文/沈林靈

　　網(wǎng)上銀行又稱網(wǎng)絡(luò)銀行，是銀行通過互聯(lián)網(wǎng)的技術(shù)，通過網(wǎng)絡(luò)向銀行客戶提供開戶、銷戶、賬戶查詢、對帳、轉(zhuǎn)帳、信貸、網(wǎng)上證券、投資理財?shù)葌鹘y(tǒng)服務(wù)項目，使得客戶能夠足不出戶，就能安全便捷地管理自己的銀行賬戶，包括活期、定期、信用卡、個人投資等。

　　對于客戶來說，使用網(wǎng)上銀行可以不受時間和空間的限制，只要有電腦和網(wǎng)絡(luò)服務(wù)，可以在任何時間、任何地點，享受銀行的服務(wù)，提高了銀行的辦事效率，同時也使客戶避免了去銀行辦理業(yè)務(wù)排隊的麻煩，大大節(jié)約了客戶的時間和精力。

　　但是在網(wǎng)上銀行的使用過程中，對于客戶來說，也會面臨著一些風險，最主要的風險在于客戶信息的被盜。客戶信息被盜主要有以下幾種情況，對于每一種情況客戶都應(yīng)有相應(yīng)的應(yīng)對措施。

　　1、假銀行網(wǎng)站

　　大家應(yīng)該對去年出現(xiàn)各大銀行的假銀行網(wǎng)站記憶憂新吧。這些網(wǎng)站往往會用一個和真實銀行很相似的網(wǎng)址來迷惑客戶，比如假工商銀行的網(wǎng)址：www.1cbc.com.cn(已經(jīng)被查封)，和真的工商銀行網(wǎng)址www.icbc.com.cn非常相似，一不小心就會被蒙騙。這些網(wǎng)站一般都會使用真實網(wǎng)站的LOGO、網(wǎng)頁設(shè)計、圖表等，以假亂真。

　　應(yīng)對措施：

　　對于假銀行網(wǎng)站，客戶一定要擦亮眼睛，認真識別。在使用網(wǎng)站的時候要仔細核實網(wǎng)址，不要從別的網(wǎng)頁直接鏈接訪問銀行網(wǎng)站。一個比較好的做法是，把自己平時經(jīng)常用的銀行網(wǎng)址存入到IE的收藏夾中，每次登陸的時候都直接從本機中鏈接過去，可以完全避免登陸假銀行網(wǎng)站。還有一種可行的辦法是，每次登陸銀行網(wǎng)站前，首先利用搜索工具，比如google、baidu等搜索要登陸的銀行，然后從搜索網(wǎng)站直接鏈接過去。

　　如果你已經(jīng)進入了銀行網(wǎng)站，還有一個辦法可以避免損失。每個人都有自己的網(wǎng)上銀行賬號和密碼，你輸入賬號后，先輸入一個錯的密碼，如果是真實的網(wǎng)站，就會提示你密碼出錯，而假網(wǎng)站的目的是為了套取你的密碼，它會認為客戶輸入的所有密碼都是正確的，因此不會提示你出錯。

　　另外，盡量不要把網(wǎng)上銀行的密碼和銀行賬戶/卡的密碼設(shè)置成一樣，一定要用自己的電腦來進行網(wǎng)上銀行的操作，千萬不要使用公用電腦(銀行網(wǎng)點內(nèi)提供的電腦除外)。

　　2、假冒銀行客服發(fā)送郵件

　　假冒銀行發(fā)送的電子郵件都有銀行的LOGO等，做得很專業(yè)，然后讓客戶直接點擊“Enter”鍵，直接鏈接一個陌生的網(wǎng)址。比如前幾個月發(fā)生的假冒工行發(fā)送的英文信件，發(fā)送人是customerservice@icbc.com.cn。

　　另外一種情況是，發(fā)送郵件讓客戶到一個特定的網(wǎng)址進行軟件升級，否則不能再使用網(wǎng)上銀行了。

　　還有一種情況就是告訴客戶去網(wǎng)站修改密碼，比如“由于您的賬號在網(wǎng)上銀行登錄時輸入錯誤密碼次數(shù)太多，可能您的賬號和密碼被不法分子盜用，今日已臨時凍結(jié)您的賬戶。您盡快點擊下面鏈接，修改您的密碼”，并提供了鏈接地址。

　　應(yīng)對措施：

　　對于第一種情況，大家要注記住平時使用的銀行的客服信箱，比如工行的客服信箱是webmaster@icbc.com.cn，只要不是這個信箱發(fā)出來的信，一概不要理睬。

　　第二種情況好對付得多，任何一個銀行如果要求客戶進行軟件升級的話，一定是到銀行的網(wǎng)站上進行，而不會是在其它的網(wǎng)站。

　　對于第三種情況，大家要記住一點，任何銀行都不會發(fā)送這樣的郵件，密碼修改的請求一定是客戶自己提出來的，銀行不會向客戶提出這樣的不合理要求。

　　3、假冒銀行發(fā)送短信

　　這種情況和假冒銀行發(fā)送郵件很相似，基本都是要求客戶上一個和真實網(wǎng)站很相似的網(wǎng)址，進行密碼修改。

　　應(yīng)對措施：

　　采用和“假冒銀行發(fā)送郵件”一樣的措施。首先要注意發(fā)送短信的號碼，銀行向客戶發(fā)送短信只會通過其專用的客服電話，比如：95588、95533等，只要短信上顯示的號碼不是客服電話，就一定是假的，一概不予理睬。另外，銀行的短信一般內(nèi)容都是一些問候、產(chǎn)品信息等，根本不可能設(shè)計客戶的賬戶信息。

　　4、網(wǎng)絡(luò)安全

　　對于前面三種情況，只要客戶有足夠的警惕性，一般都能識別。但是對于網(wǎng)絡(luò)安全，客戶往往會力不從心。

　　一直以來，層出不窮的各種網(wǎng)絡(luò)病毒危險著電腦網(wǎng)絡(luò)的安全，木馬和各種間諜軟件總是設(shè)法破壞我們的網(wǎng)絡(luò)，以期盜取我們的銀行賬號和密碼。

　　應(yīng)對措施：

　　無論在什么時候都要保管好自己的密碼，絕對不可以告訴給第三方。

　　及時升級殺毒軟件和防火墻，使你使用的電腦的殺毒軟件保持在最新的狀態(tài)。建議每周至少升級兩次，每天都要對自己的電腦進行殺毒，尤其在進行網(wǎng)上銀行操作之前，一定要先進行殺毒軟件的升級和電腦的殺毒。

　　保持好自己的交易記錄，在做完網(wǎng)上銀行操作后，可以馬上通過銀行的服務(wù)電話查詢賬戶的余額和交易明細，如果出現(xiàn)不一致，要馬上和銀行聯(lián)系，避免損失。

　　如果銀行提供手機短信提示服務(wù)，不妨申請一個。

　　目前，一般的銀行都會向客戶提供類似電子證書之類的服務(wù)，比如U盾，工行、興業(yè)銀行等都會提供此類服務(wù)。數(shù)字證書本身是一個包含個人身份信息的特殊電子文件，它是國內(nèi)外普遍采用的一整套成熟的信息安全保護機制。但是這些服務(wù)基本都是收費的(不收費的安全系數(shù)低)，一年的費用大概在100元左右，建議客戶還是要購買此類服務(wù)，不要因小失大。

　　(作者 香港御峰駐北京