当前位置：首页 > 国内 >工行“e支付”曝漏洞
曝工行“e支付”曝漏洞 储户存款不翼而飞
资料图
在采访中，记者了解到，并非所有储户的存款都是在被办理了“短信保管箱”之后才被盗的。
储户秦玉（化名）也是本次存款丢失的受害人之一，但与其他受害人不同的是，她的手机号并非归属于中国移动公司，没有出现过被办理“短信保管箱”的情况。秦玉告诉记者：“在我存款被盗取的过程中，我没有收到过动态密码，只收到了95588发来的短信验证码，称我正在修改工银 e支付 的信息，随后就是我的存款被转走的通知。而 e支付 这项业务也并非我本人开通。”
某国有银行电子银行部人士猜测，秦玉的情况应该是短信验证码被犯罪分子通过其他途径获取了。与U盾相比，使用短信验证码进行交易的快捷支付虽然便捷，但安全性相对较差。
“这类案件的关键问题在于银行是将短信验证码作为身份认证的依据，而这就决定了会存在一定的风险。”猎豹移动安全专家李铁军认为，虽然在此次事件中，工商银行和中国移动公司都有责任，但中国移动的“短信保管箱”业务只是一个可能窃取短信验证码的途径，与以往的钓鱼网站、拦截手机短信的病毒作用类似，因此关键问题在于短信验证码本身。
“在保证信息安全时，通常可以借助三种方式进行身份验证，分别是利用 所知道的 如密码； 所持有的 如短信验证码和 所固有的 如指纹、虹膜。”某国有银行科技部人士告诉记者，“如果只采用单一验证，如短信验证，其安全性不如双重验证安全。同时， 所知道的 和 所持有的 都可能会被人窃取，其安全性不如 所固有的 。但指纹识别也要考虑识别率的问题，比如有指纹识别的手机有时候也会出现自己的指纹解不了锁的情况。短信验证的成本相对较低，且通过率高，因此应用更为广泛。”
李铁军认为，从实际运行的情况上看，快捷支付已经给人们的消费带来了很大的方便。“目前，中国可以称得上是全球移动支付最发达的国家。不能因为发生了存款被盗的情况，就要因噎废食，摒弃快捷支付。如果要在移动终端增加传统的U盾来保证安全，显然交易的速度会大打折扣，使用起来很不方便，银行很可能就会被第三方支付机构打败。”李铁军建议，由于每种支付方式都会有风险，但这种风险不应该转嫁到客户身上，因此可以通过保险的形式来保障储户的权益。
“当然，银行也应该继续完善网银的安全性。”李铁军坦言，目前银行的系统都是使用实名制的，这相对于有些非实名制操作的第三方支付公司而言，安全性要高很多。但银行的系统在安全保证方面应该做得更完善，以便减少恶意入侵导致的存款丢失事件。
在采访中，记者了解到，此次储户存款被盗事件似乎早已被犯罪分子埋下伏笔。
储户刘全（化名）的存款是在6月28日被盗的，但后来他发现，早在那之前，自己的网银就已在异地被登录过了，但自己并未收到过银行的提示。而刘全的情况也在多位储户身上发生过，他们告诉记者，他们网银被异地登录的IP地址集中在海南一带。
针对这一情况，记者致电了工商银行的客服电话询问，工作人员告诉记者，网银异地登录提醒服务，需要客户自己开通，如果没开通这一业务就不会受到提醒。而多位储户均表示，自己原本以为这项提醒业务不需要额外开通。
值得一提的是，就此类案件发生的原因及处理办法，记者向工行发出了采访函进行询问，但工行相关人员告诉记者，由于现在还在调查中，不方便透露更多信息，截至发稿，记者并未得到工行的回复。
文章地址: http://www.xianzhaiwang.cn/news/guonei/30852.html
1、凡本网注明“来源：***（非鄂东网）”的作品，均转载自其它媒体，转载目的在于传递更多的信息，并不代表本网赞同其观点和对其真实性负责。
2、如因作品内容、版权和其它问题需要同本网联系的，请在30日内进行。
征稿启事：
为了更好的发挥鄂东网资讯平台价值，促进诸位自身发展以及业务拓展，更好地为企业及个人提供服务，鄂东网诚征各类稿件，欢迎有实力机构、研究员、行业分析师、专家来稿。
- 1铁路实施新运行图 务工人员获“特殊待遇”
- 2张旭狂草 宋徽宗《千字文》 赵孟睢兑硗肌� 36件国宝
- 3象山县“一普”第二阶段工作有序开展 国企降薪离职潮 | 工行“e支付”曝漏洞 | 剪开壁纸全是蘑菇 | 洛阳民警遭暴力抢枪 | 小行星掠过地球 | 北京优衣库不雅视频4人被拘留 | 道士下山丑化道教 | 云南司机马路上开车遛马 | 女小偷遭脱衣围殴 | 咸阳首富涉嫌强奸 | 彝族火把节 | 王林最新消息 | 周杰伦招3学员 | 3小时建别墅 | 北大学生在伊拉克被扣 | 朱玉萍坠亡 | 试衣间不雅视频 | 景区现泼水打鬼子 | 6岁女童出写真集 | 解放胶鞋将退役 | 华人打剔牙男孩 | 少女毒杀童年玩伴 | 红会善款被挪用 | 韩国人买旧砖 | 水沟惊现巨型鲤鱼 | 女子冒充车模站台 | 赵本山捐建小学 | 王林被警方带走 | 京津冀定位调整 | 网曝奶茶妹妹孕检 |
蔡康永晒与汤唯合照7月19日晚，蔡康永在微博晒出一张和汤唯的合照，并留言：“几片拼图，随风四散，一付（一副）眼镜，随遇而安。（with 汤...[详细]
中国道教协会权益保护委员会主任孟崇然道长向陈凯歌发出谴责声明，称其执导的电影《道士下山》肆意丑化道教、道士形象，违反多项政策法规，...[详细]
- 蔡康永晒与汤唯合照 女神意外撞脸金星陈汉典
- 《道士下山》被指丑化道教 道教界要求停播并致歉
- 美军太平洋舰队司令乘P-8A侦察机巡航南海
- 组图：张柏芝两子蜡像馆互相跪拜 奥巴马成跟班
- 张柏芝两子蜡像馆互相跪拜 奥巴马听差遣
- 王子邱胜翊演的电视剧《黑糖玛奇朵》及其个人详细资料
- 甄子丹杀破狼剧照曝光黑社会与警督的生死搏斗
- 赵薇一家希腊游玩 赵薇微博晒老公女儿照片显温馨
- 梁咏琪女儿收5万美金红包 悉数捐出做慈善