网银安全知识

网银安全知识

如今网上银行的使用越来越频繁，在网上进行资金支付、转帐更快捷省力. 在电子交易爆炸性增长的今天，如何解决网银的安全之忧?

从技术上讲，银行的网络是安全的，交易信息的传输采用的是128位加密算法，以现今的技术要破解该加密信息，必须耗费数百万年的时间。而用以验证用户身份的数字证书技术，到目前为止，全球范围内还没有破解的案例。因此，网银的风险点主要来自网银交易的用户端，风险点有3个方面。

1.网络犯罪分子的攻心术

　　即以各种网络诈骗、中奖、网银升级、网络钓鱼等手段引诱用户将网上银行账户信息提供出来。如钓鱼网站就是典型的网络诈骗。犯罪分子一般通过电子邮件发送虚假信息诱骗点击，此类邮件中一个经过伪装的链接将收件人联到钓鱼网站。“钓鱼网站”通常伪装成为银行网站，其页面与真实网站界面完全一致，不熟悉的客户很难分辨。它要求访问者输入账号和密码，从而达到窃取访问者账号和密码信息的目的。

妥善保管个人信息

一个骗局的完成，涉及多个流程和环节。但不管怎样，获取用户银行卡号、登录密码、交易密码、手机号等关键性个人信息是行骗的第一步。除去保管上述信息的机构私自泄露外，比较常见的方法还包括向用户手机发送包含病毒链接的短信，在点击短信后即被植入木马，造成信息泄露；通过钓鱼网站套取客户的账户名和密码；用户在公共场合登陆一些不需密码验证的免费WIFI，并使用网上银行或手机银行，也极容易造成个人信息被盗。妥善保管个人信息，对没有密码的WIFI谨慎使用。一旦察觉密码存在泄露可能，建议立即更改密码，不要存一时侥幸之心。有时刻警觉的意识,不相信天上掉馅饼的好事,就能避免账号被盗的风险!

2.攻击计算机实体

即通过木马、恶意插件、后门程序等恶意程序或黑客技术窃取用户账号和密码等信息

巧用电话银行转账.谨慎保管短信验证码

　　这只需在银行柜台将需要转账的两张银行卡注册为电话银行签约用户，并设置转出账户和转入账户的卡号、密码、以及转账限额。在进行网银交易时，一旦资金不足，就可通过电话银行，足不出户实现储蓄账户向消费账户转账。另外，用户在申请电话银行转账功能时，还能申请绑定电话号码，将自己的手机号或家里的电话与电话银行的特服号绑定，非本人设定的号码拨打电话银行实施转账时都将被拒绝，这样安全性和便利性都得到保证。不法分子登录用户网银，将其资金用于购买理财投资产品时，其实资金仍在受害者账户内，并未被转移。但往往不法分子都利用受害者的慌乱心理，通过冒充商户客服或银行工作人员，以“取消投资交易”“拦截资金”等说辞，获取客户快捷支付或短信验证码盗窃客户资金，从而盗取用户账户资金。：妥善保管银行发送的短信验证码，并核对短信内容与办理业务一致后再在交易页面输入短信验证码。银行员工不会以任何理由索要短信验证码，千万不要向任何人提供自己收到的短信验证码。养成良好的电脑使用习惯,不在公共场所(网吧等)的电脑上使用网银.

3.数字证书攻击

银行早期推出的数字证书是一种虚拟的数字证书，由用户下载并安装在IE浏览器中，这种软证书虽具备了PKI(公开密钥体系)加密的特性，但不强制用户设置证书使用口令，其他人登录同一台电脑就能直接使用，软证书的私钥可以导出，从而给木马程序以可乘之机，很多新的病毒木马可以偷走证书文件，这样一来用户账户信息就得不到有效的保障。

采用实体证书做好账户保护

尽快将“软”证书升级为“硬”证书。所有不带有身份认证令牌硬件设备的网银系统都是不安全的。只有脱离用户的电脑系统，使用独立的身份认证硬件设备，才能构造出安全的网银系统。归根结底，网银安全防风险要借助硬装备，才能御黑客于千里之外。为了规避网银风险，可将自己的账户做一个功能划分。如开两个银行账户，一个账户(比如工资卡)不注册网银，作为储蓄账户; 另一个账户(如普通的借记卡)注册网银，作为消费账户，所有需要通过上网交易的活动都走消费账户。储蓄账户作为资金的蓄水池，根据需要随时向消费账户注资，消费账户上只存少量的现金，即使注册了网银的消费账户有风险，其损失也很有限。

密码设置的6个原则

用户注册网银后，会涉及许多密码，如电子银行、网银登录、银行账户、支付宝、证书及电子邮件等，有的用户图省事，将所有的密码设置成同一串数字，这是相当危险的。保护密码就是对网银安全的保护，建议采用如下几个原则设置密码，实现对重要密码的保护。

　　(1)网银的登陆密码一定要与常用网站如淘宝网、视频网站、游戏网站的密码区别开来。网银的登陆密码一般有长度限制(多为6～8位数字)，必须按照银行的要求设置网银登陆密码，而普通网站的登录密码没有限制，可以设置得长一些，复杂些，数字和字符混用。

　　(2)网银的登录密码与银行账户的支付密码区别开，不要使用相同的密码。

　　(3)电子邮箱的登陆密码经常被用到，也不要作为网银的登录密码。

　　(4)不要用生日、电话、车牌等号码设置密码，很容易被破解。

　　(5)注册在网银上的不同账户要设置不同支付密码。

(6)对于不能将密码熟记在心的客户来说，建立密码文档是一种解决办法，以避免因密码遗忘或混淆发生账户锁定、无法正常登录的事件。将密码文档保存在家里安全的地方，保护好这个文档就保护了所有密码的安全。

小伙伴们对网银安全的风险和防范再加上密码设置的技巧了解了以后,妈妈再也不会担心网银安全问题了.安全轻松理财网络购物,么么哒,安全的巨轮再也不会沉没了>

                            

谢谢谢欣赏!