5月29日，有關(guān)超級(jí)網(wǎng)銀安全漏洞的新聞在微博引起熱烈討論。金山毒霸安全中心也監(jiān)測(cè)到有網(wǎng)民在購(gòu)物過(guò)程中被無(wú)良賣家欺騙，錯(cuò)誤使用超級(jí)網(wǎng)銀簽約授權(quán)，最后導(dǎo)致資金損失。金山毒霸安全中心對(duì)105家商業(yè)銀行超級(jí)網(wǎng)銀的授權(quán)功能進(jìn)行驗(yàn)證，認(rèn)為有85家超級(jí)網(wǎng)銀授權(quán)風(fēng)險(xiǎn)較大。金山毒霸已針對(duì)此風(fēng)險(xiǎn)升級(jí)攔截機(jī)制，在網(wǎng)民訪問(wèn)超級(jí)網(wǎng)銀簽約網(wǎng)頁(yè)時(shí)進(jìn)行安全警示。 

圖1 用戶訪問(wèn)超級(jí)網(wǎng)銀簽約頁(yè)面時(shí)，金山毒霸會(huì)提示風(fēng)險(xiǎn)

    金山毒霸安全專家指出，利用網(wǎng)民不了解超級(jí)網(wǎng)銀簽約功能進(jìn)行詐騙的案件近期出現(xiàn)多起，超級(jí)網(wǎng)銀可以很方便的通過(guò)登錄一個(gè)商業(yè)銀行的網(wǎng)銀系統(tǒng)管理多個(gè)不同的銀行卡資產(chǎn)。

舉例說(shuō)明：張先生習(xí)慣使用招行網(wǎng)銀，平常多用招行網(wǎng)銀客戶端登錄。同時(shí)，張先生還持有交通銀行、廣發(fā)銀行、工商銀行等多家不同銀行的銀行卡，張先生先登錄招行網(wǎng)銀，將其他銀行卡授權(quán)給招行帳號(hào)登錄使用。通過(guò)超級(jí)網(wǎng)銀授權(quán)，張先生就只登錄招行一個(gè)客戶端，就能管理所有銀行卡資產(chǎn)了。

圖2 用戶在簽約超級(jí)網(wǎng)銀時(shí)，銀行的系統(tǒng)也會(huì)提醒小心防騙

在近期發(fā)生的詐騙案中，騙子在自己的網(wǎng)銀中創(chuàng)建簽約超級(jí)網(wǎng)銀的鏈接，再通過(guò)聊天工具將鏈接發(fā)送給受害者簽約。需要注意，如果用戶按騙子的指導(dǎo)一步一步完成簽約，就意味著騙子登錄自己的網(wǎng)銀即可隨意管理被簽約的銀行卡資產(chǎn)。包括消費(fèi)和轉(zhuǎn)帳，根本不需要輸入用戶密碼。因而，這是極其危險(xiǎn)的操作。媒體報(bào)道，有受害者錯(cuò)誤將自己的銀行卡簽約到騙子的超級(jí)網(wǎng)銀，24秒就損失人民幣10萬(wàn)元。

    金山毒霸安全中心對(duì)國(guó)內(nèi)105家商業(yè)銀行超級(jí)網(wǎng)銀簽約的安全性進(jìn)行了簡(jiǎn)單評(píng)估，評(píng)估以下4個(gè)指標(biāo)：

1. 超級(jí)網(wǎng)銀的簽約網(wǎng)址是否僅限本機(jī)操作；

2. 超級(jí)網(wǎng)銀的簽約網(wǎng)址是否限制訪問(wèn)次數(shù)；

4. 超級(jí)網(wǎng)銀的簽約網(wǎng)址是否允許復(fù)制。

    以上4點(diǎn)，有三項(xiàng)安全措施的，被騙子惡意利用的可能性變得非常小，可視為安全性高。符合這一標(biāo)準(zhǔn)的，僅廣發(fā)銀行和渤海銀行；只要有一項(xiàng)限制，有機(jī)會(huì)阻止詐騙案發(fā)生的，為安全性中，包括民生銀行、北京銀行、廣州銀行在內(nèi)有8家商業(yè)銀行。任何一條限制都沒(méi)有的，容易被詐騙分子利用的，視為安全性低，共有85家商業(yè)銀行。另有9家商業(yè)銀行的超級(jí)網(wǎng)銀簽約網(wǎng)址無(wú)法打開(kāi)，騙子自然也無(wú)法訪問(wèn)。