核心提示

    曾经备受银行推崇的超级网银业务如今却饱受猜测和指责。近期全国连续出现多起各大银行客户被骗案件，许多超级网银使用者惴惴不安。专家认为，造成客户被骗的重要原因在于超级网银授权规则过于简单，有潜在风险，而这一安全隐患在行业内部普遍存在。

    ■事件回放 24秒10万元资金被转走

    不久前，陈女士在某购物网站选中了一款200元的服装。商家表示，要先向厂家订货，之后再由陈女士进行支付，并向陈女士提供了一个“代付链接”（代付操作是一种网购服务，即甲购买商品，但由乙来付款。上述“代付链接”就是店主买了东西生成的一个链接，发给陈女士后，由陈女士进行支付。进行代付操作，付款人只能查到资金支出记录，但账户中不会生成交易记录）。

    陈女士在代付链接上进行了支付，却无法像往常一样查到交易记录，于是向店家咨询。店家表示“系统出现异常，您购买的商品无法正常显示交易订单，请您现在抓紧时间联系异常订单处理中心客服为您解冻”，并发给陈女士一个QQ号。

    焦急的陈女士没有多想，便与店家提供的客服QQ进行了联系。客服表示要解冻之前的订单，需要进行“签约授权”操作，并在询问了陈女士使用的是哪家银行后提供了一个链接。

    陈女士点开了上述链接，按照客服QQ的提示逐步进行了操作，随后便发现自己网银账户资金异常。据陈女士描述，她在发现第一笔转账行为后，便立即开始拨打银行的客服电话，希望能尽快冻结自己的银行账户。但等到她拨通银行客服时，账户中的资金余额仅剩40.38元。从银行账单记录来看，两笔金额各为5万元的转账操作时间间隔仅为24秒，而银行客服电话转人工通常都需要30秒至1分钟，在这么短的时间里，陈女士采取的任何补救措施都徒劳无功。

    ■市场质疑 超级网银授权存不安全隐患

    自去年开始，各大银行纷纷力推超级网银业务。但在一夜之间，超级网银就从神坛跌至谷底。

    所谓的超级网银是央行第二代支付系统，其中最受关注的功能是能够方便用户实时跨行管理不同的银行账户。例如，张先生习惯使用招行网银，平常多用招行网银客户端登录。同时，张先生还持有交通银行、广发银行、工商银行等多家不同银行的银行卡，张先生先登录招行网银，将其他银行卡授权给招行账号登录使用。通过超级网银授权，张先生只需登录招行一个客户端，就能管理所有银行卡中的资产。

    这一功能也让客户资金风险大大提高。与之前的普通网银相比，一旦超级网银用户账号、密码甚至口令卡、U盾等安全信息被破解，那么用户失去的将不仅仅是一家银行的存款。

    在这次超级网银安全风波中，最核心的问题在于授权规则。360互联网安全中心认为， 超级网银授权并不会对双方身份和关系进行验证，网银用户可以授权任何人对自己的账户进行查询和转账操作。此外，授权操作的过程比较简单，只需将授权页面的链接复制下来，通过聊天软件发送给他人“签约”，就可以在不同电脑上实现授权。

    另外，部分银行没有在授权界面中提醒用户设置额度，获得授权的账户可以无限制转账。在此过程中，并不需要授权账户进行二次确认，因此也无法阻止账户余额被转走。个别银行解除授权的操作比授权更复杂，甚至只允许被授权账户确认解除。

    ■机构测评 85家银行超级网银授权高风险

    目前国内许多商业银行都支持超级网银功能，客户难免心生疑问，超级网银授权风险究竟是不是行业内普遍现象？究竟有没有银行能提供安全可靠的超级网银功能？

    金山毒霸安全中心对国内105家商业银行超级网银签约的安全性进行了简单评估，评估指标包括：超级网银的签约网址是否仅限本机操作，是否限制访问次数，是否有时效性限制，是否允许复制。

    金山毒霸安全中心认为，以上四项有三项安全措施的，被骗子恶意利用的可能性将变得非常小，可视为“安全性高”。在105家银行中，符合这一标准的仅有广东发展银行和渤海银行。只有一项限制但能阻止诈骗案发生的，为“安全性中等”，其中包括民生银行、北京银行、广州银行、东莞银行、青大银行、宁波银行、浙商银行、德阳银行8家商业银行。此外，共有85家商业银行任何一条限制都没有，容易被诈骗分子利用，被视为“安全性低”，占所调查银行的八成，中、工、农、建、交、招商、光大、兴业、浦发、中信、华夏等银行均在此列。

    在实际操作中，签约超级网银时银行不会对双方身份和关系进行验证，没有亲属和血缘关系的双方也可以签约超级网银,但是签约时必须要双方的网银U盾和支付密码。一旦超级网银授权完成后，资金转出无需再经本人同意确认。

    360公司董事长周鸿祎指出，在设计理念上，网络金融产品不能一味追求交易的方便快捷，应该把用户的资金安全放在第一位。用户使用超级网银时，银行应该用通俗易懂的语言给用户非常强烈的安全风险提示，甚至提供超级网银诈骗案例供用户参考，防止更多用户上当。 （据人民网）

    相关链接

    防骗指南

    ●一旦网络交易出现异常，应首先通过官方渠道联系客服，不要轻信网络店家发来的客服聊天号码；在网上购物，不能相信QQ客服。

    ●了解代付规则，谨慎进行代付操作。

    ●不要相信所谓的卡单、解冻资金等说法，这些说法都是诈骗专用术语。

    ●绝对不能将自己的账户授权给陌生人或陌生账户。

    ●目前，很多银行只支持授权签约操作，却不支持解约操作。在某些银行的网银中，一旦完成授权，就只能由被授权一方进行解约，而授权一方反而无法进行解约。当发现自己被骗时，应立即联系银行冻结账户或挂失银行卡，以有效阻止账户资金被继续转出。

    ●对自己的网银账户设置单日最高转账限额，以降低风险；一旦发生经济损失，应及时报案。 （据人民网）