证券之星2月19日消息：据《竞报》报道，苑先生这个春节过得很心烦,他奔波于银行和甘家口派出所之间,原以为只有在登录假网站时才会被骗取储户账号和密码,没想到计算机病毒盗取账号密码并且被盗取1000元。
几个月来，国内数家银行相继发生了不法分子利用互联网络窃取银行客户资金事件。也曾发生过犯罪分子制造假卡，从ATM机上盗取客户上百万元资金的案件。去年12月7日，中国银行发现了不法分子制作的假冒中国银行网站，此网站外观与该行真正的门户网站非常相似。经证实为假冒网站后，公安部门于7小时内关闭了该网站。随后，农业银行、工商银行网站又相继发现假冒网站，更令人想不到的是连银联也出现了冒牌货。但黑客盗取密码的事情还较为少见。
专家：数字证书可作最后防线
中国金融认证中心总经理李晓峰认为，“魔高一尺，道高一丈。”只要采取了足够的安全措施，网上银行就是安全的。
为了抵御黑客入侵，可以在网络系统中安装高性能的防火墙和入侵检测系统（IDS）。为了防止病毒侵害，可以安装查毒杀毒软件。除此之外，还有最后一道重要的防线，就是抵御诈骗的网上身份认证机制。
网上身份认证机制有多种。现在使用最多、最普遍的密码或口令措施是一种简单易用的身份识别手段，但是安全性比较低，容易泄露或被攻破。更有效的方法是采用PKI技术设施，其核心就是使用数字证书认证机制。能够让人们放心的是，如果网上银行系统中采用了数字证书认证技术，不法分子即使窃取了卡号和密码，也取不到钱，无法在网上银行交易中实现诈骗。用户要想领到中国金融认证中心的证书，需要先到已经开通这项业务的商业银行网点办理申请手续，得到审批准许后，即可通过一定的步骤从网上下载证书。据了解，个人证书的价格在100元左右。
摘自：证券之星网 |
