近年来，手机支付大潮兴起，享受便捷移动支付服务的同时，手机俨然变身成我们的“移动钱包”。与此同时，手机银行也带来了很大的安全隐患。据360近期发布的《2014年第二期中国移动支付安全报告》显示，在对16款银行客户端的登录机制安全性进行测评的过程中，账号密码+短信验证登录的方式依旧存在安全隐患。
《报告》指出，登录，是用户使用手机银行客户端的第一步，在这个过程中，用户一般会输入自己的账号、登录密码或身份证信息等重要的隐私信息。但是目前各家银行的手机银行安全程序要求和进展不一，多家银行仅靠账户、密码以及手机验证码进行操作，手机一旦被盗窃，用户的登录过程被攻击者监听或劫持、短信被复制或拦截，那么手机银行的账户资金安全就会受到威胁，甚至导致用户账户信息被盗或银行存款被盗刷。
不久前，360手机安全中心接到陈女士的投诉，称前几日收到升级手机银行客户端的短信提醒，当时陈女士就登陆到短信上显示的网址下载并安装新的客户端，随后陈女士在登陆界面输入了账号信息，点击界面中的“提交”按钮后，却被提示“系统正在升级验证中，请稍后”。在经过几次尝试登陆失败之后，陈女士意外的收到了银行卡已被支取50000元的短信通知。经过360安全专家检测，陈女士的手机中了木马。
原来陈女士收到短信中的网址链接所下载的软件遭到木马篡改，黑客通过木马已经完全的获取了陈女士的网银帐号、网银密码和短信验证码。黑客使用这三组数字，就能在另外一部手机上登录用户账户并进行消费。银行发送到陈女士原来的手机号码的各种短信，已经被木马拦截并转发到了黑客控制的号码上。黑客可以轻松的使用盗来的陈女士账户进行各种网上支付，从而盗刷陈女士的银行资金。
手机银行客户端作为网上支付的重要工具，其自身的安全性是网民账户、资金安全的基础。360手机安全专家建议，办理手机银行业务时，需要安装360手机卫士等安全软件，不在手机上安装来历不明、可能有危险的程序。同时，设置敏感应用的访问密码，一旦手机丢失，立即远程销毁手机数据。另外，用户要减少个人信息泄露，特别是手机号、身份证号、电子邮箱等敏感信息，拒绝过多的办理会员卡、抽奖等诱惑。
《2014年第二期中国移动支付安全报告》报告全文:
支付宝给别人转账说账户存在风险怎么回事
账户存在异地登录、不同设别登录等异常行为，解决方法如下：支付宝提示该账户存在风险后修改密码流程1、支付宝账户若被支付宝系统检测到有安全风险，页面会有提示，请按照页面提示修改支付宝账户的密码，点击【修改登录密码和支付密码】；2、输入支付宝账户名和校验码；3、支付宝系统会自动判断您的支付宝账户是否需要验证信息后，再修改密码。 如果不需要验证，则直接修改密码；如果需要验证，会随机校验有哪项修改密码的方式，请按照页面提示选择其中一种方式，点击【下一步】；（若手机号码不用了，或者安全保护问题忘记了，请选择【申请人工审核】，根据邮件提示提供相应的证件给支付宝，支付宝收到核实后会在48小时内处理）4、输入新的登录密码和新的支付密码即可完成支付宝账户密码的修改。
如何让手机银行更安全
展开全部启用通用U盾或通用K宝，或密码器，或K令，或动态口令牌，或USBKey之类的硬件，这样就比单凭短信验证码的更安全，不单要手机号码，还要另外的硬件控制，才能支付！这样就安全了！一般来说，手机银行有多种安全措施，还是比较安全的！手机本身有开机密码（指纹），锁屏密码！手机银行有登录用户名登录密码（指纹），交易（支付）密码，短信动态验证码！很少有人破解这几种密码，再有硬件控制，几乎无风险！
登录中国银行手机银行,说我未绑定手机设备
具体步骤是：登录网上银行---解除手机绑定--重新绑定。 如果之后还不行就取消那个什么网银关联（好像是叫这个？），然后再在手机银行上重新关联一次。 中行手机银行解除设备绑定操作:打开手机银点击登录，输入手机号和密码登录，再点下面的手机银行按钮，进入手机银行页面，点选页面下面的服务设定按键，进入帐户管家页面，选择帐号，再选左手边有个红色三角形按键。 你拉它出来，再将它向上拉，找到管理绑定设备按键，点击它，进入解除绑定页面，在弹出页面，再点击下一步按键，在弹出页面按提示输入中行向你的中行卡预留手机号发出的验证码输入即可解除你的卡号在这台手机上的中行手机客户端使用设备上的绑定。 如果你固定在一台手机上使用中行手机不建议解除绑定，因你解除绑定之后，想重再在这台或另一台手机上使用登录手机银行必须重新绑定这台手机设备。
发表评论