中新網(wǎng)2月23日電 綜合報(bào)道，近期針對(duì)信用卡安全問(wèn)題，中新網(wǎng)金融頻道做了連續(xù)報(bào)道，引起了網(wǎng)友的廣泛關(guān)注。23日，有媒體報(bào)道稱，IT安全公司瑞星對(duì)部分銀行網(wǎng)點(diǎn)進(jìn)行安全測(cè)試，測(cè)試結(jié)果表明，此前網(wǎng)上曝出的電子銀行體驗(yàn)機(jī)存安全漏洞的說(shuō)法屬實(shí)。
電子銀行體驗(yàn)機(jī)現(xiàn)安全漏洞 瑞星稱網(wǎng)銀等也曾曝出安全漏洞
據(jù)《經(jīng)濟(jì)參考報(bào)》2月23日?qǐng)?bào)道稱，相關(guān)政府管理部門(mén)授權(quán)瑞星公司前往某銀行網(wǎng)點(diǎn)進(jìn)行安全測(cè)試，測(cè)試結(jié)果表明體驗(yàn)機(jī)確存安全漏洞。
“近日，網(wǎng)絡(luò)上曝出一些銀行的電子銀行體驗(yàn)機(jī)存在安全漏洞問(wèn)題，22日，瑞星公司安全測(cè)試團(tuán)隊(duì)前往農(nóng)行中關(guān)村支行對(duì)其真實(shí)性做了體驗(yàn)測(cè)試，測(cè)試結(jié)果表明安全漏洞問(wèn)題確實(shí)存在。”瑞星安全專家王占濤說(shuō)。
瑞星公司的一份《說(shuō)明》指出，某銀行支行存在的安全問(wèn)題為：“可突破封裝環(huán)境，使IE跳出。鑒于安全公司職責(zé)，未做進(jìn)一步滲透。推測(cè)如被黑客利用，可使用此機(jī)器訪問(wèn)內(nèi)網(wǎng)資源。”
瑞星安全專家王占濤說(shuō)：“從技術(shù)上講，入侵銀行的電子銀行體驗(yàn)機(jī)的難度跟入侵一臺(tái)普通PC沒(méi)什么區(qū)別，如果銀行沒(méi)有在系統(tǒng)上做必要的安全防護(hù)，這臺(tái)機(jī)器就成了黑客的提款機(jī)，最終受害的是普通用戶。”
瑞星測(cè)試團(tuán)隊(duì)方面表示，此前還有一些商業(yè)銀行網(wǎng)銀和自助終端機(jī)也有曝出安全漏洞的問(wèn)題。瑞星公司方面堅(jiān)稱，“目前該漏洞已經(jīng)被銀行確認(rèn)，正在積極處理中。”
信用卡安全問(wèn)題頻現(xiàn) 多人卡未離身遭盜刷
近期，中新網(wǎng)連續(xù)刊登多篇銀行卡遭異地盜刷的報(bào)道。來(lái)自廣州的陳先生向中新網(wǎng)金融頻道透露，他的手機(jī)1月31日下午曾收到中行短信消費(fèi)提示，為兩筆各1萬(wàn)元的信用卡消費(fèi)，但是他對(duì)該筆消費(fèi)完全不知情。半小時(shí)后，陳先生致電中國(guó)銀行查詢后得知該消費(fèi)來(lái)自57公里外的首飾店，但當(dāng)陳先生向中行詢問(wèn)更多消費(fèi)詳情時(shí)，中行卻以涉及客戶隱私的理由而拒絕了陳先生，并被告知，在未被證實(shí)該款項(xiàng)為盜刷之前，陳先生還需自己先行償還該款項(xiàng)。
2月13日，福建廈門(mén)工作的王先生也反映稱，自己在2011年同樣遭遇了中國(guó)銀行信用卡未離身卻被盜刷的情況。然而時(shí)至今日，中國(guó)銀行方面仍然未能就此事給出最終的調(diào)查結(jié)果，這讓苦等一年之久的王先生在蒙受8200元經(jīng)濟(jì)損失的同時(shí)也對(duì)中行信用卡的安全性和服務(wù)提出了質(zhì)疑。
2月21日，廣州王先生反映，自己信用卡從未離身卻被盜刷3萬(wàn)余元，而銀行的爭(zhēng)議處理結(jié)果只有一句話：憑密碼消費(fèi)的交易，銀行方面概不負(fù)責(zé)。盡管王先生出具了證據(jù)力證盜刷事實(shí)，但是中國(guó)銀行信用卡中心卻給出了上述讓他大失所望的爭(zhēng)議交易調(diào)查結(jié)果。
信用卡安全問(wèn)題正引起越來(lái)越多的網(wǎng)友關(guān)注。僅21、22日兩天時(shí)間， 中新網(wǎng)財(cái)經(jīng)中心線索提供郵箱finance@chinanews.com就已收到6條有關(guān)銀行信用卡安全的投訴。其中不少網(wǎng)友均表示：卡未離身，卻遭異地盜刷。與銀行方面的交涉更是“無(wú)奈、無(wú)語(yǔ)、無(wú)言”。
銀行賬戶安全涉及到金融環(huán)境的健康發(fā)展，更涉及到用戶切身的財(cái)產(chǎn)安全。對(duì)于用戶而言，一次遭遇即為100%的損失。多位用戶的遭遇對(duì)銀行的安全管理漏洞敲響了警鐘，切實(shí)保障用戶的賬戶安全刻不容緩。
