5月29日，有關(guān)超級網(wǎng)銀安全漏洞的新聞在微博引起熱烈討論。金山毒霸安全中心也監(jiān)測到有網(wǎng)民在購物過程中被無良賣家欺騙，錯誤使用超級網(wǎng)銀簽約授權(quán)，最后導(dǎo)致資金損失。金山毒霸安全中心對105家商業(yè)銀行超級網(wǎng)銀的授權(quán)功能進行驗證，認(rèn)為有85家超級網(wǎng)銀授權(quán)風(fēng)險較大。金山毒霸已針對此風(fēng)險升級攔截機制，在網(wǎng)民訪問超級網(wǎng)銀簽約網(wǎng)頁時進行安全警示。 

圖1 用戶訪問超級網(wǎng)銀簽約頁面時，金山毒霸會提示風(fēng)險

    金山毒霸安全專家指出，利用網(wǎng)民不了解超級網(wǎng)銀簽約功能進行詐騙的案件近期出現(xiàn)多起，超級網(wǎng)銀可以很方便的通過登錄一個商業(yè)銀行的網(wǎng)銀系統(tǒng)管理多個不同的銀行卡資產(chǎn)。

舉例說明：張先生習(xí)慣使用招行網(wǎng)銀，平常多用招行網(wǎng)銀客戶端登錄。同時，張先生還持有交通銀行、廣發(fā)銀行、工商銀行等多家不同銀行的銀行卡，張先生先登錄招行網(wǎng)銀，將其他銀行卡授權(quán)給招行帳號登錄使用。通過超級網(wǎng)銀授權(quán)，張先生就只登錄招行一個客戶端，就能管理所有銀行卡資產(chǎn)了。

圖2 用戶在簽約超級網(wǎng)銀時，銀行的系統(tǒng)也會提醒小心防騙

在近期發(fā)生的詐騙案中，騙子在自己的網(wǎng)銀中創(chuàng)建簽約超級網(wǎng)銀的鏈接，再通過聊天工具將鏈接發(fā)送給受害者簽約。需要注意，如果用戶按騙子的指導(dǎo)一步一步完成簽約，就意味著騙子登錄自己的網(wǎng)銀即可隨意管理被簽約的銀行卡資產(chǎn)。包括消費和轉(zhuǎn)帳，根本不需要輸入用戶密碼。因而，這是極其危險的操作。媒體報道，有受害者錯誤將自己的銀行卡簽約到騙子的超級網(wǎng)銀，24秒就損失人民幣10萬元。

    金山毒霸安全中心對國內(nèi)105家商業(yè)銀行超級網(wǎng)銀簽約的安全性進行了簡單評估，評估以下4個指標(biāo)：

1. 超級網(wǎng)銀的簽約網(wǎng)址是否僅限本機操作；

2. 超級網(wǎng)銀的簽約網(wǎng)址是否限制訪問次數(shù)；

4. 超級網(wǎng)銀的簽約網(wǎng)址是否允許復(fù)制。

    以上4點，有三項安全措施的，被騙子惡意利用的可能性變得非常小，可視為安全性高。符合這一標(biāo)準(zhǔn)的，僅廣發(fā)銀行和渤海銀行；只要有一項限制，有機會阻止詐騙案發(fā)生的，為安全性中，包括民生銀行、北京銀行、廣州銀行在內(nèi)有8家商業(yè)銀行。任何一條限制都沒有的，容易被詐騙分子利用的，視為安全性低，共有85家商業(yè)銀行。另有9家商業(yè)銀行的超級網(wǎng)銀簽約網(wǎng)址無法打開，騙子自然也無法訪問。