每經(jīng)記者  郭維娜  發(fā)自深圳

    春節(jié)前后，部分中國銀行網(wǎng)銀客戶由于誤信詐騙短信，登錄了假冒的中國銀行網(wǎng)站，其所輸入的網(wǎng)銀用戶名、密碼、動態(tài)口令隨即被“釣魚”程序竊取，其網(wǎng)銀賬戶內(nèi)款項在幾分鐘內(nèi)被迅速轉(zhuǎn)走。中行使用的動態(tài)口令在保護資金安全上的能力也隨之遭到了部分客戶的質(zhì)疑。

    另外，還有質(zhì)疑稱中行的手機銀行可以直接通過中行的網(wǎng)銀開通，這也直接給犯罪分子提供了可乘之機。

    中行2月21日也對  《每日經(jīng)濟新聞》記者表示，稍后中行將發(fā)布相關新聞稿，對上述事情進行相應說明。

中行緊急應對

此前，中行網(wǎng)銀客戶在網(wǎng)上轉(zhuǎn)賬時，只需輸入用戶名和密碼，同時輸入動態(tài)口令的隨機密碼即可，這種模式相比其他銀行的模式似乎  “不安全”一些。比如即使是普通登錄，在興業(yè)銀行的網(wǎng)上銀行轉(zhuǎn)賬時也需輸入預先設定的交易密碼，同時輸入客戶收到的短信里的隨機密碼，方可進行轉(zhuǎn)賬，而且每日轉(zhuǎn)賬有相應的限額。

    據(jù)悉，作為回應，中行已在網(wǎng)銀轉(zhuǎn)賬業(yè)務上增設防線，并大幅降低用戶單筆轉(zhuǎn)賬金額；同時自動向用戶發(fā)送交易口令確認碼，只有用戶確認后，才能轉(zhuǎn)賬。

    此外，記者注意到，中行官方網(wǎng)站上已在顯著位置發(fā)出了“手機交易碼認證全面應用中行網(wǎng)銀安全防護攻略”的公告，并進行相應的網(wǎng)銀安全宣傳。

    中行的客服人員表示，網(wǎng)銀仍可直接開通手機銀行，通過手機銀行交易時需要輸入動態(tài)口令。

    違法的“釣魚”行動目前仍在繼續(xù)，《每日經(jīng)濟新聞》記者21日仍收到類似的短信，短信稱“中行網(wǎng)銀提醒：您的動態(tài)令將于今日失效；請您盡快登入www.boccty.com立即更新，給您帶來不便敬請諒解。【中國銀行】”。而記者點擊該網(wǎng)站發(fā)現(xiàn)該網(wǎng)站已被屏蔽，而且頁面中還給了中行真正的官網(wǎng)的鏈接，有關方面似乎已經(jīng)做了相應的應對工作。

律師：索賠要找中行過錯證據(jù)

    據(jù)悉，遭到釣魚網(wǎng)站詐騙的部分中行客戶，已經(jīng)開始向中國銀行申請索賠，理由是中行網(wǎng)銀系統(tǒng)存在漏洞以及在保護客戶資金安全工作上的失職，但至今無果。

    一位國有大行的相關人士劉先生告訴《每日經(jīng)濟新聞》記者，銀行的網(wǎng)銀安全標準只要符合監(jiān)管層制定的相關標準即可，中行的網(wǎng)銀標準無疑符合相關規(guī)定，上述案例中，中行提供的只是差異化的安全服務，并無過錯。

    廣東深長城律師事務所鐘天機律師對《每日經(jīng)濟新聞》記者表示，按照“誰有過錯，誰承擔責任”的原則，客戶獲得索賠的可能性不存在，只能通過公安機關的偵查，從犯罪分子那取回被騙資金?！爸袊y行并無過錯，客戶打官司不可取，除非能證明銀行有過錯，而該案例中，銀行并沒有程序上的錯誤?！彼硎荆绻前淬y行提供的正常的網(wǎng)上支付程序操作而導致的資金損失，銀行則有責任。

如需轉(zhuǎn)載請與《每日經(jīng)濟新聞》報社聯(lián)系。未經(jīng)《每日經(jīng)濟新聞》報社授權(quán)，嚴禁轉(zhuǎn)載或鏡像，違者必究。

聯(lián)系電話：021-60900099轉(zhuǎn)688

每經(jīng)訂報電話

北京：010-58528501    上海：021-61283003    深圳：0755-83520159    成都：028-86516389    028-86740011    無錫：15152247316