24秒10万元消失 “超级网银”被曝存重大安全漏洞

制图/关越　　■时报记者 单毅报道

　　网银并非想象中的那样安全可靠！360互联网安全中心昨日发布重大安全警报称，“超级网银”跨行账户管理功能已成为黑客恶意利用的目标，近期全国连续出现多起各大银行客户被骗案例，如安徽陈女士（化名）在网购衣服时，被骗子诱导进行“超级网银”授权支付操作，短短24秒内，银行账户中10万元被洗劫一空。对此，提醒市民提高警惕。

　　据透露，“超级网银”可用一个网银账户实现多张银行卡的跨行查询和转账，国内绝大多数银行均默认支持该项功能。360互联网安全中心发现，目前“超级网银”的授权操作存在一定安全风险，包括“超级网银”授权并不会对双方身份和关系进行验证、授权操作的过程比较简单、部分银行没有在授权界面中提醒用户设置额度等。

        “这种诈骗手段不是通过钓鱼链接，而是钻了‘超级网银’功能的空子。骗子给受害者发来的是银行正规的链接，是网银里的授权功能，等于是骗子通过链接申请受害者授权给自己，受害者填入密码后，就授权了。”360安全专家提醒，一旦网络交易出现异常，应首先通过官方渠道联系客服，而不要轻信店家发来的客服聊天号码；不要相信所谓的卡单、掉单、解冻资金等说法，这些都是网络诈骗专用术语；网银账户应设置单日最高转账限额，且不能将自己的账户授权给陌生人或陌生账户。