购买、赎回、变更分红方式等操作。 第三方存管:只需在柜台开通第三方存管服务,即可让资金在银行与股票账户中随意分配。 转账汇款:提供通过输入收款人手机号进行转账的特色服务。还可以进行本行转账、跨行汇款、活期与定期互转的功能。 二、便捷的开通方式 手机银行分为大众版与专业版(可进行对外转账、缴费)两种版本。 大众版:可通过柜台、网银、网站与手机端4种方式注册。 专业版:为保障您的账户安全,专业版须携带本人卡片与身份证到柜台注册,或通过开通对外转账权限的专业版网上银行开通。 三、最前沿的多重安全保障技术 光大手机银行采用了密码超限保护、登录超时保护、登录密码与交易密码双重密码等多重认证方式。在涉及资金安全的交易中,手机银行强制进行手机动态密码或阳光令牌动态密码认证,保障资金安全。 【更新日志】v3.1.9 1、加入功能; 2、支持苏州ETC卡圈存； 3、支持多城市ETC卡申请； 4、修复已知BUG。更新内容 v1.1.0 1、全面优化了客户端图标和使用界面。 2、金融助手功能中增加信用卡激活、票和客户服务三个功能。 3、解决查看短信动态密码时需要重复登录的问题
软件名称：光大银行手机客户端 v3.3.0 安卓版
类型：金融理财
大小：29.3M
语言：简体中文
更新时间：17-10-09
软件名称：
类型：商业贸易
大小：1.7M
语言：简体中文
更新时间：17-04-14
软件名称：
类型：金融理财
大小：6.4M
语言：简体中文
更新时间：15-11-25
共0人参与,0条评论（您的评论需要经过审核才能显示）
所有软件均来自网络如有版权问题请联系我们 - 浙公网安备 47号 - 浙ICP备号
Copyright &
www.Cncrk.com online services. All rights reserved.
请简要描述您遇到的错误，我们将尽快予以修订}