網絡銀行李鬼頻出 詭計變化多端封查困難

http://www.sina.com.cn 2004年12月22*** 08:34 21世紀經濟報道

" u& h  r, h# K  z　　本報記者 曾強 上海報道
. E4 h9 J# e* i


　　傳統商業銀行在21世紀真的會成為滅絕的恐龍嗎？如果頻頻遭遇「網絡安全」的騷擾，要實現比爾-蓋茨的大膽預言為時尚早。
! b( y4 ~/ `- d0 f
% D. `& p  U% \  u2 E1 }

$ q& W# T' D( }　　12月以來，中國銀行、中國工商銀行、中國農業銀行、中國銀聯先後發現仿冒主頁的  
) e% ~( a* G3 W/ H$ B; |. {
* F6 o( [0 l% y4 T「假網站」，儘管各銀行和機構很快將假網站封掉，但仍然引起儲戶大面積恐慌。


: h, D6 e, x- B0 M  D
2 @2 F$ S( X. R) w* b- ?2 y　　而類似的事件，此前在香港以及國外都屢見不鮮。「網上銀行欺詐事件在國際上是增長最快的安全事件之一。」



9 z+ r1 e2 h4 |, y8 \4 P4 i" D　　12月17***，國家計算機網絡應急技術處理協調中心負責人在接受記者採訪時表示，「花旗銀行和美國的電子商務網站eBay被仿冒最多。」
: \6 Y' m' s% \  M0 p8 q7 u


　　而金融業人士認為，隨著人民幣業務對外資逐步放開，中外銀行將在網上銀行業務上展開赤身肉搏。
, h9 {- M2 G7 t! P* |) X0 B* w1 L

$ Q- O: N! o" o+ u6 V
　　「由於營業網點先天不足，外資銀行從進入中國伊始便極其重視電子銀行業務。」上海銀監局辦公室主任張榮芳表示。
% `4 z  {6 ~" D, k' H


: ~/ L3 p6 A. v  b, p! A9 U) O0 X　　據銀監會統計，目前在國內開展實質性網上銀行業務的有50餘家銀行及分支機構，企業與個人客戶超過1000萬戶，涉及資金達千億元以上。
: R8 S8 O2 ]. S9 c' `
5 ]! o4 Y( }1 ~0 ?
" }* r2 [! F3 k  W' H0 w
　　顯然，此次假冒銀行網站事件對電子銀行業務的不利影響，並不會隨著假網站被封而消於無形。

- y( G& K" A" O) Q0 ?' E1 W) e
; Q) X" M0 z) [. q
　　預防性法規滯後?
6 S/ i- p# l0 W


) S% Y: I7 r- W' p1 [5 `　　12月9***，中國銀聯接到舉報，有用戶發現一個域名為www.cnbank-yl.com的假冒網站(真銀聯網站的域名應為www.chinaunionpay.com)。

! \. |* H+ g3 H+ [% e1 K
% `) Z: Y; K7 \. x
　　隨後，銀聯迅速反應，封掉了該網站。然而，第二天記者嘗試登錄假銀聯網站，竟登錄成功——假網站又活過來了？


/ A* ?& G* r- j  l* }
8 k. n+ p8 H* K# V9 t% t　　官方域名管理機構CNNIC的專家告訴記者，之所以出現「死灰復燃」的問題，可能是因為相關方面在封閉假銀聯網站時，只是封掉了IP地址，而不是域名，因而假網站只需更換—個IP地址便可以迅速「借屍還魂」。
' P7 A) y0 v0 e+ Y0 ]# [5 `

9 i2 Y0 L' V1 S4 l5 _
2 r! K# `* C$ Q( f0 L) y' ~$ c1 _　　而這正是最令「李逵」們頭疼的地方。
/ n, M: Z' e4 D0 p! G1 p

+ g4 h" ^0 ?6 G( _# m, D* l( `5 ?
　　據該專家介紹，犯罪分子可以通過黑客軟件很輕易地侵佔盜用他人的IP地址，事後飄然而去，很難追查真正的所在。
+ I" \% h3 s. k3 \3 Q7 b


2 P$ E2 E2 b8 g1 Z$ [　　目前全國有近千家域名申請代鯉機構，就算是封掉目前被舉報的幾家假銀行網站域名，也很難保證下次沒有新的假網站出現。更難對付的，則是來自境外的假冒網站，封查起來十分費力。

% [( q8 r6 [( n) s4 ^& y
7 a6 K3 Z1 t4 ~' E; L1 _
8 A4 h/ H8 r( P8 x　　問題是，面對無時無刻不緊盯儲戶帳號密碼的不法之徒，銀行和其他相關國家機構就只能被動封查嗎?
. _' e+ O8 A" s' t9 M7 S

- {. B% f3 t+ M  U' s6 e0 n
　　張榮芳告訴記者，現在能接受並使用網上銀行的人群多為年輕儲戶，他們幾乎每天都在跟網絡打交道，正是假銀行網站捕捉的對象，一不留神就會中招。
9 R3 c- n* T  ]+ ~

( H1 l/ N0 Y; M" W+ A3 S
* X& z' m7 K2 k9 a( L3 H% O　　AC尼爾森的調查顯示，目前中國上網最頻繁的人群中，23%的人可望成為網上銀行的用戶，人數不會低於250萬。

4 {2 A) W  a; X- H
- z# A# E) d+ _
+ R/ v8 ^& [) C8 w3 f( L) G+ _　　前述網絡應急技術中心負責人指出，儘管從法律上講，不法分子能得逞的原因，大多是因為用戶保存帳號密碼不慎，銀行不用承擔賠償責任。但銀行也應該更積極地防範此類事故發生，同時還應該建立完善迅捷的事後應急制度，而不能簡單地只履行告知義務，封掉假網站了事。
( A+ S9 K- K: S( H9 D
$ k- U0 q6 d; b
; _! P) w' I( h' a  {4 s' f
　　復旦大學金融學專家告訴記者，作為廣大存款人和消費者的利益保護神，銀監會應派專人負責監管內地所有網上銀行，借鑒國際銀行業最新的監管經驗，尤其是對於越來越多新形式的銀行騙案以及最近的假冒網站事件等作出新的監管辦法。

3 |9 g# m, o9 E' p( S& O+ q% ^

　　作為金融機構運行規則制訂者，中國人民銀行應進一步修訂落實《網上銀行業務管理暫行辦法》，可以考慮將目前銀行一些可有可無的做法，做些強制性的規定。如銀行應該為網站提供更明確可靠的防偽技術，讓客戶容易辨別真偽，以及時防堵假冒網站這些情況。
# |' W* z( ]. Z9 s

' d1 A7 k8 L- h( `$ U" q
　　據記者瞭解，中國人民銀行最近一次有關落實《網上銀行業務管理暫行辦法》有關規定的通知出自2002年4月23***。至今已有兩年半，而網上銀行恰恰是在最近兩年才蔚然興起。
6 D$ X, m& h( P! M% ^# _5 q
4 L  o" e8 G5 c& [) L* Q

　　另外，該復旦大學專家認為，銀行方面還可以做的有，持續提醒電子銀行客戶注意認可機構本身或其代理或業務夥伴絕不會透過電郵要求客戶提供敏感的密碼資料；提供一些方法讓電子銀行客戶確保他們鏈接的網站為認可機構的正式網站，絕對不要以電郵內提供的鏈接方式登陸電子銀行網站；定期搜尋互聯網，以檢查是否有第三方網站的域名可能以假亂真等等。

. B& J' }6 P: u8 N$ a* ^* z

　　同時，對於國內的域名管理機構，一旦發現跟銀行業域名相關或類似的域名非法註冊，一定要通過域名註冊公司進行調查和監控是否存在非法目的。



　　「洋銀行」經驗
$ O( l3 v( o+ E) _& Z0 j
7 M6 e1 m  H$ P& a
* Y. @. N5 J: E. {" c: F2 h4 o' R
　　「網上銀行欺詐也是國際性難題。在國外，也沒有完全有效的技術手段。單純靠技術不能完全破解防範網上銀行欺詐難題，需要各方面的廣泛合作。」國家計算機網絡應急技術處理協調中心負責人表示。
( x, B" B/ V3 ]( r) q0 Q: J
9 i+ B4 i& y5 P# y, u# u  v
7 z0 h+ _% A+ _5 ?! m. u* d
& z0 K+ s3 j. O/ i  ?　　在預防假冒銀行這方面，洋銀行受害更早，因而已先行一步。
' g( Y) m8 d: h* Q

8 O* E2 r# v( n0 W
  W+ f/ @7 e) E; t' \　　香港上海匯豐銀行有限公司毛小姐告訴記者，匯豐銀行網站的安全區域支持安全套接層協議和128位加密技術。
; a' x( G3 \1 Q% h8 P9 K3 N3 r
$ B  n' s  h1 c8 X8 j
1 p0 |* e: D% L+ E! b: n. w" [
; G- e4 Q5 f9 n- D　　這種加密技術是互聯網上保護數據安全的行業標準。匯豐銀行網站服務器裝有防火牆，系統也一直處於監控之下，防止未經授權的訪問。「因為不能保證一般郵件的安全性，用戶只能通過我們網站上的安全郵件設施發送電子郵件。」


+ X) a8 S+ R$ H: D' _4 R  ~2 f
　　而記者在匯豐中國網站上看到，匯豐網上銀行登錄頁面的右邊顯著位置，以1／3的頁面提醒客戶高度重視安全性問題，並通過「互聯網安全措施」、「您可使網上理財更安全」、「安全常見問題」、「安全使用須知」等內容向客戶詳細介紹如何正確進行*作，提防被騙，以確保客戶安全地使用網上銀行。

' M2 f! ?6 \4 h8 k6 o

, o- t1 {/ c0 h: a% p　　匯豐銀行亞太區主席艾爾敦曾提到，「若客戶在計算機收到訊息，建議他們進入一個網頁，並輸入個人資料。只要他們不這樣做，不進入那個網頁，他們就沒有危險。」
; H+ T" y$ q$ o* c! L( a3 A

4 @) b, f) ~4 n) e- s
1 F' X# v, H/ l$ P, s& E　　恆生銀行常務董事莫偉建對記者強調：「恆生銀行不會向客戶發出要求提供個人資料的電郵。一般客戶也不能自動在網上轉帳給非指定的第三者。若他們有這樣的要求，需親身到分行辦理授權才可以。」

. e" c& k  L" u0 _/ ~. h/ |

2 G/ k+ ?! B& R$ o" ^　　金山公司一位反病毒專家告訴記者，這種假冒騙術與木馬病毒具有共性，都是以騙取用戶個人資料為目的，屬於互聯網安全威脅的一個類別。而此前，國外相關安全公司已把這種「網絡鉤魚」程序列入電腦病毒的監控範圍。
! p- X" R+ _9 @: y: {
3 t* g& X) H0 c, q! Y

: I- a0 r; V3 m* ~* U" F　　在如何防範方面，上海各商業銀行「行動很快」。

  F8 X) G; O- s0 ?2 A9 x  w
  k* d0 b( D* [/ [+ i/ Z
/ S6 Q' l2 _* C+ f1 Q% q! S  d2 V　　張榮芳告訴記者，上海很多商業銀產的網上銀行客戶主要定位為小型企業。上海周邊有30萬家小型企業，點多面廣，且很多金融業務只需通過網絡就完全可以實現。
7 T- L5 W6 G8 k( U$ L
% b3 r' g- z& V0 h3 {+ [2 j

　　「為了避免因儲戶*作出現的風險。上海很多商業銀行開始專門給小型企業負責人做網上銀行使用培訓，合格者才能得到證書。」

7 H1 V0 R9 V: G: O

3 c: w* I2 b  K  i- u$ X1 a4 T　　而在假銀行網站風波過後，上海各大銀行紛紛謀劃通過「升級改造」優化各自的電子銀行業務。據悉，工行上海分行已於12月11***對電子銀行系統進行全面升級改造。
/ l9 K: F* h, H, `

) L- K- }( j+ B# ?4 k7 F
0 x7 c  J! }) F9 y: T　　行動更迅速的是中國銀行上海分行，該行辦公室黃琛告訴記者，上海分行最近正在升級的一套系統已接到總行要求，被融入到中國銀行計劃實施的另一套將用於整個中行的升級系統中去。
. I6 x" w/ E1 g" w

% ~/ I1 P) A. k1 [2 Z5 T
　　張榮芳也表示，只要登錄的是真正的銀行網站，儲戶便大可放心地處理各種業務，「各大銀行在網絡銀行上的投入常人難以想像，也是犯罪分子不可能倣傚的。其實，他們只能通過誤導用戶登錄虛假網站，騙取帳號密碼。不過，這一招防不勝防，儲戶要多留個心眼。」