|
说到金融生活风险，人们最关注的莫过于资金安全，网络欺诈正是不法分子通过各种途径获取客户信息后转移客户资产的行为。近年来，虽然银行与不法分子之间“道高一尺，魔高一丈”的较量从未停歇，但客户不慎上当的声音仍然不绝于耳。 长期以来，发生在我们身边的类似网络欺诈案例数不胜数，而且不法分子的作案手段和科技水平都不断创新，让人防不胜防。近日，笔者向建设银行相关专业人士进行了详细了解，总结起来，目前常见欺诈手段主要有以下几个方面： 一是通过仿冒银行网站、伪基站发送信息等方式，假借银行名义向客户推送钓鱼网页，诱导客户登录输入账号、密码等敏感信息，然后通过客户在页面支付交易窃取资金。 二是利用网站窃取、下载网站捆绑病毒软件或网页挂马等方式获取客户手机、账号等信息，“撞库 (黑客通过收集的互联网已泄露用户名和密码，尝试登录用户的其他网站账户) ”登录网银、手机银行并筛选作案目标，然后复制客户手机卡等进行资产转移。 三是通过网络购买等方式获取客户家庭信息，然后冒充公检法人员批量拨打电话或群发信息至目标客户，以家人安危等为由诈取资金。 四是通过非法渠道获取客户网购订单等信息，进而通过“退款”等理由诱骗客户泄露关键信息，最终盗取客户资金。 面对层出不穷的网络欺诈手段，银行业纷纷建立一系列风险防控体系和工具，想方设法减少客户财产损失。但作为不法分子诈骗的主要对象，广大客户还需积极加强自我防范： 一是加强个人私密信息保护。当前，信息泄露日益严重，客户应加强个人信息保护，不轻易相信来路不明电话短信而主动泄露如身份证号、银行卡号、取款密码、短信验证码、授权码等安全信息，如有需要应及时拨打银行客服电话确认。特别需要妥善保管短信验证码和取款密码等关键信息，这往往是支付验证的最后一道关卡，切勿向任何人透露。 二是警惕钓鱼链接和木马病毒。钓鱼链接是不法分子仿冒真实银行网站做的虚假网页，往往与真实网站域名和网页内容相似，骗取客户在网页上输入身份证号、密码、短信验证码等关键信息;木马病毒是不法分子通过在客户手机植入木马程序，从后台截取客户接收的短信验证码等信息。日常上网应注意核实链接安全性，不要随意下载不明软件。 三是切勿随意向不明系统发送或回复信息。对部分需要客户主动发送短信完成的业务流程，不法分子会利用客户对业务流程不熟悉的特点，诱骗客户使用手机发送短信开通或解除相关操作，进而为其实施欺诈提供便利。客户需时刻警惕系统提示信息，仔细阅读短信内容，切勿随意发送或者回复来路不明的系统短信。 四是加强互联网各项服务密码管理。不法分子可通过“撞库”破解客户用户名及登录密码信息，从而登录客户电子银行账户进行资金转移。由于许多客户在不同网站上注册的用户名和密码一致，因此撞库的准确率往往相当高，客户个人应加强互联网各项服务密码管理，避免使用同一密码，以免遭到“撞库”侵害。 五是不扫来历不明二维码。二维码支付方便快捷，但也给不法分子提供可乘之机，目前已成为木马病毒、钓鱼网站的传播渠道之一。客户在面对陌生人提供的二维码信息时需提高警惕，不能见码就扫;扫码前应核实其来源，切勿随意输入个人身份及银行账户信息，尽可能在手机上安装防病毒安全软件保障上网安全。 建设银行秉承“以客户为中心”经营理念，主动履行企业社会责任，于2010年在金融同业中率先开展网络金融反欺诈业务，并打造建行“蓝E卫士”形象品牌持续向广大客户宣传典型网络风险及防范技能。通过七年的探索积累，建设银行运用大数据智能风控技术，已构建起主动性、智能化、安全可靠的互联网金融全流程反欺诈体系，守护客户在享受卓越、一流金融服务的同时，合法利益不受侵害，获得社会各界的广泛赞誉。 |
