新華網(wǎng)北京8月17日電 (記者 謝登科)
中國(guó)工商銀行有關(guān)方面負(fù)責(zé)人17日就“工行網(wǎng)銀受害者聯(lián)盟集體維權(quán)”事件接受新華社記者專訪。這位負(fù)責(zé)人表示,中國(guó)工商銀行對(duì)發(fā)生在部分客戶身上的資金被盜事件高度重視,一直積極配合公安機(jī)關(guān)偵破案件,并力爭(zhēng)幫助受害者早日挽回資金損失。
近日有報(bào)道稱:多名工商
銀行持卡客戶發(fā)生網(wǎng)上資金被盜事件,涉及20多個(gè)省份。一些客戶發(fā)起成立“網(wǎng)銀受害者集體維權(quán)聯(lián)盟”,認(rèn)為網(wǎng)上銀行存在交易風(fēng)險(xiǎn),要求銀行對(duì)客戶的損失進(jìn)行賠償,并呼吁銀行和公安機(jī)關(guān)完善網(wǎng)銀系統(tǒng),建立快速反應(yīng)機(jī)制,集中技術(shù)和警力對(duì)網(wǎng)銀犯罪進(jìn)行打擊。工商銀行對(duì)此予以正面回應(yīng)。
回應(yīng)一:客戶要妥善保護(hù)好自己的賬號(hào)、密碼等個(gè)人重要信息。
這位負(fù)責(zé)人介紹,事件發(fā)生后,工商銀行立即組織多名網(wǎng)銀專家就用戶資金被盜的原因進(jìn)行了認(rèn)真的研究分析。專家認(rèn)為,報(bào)道所稱的“網(wǎng)銀受害者集體維權(quán)聯(lián)盟”客戶資金被盜的情況各不相同,但每例的事實(shí)都特別清楚,主要是由于客戶賬號(hào)、密碼等個(gè)人重要信息保管不善導(dǎo)致的資金損失。
這位負(fù)責(zé)人還對(duì)客戶資金損失的典型案例進(jìn)行了分析:“網(wǎng)銀受害者集體維權(quán)聯(lián)盟”的一位主要成員訴工行儲(chǔ)蓄合同糾紛一案,已經(jīng)法院審理判決。法院認(rèn)為,網(wǎng)上銀行交易中使用密碼的行為應(yīng)視為原告本人的行為,原告對(duì)密碼的保護(hù)負(fù)有義務(wù),發(fā)生網(wǎng)上銀行交易與原告未能妥善保管密碼有直接關(guān)系,應(yīng)由其對(duì)密碼的使用承擔(dān)責(zé)任,被告工行××支行沒(méi)有過(guò)錯(cuò),不承擔(dān)責(zé)任。
網(wǎng)銀聯(lián)盟另一位成員的資金被盜案已被偵破。根據(jù)公安部門提供的情況,犯罪嫌疑人通過(guò)非銀行過(guò)失的非法途徑盜取了受害人的銀行賬號(hào)、網(wǎng)銀密碼等相關(guān)信息后,通過(guò)網(wǎng)上銀行竊取了客戶的資金。還有一位客戶是因接受了不法分子為其辦理的銀行卡,然后將錢存入此卡中,于是不法分子通過(guò)事先注冊(cè)好的個(gè)人網(wǎng)上銀行將其資金劃走了。
回應(yīng)二:“工行網(wǎng)上銀行系統(tǒng)存在漏洞”的說(shuō)法不成立。
這位負(fù)責(zé)人介紹,截至目前,尚未發(fā)生一起由犯罪分子侵入中國(guó)工商銀行網(wǎng)銀系統(tǒng)而導(dǎo)致客戶資金損失的案件。他說(shuō),工行有2000萬(wàn)網(wǎng)銀用戶,如果工行網(wǎng)銀系統(tǒng)存在漏洞,那么受害的客戶將十分龐大,后果十分嚴(yán)重。目前,發(fā)生資金被盜的客戶不到工行網(wǎng)銀客戶的十萬(wàn)分之一,屬個(gè)別現(xiàn)象。
他說(shuō),從目前發(fā)生和已經(jīng)偵破的案件來(lái)看,客戶安全意識(shí)不強(qiáng),沒(méi)有保護(hù)好自己的賬號(hào)、密碼等重要信息,是導(dǎo)致網(wǎng)銀資金被盜的根本原因。犯罪分子通過(guò)各種非法手段盜取了用戶的賬號(hào)、密碼等個(gè)人信息后,再以客戶身份登錄銀行的網(wǎng)銀系統(tǒng)盜取資金。也就是說(shuō),客戶資金損失的造成都是在用戶端形成的,而非通過(guò)攻擊或進(jìn)入銀行的系統(tǒng)造成。
從銀行端來(lái)說(shuō),工商銀行采用了一系列先進(jìn)的安全防范技術(shù),包括多重防火墻、1024位非對(duì)稱加密算法的證書簽名、SSL128位加密傳輸、實(shí)時(shí)掃描、實(shí)時(shí)監(jiān)控、數(shù)據(jù)加密存放等,使工行網(wǎng)銀系統(tǒng)達(dá)到了較高的安全級(jí)。從客戶端來(lái)說(shuō),為了保護(hù)客戶端的安全,工商銀行為客戶提供了U盾、電子銀行口令卡、防病毒安全控件、余額變動(dòng)提醒、預(yù)留信息驗(yàn)證等一系列安全措施。辦理一個(gè)U盾不足80元錢,等于加了一把安全鎖,即使客戶的賬號(hào)、密碼等個(gè)人信息被竊,若沒(méi)有U盾,也無(wú)法將客戶資金轉(zhuǎn)移。
回應(yīng)三:工行自身也是受害者。
這位負(fù)責(zé)人說(shuō),“用戶使用工行網(wǎng)銀被騙”的說(shuō)法是一種誤解,事實(shí)上工行自身也是受害者。這些客戶是在工作和生活中上當(dāng)受騙的,而非在銀行被騙。
例如,在近期破獲的一起網(wǎng)銀案件中,犯罪分子攻破了一家小網(wǎng)站并竊取了該網(wǎng)站的客戶信息(包括用戶名、密碼、銀行卡號(hào)等),而該網(wǎng)站部分客戶在普通網(wǎng)站上的密碼和網(wǎng)上銀行密碼設(shè)置相同,這就給了犯罪分子以可乘之機(jī)。還有一家公司的高管,將自己的銀行卡和密碼交給下屬到銀行辦理業(yè)務(wù),該下屬利用銀行卡和密碼申請(qǐng)了網(wǎng)上銀行,隨后辭職并通過(guò)網(wǎng)上銀行轉(zhuǎn)移了該高管的資金。
回應(yīng)四:客戶要養(yǎng)成良好的網(wǎng)上銀行使用習(xí)慣。
這位負(fù)責(zé)人說(shuō),除了銀行方面采取安全措施外,客戶自身還要有足夠的安全意識(shí),養(yǎng)成良好的網(wǎng)上銀行使用習(xí)慣。客戶需要注意以下幾點(diǎn):
第一,登錄正確網(wǎng)址。訪問(wèn)工行網(wǎng)站時(shí)請(qǐng)直接輸入網(wǎng)址登錄,不要采用超級(jí)鏈接方式間接訪問(wèn)工行網(wǎng)站( )。
第二,保護(hù)賬號(hào)密碼。在任何時(shí)候及情況下,不要將自己的賬號(hào)、密碼告訴別人,并為自己的網(wǎng)上銀行設(shè)置專門的密碼,區(qū)別于自己在其他場(chǎng)合中(例如:其他網(wǎng)上服務(wù)、ATM、存折和銀行卡等)使用的用戶名和密碼,避免因某項(xiàng)密碼的丟失而造成其他密碼的泄漏,不要相信任何通過(guò)電子郵件、短信、電話等方式索要卡號(hào)和密碼的行為。
第三,注意計(jì)算機(jī)安全。下載并安裝由工商銀行提供的用于保護(hù)客戶端安全的控件,定期下載安裝最新的操作系統(tǒng)和瀏覽器安全程序或補(bǔ)丁,安裝并及時(shí)更新殺毒軟件,不要開(kāi)啟不明來(lái)歷的電子郵件。(完)