近日,有不法分子制作假冒中行门户网站及网银首页面,并用普通手机号假冒中行身份向数千万人群发短信,以其网银系统升级或动态口令牌过期更换为由,诱骗客户登录假冒网站,盗取客户网银用户名、密码、动态口令,转移客户资金。
据了解,目前国内网上银行已形成了一整套比较完善的网银安全机制。比如中行网银采取了用户名、密码和动态口令登录、关键交易动态口令二次认证、动态口令加手机交易码组合认证共计三道防线保证用户使用安全。此外,中行还采取了安全控件、登录保护、交易限额控制等一整套安全措施。目前还没有哪种诈骗手段能够攻破网上银行的安全系统。
据了解,手机交易码由中行统一客服号码95566发送,由6位数字组成。网银客户在进行转账汇款、网上支付等操作时,需要使用手机接收交易码短信,并在页面输入框中输入交易码后,才能完成交易。由于手机交易码短信中含有收款人及转账金额等关键的交易信息,客户只有在确认这些信息后才会输入交易验证码,相当于在动态口令牌的基础上又增加了手机这一认证工具。因此对于以网银升级或动态口令过期诱导客户登录假冒网站的欺诈行为有良好的防控能力。
据介绍,当市民通过中行网银进行5000元及以上的中行内转账汇款、国内跨行汇款、跨境汇款(等值人民币)和500元及以上的网上支付交易时,需要输入手机交易码方可完成交易。在该限额内,市民也可根据需要在“中银e信-手机交易码”菜单下自行设定手机交易码发送的金额。
该行人士提醒,已在中行网银个人资料中预留手机号或开通中银e信的客户,系统已默认使用该手机号接收手机交易码,无须再到柜台办理。未预留手机号的个人客户可持有效身份证件和网银关联账户到中行网点开通手机交易码功能。