文/黄玫
网上购物须防克隆网站
“网银大盗”频袭网上银行
【新华社广州2月7日电】(记者黄玫)李先生喜欢畅游“网上银行”，坐在家中就能查询个人账户、缴纳电话费，进行外汇买卖，尤其是假期还可以轻松地网上购物。但专家提醒
，“网银大盗”克隆网站事件已出现多次，而且关闭后很容易重新开设，消费者要提高防护意识，网上购物时最好不要使用账户的取款密码。
中国建设银行广东省分行电子银行部总经理何毅勇向记者揭开了“网银大盗”的面纱。一种是假银行网站，让用户在仿冒网页上输入账号和密码，骗取客户资料。2004年12月，假中国银行网站被发现。随后，假中国工商银行、假银联、假农业银行的网站也暴露出来。尽管这几个假冒网站随后已被关闭，但由于制作一个新的假冒网站并不需要很高的技术及很大的成本，今后假冒银行网站恐怕还会再出现。市民使用网上银行业务时要记清自己开户银行的网址，以防给不法分子可乘之机。
据了解，假冒银行网站域名与银行的真正网址非常相近。比如，假冒中国银行的域名是www.bank-off-china.com，与真正的中国银行网站域名www.bank-of-china.com相比只在中间多一个英文字母f；假冒中国农业银行域名是www.965555.com，与中国农业银行网站www.95599.com也较为相近。在这起假网站事件中，当用户在仿冒网页上输入账号和密码后，页面显示的是系统维护，但实际上已记录用户的信息。
何毅勇说，另一种相对高级的骗术是纯技术型的，即编写人们通常讲的病毒或木马程序，通过邮件传输、远程控制等手段，在别人的电脑里植入病毒。比如，有的木马程序会每隔10毫秒自动扫描用户正在使用的浏览器，并识别出客户登录的网站是否是银行的网站；如是，则记录下客户输入的账号、密码。目前，有一种网上交易方式要求输入账户的取款密码，一旦被病毒或木马程序记录就容易出现密码泄露而发生资金“被盗用”。
2004年2月初期间，湖南长沙发生国内首例利用木马程序盗窃客户资金案。两犯罪分子通过发送电子邮件等方式将木马程序植入受害人的电脑，利用植入的木马程序窃取到多名受害人的银行账户及密码，先后从中支取8万余元。
近年来，客户频频遭遇“网银大盗”的侵袭，业内人士认为关键还是需要提高自我保护意识：注意保管自己的私人信息，如本人证件号码、账号、密码等，不要泄露给别人；避免将网上银行的登录密码、交易密码设置为与账户取款密码相同；通过银行官方网站登录网上银行；注意核对上次登录网银系统的时间，如发现异常，应及时与银行联系；不要打开来路不明的电子邮件及软件程序；平时使用的电脑应安装防火墙或杀毒软件，并保持定期更新，及时查杀电脑病毒；尽量避免在网吧等公共场所使用网上银行服务。
此外，CA证书能有效保证交易安全，在登录网上银行时，尽量使用证书进入方式。如没有下载CA证书，可以即时在网上下载或申请一些银行的“短信通”服务，及时掌握账户变动情况。
新闻链接
使用银行卡存在“风险点”
专家支招保障持卡人资金安全
【据新华社天津2月7日专电】(记者刘英潮)当小小的银行卡把支付便利的优点带给越来越多的持卡人时，一些贪婪的眼睛也盯上了这个充满诱惑的卡片。随着年底消费热潮的到来，近日，天津市一些银行业内人士揭示了当前银行卡存在的一些“风险点”，提醒人们注意用银行卡存取大量现金要多留心眼。
银行人士提醒持卡人通过以下方法保障资金安全。首先在ATM机上持卡取款时，要提高警惕，提防身边的陌生人，输入密码时可以用手遮挡。其次，一旦发生吞卡情况，不要急于离开。如果是机具自身的故障造成吞卡，机器会打印出吞卡凭条；反之，如果没有打印出吞卡凭条，同时机具又被看出被动了手脚，就要及时拨打银行有“9”字头的客服电话告诉银行速派人来，并保持现场。最后，人们要绷紧“保卫密码”的神经。银行只有在进行现金交易时，才要求客户输入密码，而且银行人员不得询问客户的密码。如果发现有新的不熟悉的机具需要输入银行卡密码，或者有一些“热心人”在告诉你操作自助设备方法时问及密码，都要谨慎拒绝。
