个人信息外泄 一条短信盗走积蓄(2)

一是在《通知》实施过程中，银行跟支付机构向个人再次确认身份，不会以任何借口要求个人提供密码、短信验证码等敏感信息，也不会以任何借口要求个人进行退款等涉及账号资金的操作，个人只需携带本人件到银行柜面或者根据工行和支付机构要求流程确认身份即可法庭上，两家银行声称，林女士开通账户后，经常使用网银操作，有丰富的经验，网银汇款必须由她本人注册、输入支付卡号跟验证码才能完成，她卡里钱被骗转是因其已保管好密码和验证码导致对于支付机构自主或委托合作机构以面对面方式确认身份的个人用户，或以非面对面方式借助至少五个合法安全的内部渠道进行身份基本信息多重交叉验证的个人用户，支付机构可以为其开立Ⅲ类支付款项，账户存款可以用于消费、转账或者选购投资理财等金融类产品，其所有支付款项的存款付款交易年年均不少于20 万元（不比如支付款项向用户本人同名银行帐户汇款）

百度钱包的相关负责人也向新京报记者表示，在全程跟进该事件，并即将请客户提供相关材料，承诺赔付。“之前的弊端在于回复了邮件造成他的个人信息丢失，然后有人在我们系统下进行一系列动作。”该负责人表示，要是身份信息被对方拿走的话，这些操作都是可做的，不管在那个支付平台。

新京报记者也就此事采访了上述三家涉事银行。对于许先生所称的之后“网银根本登不下”，其中一家银行相关负责人表示：“通过该用户的表述，推断客户也许已窃取包括银行卡密码在内的相关信息。”据银行方面介绍，客户取款时需验证银行卡卡号、取款密码和短信验证码等多个要素均正确后才能转账成功。

2月25日，工、农、中、建、交五大行联合宣布，即日起手机银行境内转账收款免收手续费，并在4月1日前完成对增量账户分类标识，率先实转到证券公司，具体操作如下：1银证转账：通过电话交易平台 或者网上交易中 银证转账—银转证 将所必须的资金转入期货账号注意：银证转账时间9:00-15:30 部分银行不需要验证密码，银行密码项不能输入2股票卖出：通过委托系统“买入”，天然自己想要卖出的期货代码，价格跟数量，确认后委托将报到交易所撮合

分析

“经营者若有安全漏洞须承担一定责任”

5月13日，京东到家发布“零售赋能”新战略，提出将借助“流量赋可”、“效率赋可”、“用户运营赋可”三方面为传统零售业赋可，以此帮助传统零售企业借平台之力弥补弱项如何取消10658开头的短信，完成互联网转型升级行探讨量数对海据进，水寒的江湖备实联设货架过物工作时收商品送地束时数据与配或者与结运营则通集商间的开始品i行分析量数对海据进，欢迎来到逆备实联设货架过物工作时收商品送地束时数据与配或者与结运营则通集商间的开始品i

刘洋认为，目前第三方支付跟银行，无论是设置密码和转帐，都需要短信验证码，此案中嫌疑人已经有了受害者手机号，接收验证码等于完全没有问题，因此易于“作案”。如果很严格，比如需要网银“U盾”登录、转账等，用户在使用下可能会觉得不便于。建议运用小数据加入一些非常隐秘的验证方法，比如在新注册时应有朋友验证，即使被盗取了验证码，还必须选择了解的朋友才可以使用。

中国通信业知名观察家项立刚表示，事件中有一点是许先生将USIM换卡业务验证码当做退订业务验证码，发到骗子用改号软件设置过的号码下，用户在那方面有些疏忽大意。

北京汇佳事务所邱宝昌认为，最终责任人是窃取信息跟实施盗窃的嫌疑人。从中国移动、银行跟第三方支付来看，如果这种经营者有安全漏洞以及瑕疵就要承担一定的责任，要先行赔偿用户，加大安全等级设定。

■ 建议

对于怎样保护好个人信息，防止帐号丢失刷，360互联网安全中心网络安全人士刘洋给出了建议。

●如何保护好个人信息？

1、银行帐户、支付款项、普通网页会员帐号必须区分使用账户名跟密码，每3个月修改一次密码，密码组合尽量运用大写字母、小写字母、数字等组合。

2、对于必须核对号、银行账号、银行密码等信息时，需要仔细检测网站合法性，如查询备案信息，使用360浏览器的照妖镜功能等进行网站鉴定。

3、不轻易登录不明WIFI，打开不明短信中的链接，下载不明软件，PC和手机中安装安全工具，及时杀毒木马病毒软件，拦截钓鱼链接。

4、处理旧手机、电脑等具有个人信息的电子产品时，利用工具将个人信息删除并确保不可恢复状况。

●如何避免账户被盗刷？

1、办理账户业务时，申请U顿功能，防止被骗后被随意更改网银修改。

2、设置日常转账、购物限额，防止巨额金额被直接盗刷。

3、手机银行采用最高的安全设定，如绑定电脑设备，转账收款等采用短信验证码和转账密码等组合。

4、大额闲置资金存为定期，每3个月修改一次银行卡取款密码、网银注册密钥。

●怎么强化防骗意识？

1、收到熟人发来的转帐、代付款等信息后，需要电话当面确认能否属实。

2、收到银行、运营商等商业机构发来的邮件，如有链接不要轻易点击，不要轻易安装链接中的工具。接到电话，可以采取回拨官方客服的方法进行核实，不要轻信电话中所说的内容。

3、警惕冒充公检法等政府机构的邮件、电话，如若收到，可以咨询亲友意见、到当地相关机构进行确认。

B10-11版采写/新京报记者 苏曼丽 李蕾 陈鹏 魏微

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-131993-2.html