360安全中心今日公開發(fā)布2011年網(wǎng)銀風(fēng)險警示，提醒用戶應(yīng)盡量避免五項可能導(dǎo)致網(wǎng)銀被盜的高危操作。360安全專家表示，盡管各大網(wǎng)上銀行并無直接被黑客攻破的實例，網(wǎng)銀用戶仍然需要防范以詐騙、劫持為主的黑客攻擊手段，尤其應(yīng)注意保護(hù)網(wǎng)購支付環(huán)節(jié)的交易安全。

來自360安全中心的統(tǒng)計數(shù)據(jù)顯示，在已知的網(wǎng)銀安全事故中，網(wǎng)銀支付被木馬劫持類的比例超過70%。據(jù)360安全專家介紹，目前網(wǎng)銀賬戶的安全風(fēng)險基本是由以下五項高危操作造成的，分別是：網(wǎng)購時打開陌生人發(fā)來的文件；訪問陌生短信或郵件中的網(wǎng)銀網(wǎng)址；用完網(wǎng)銀電腦繼續(xù)插著U盾；電腦從不打補(bǔ)�。粵]有為網(wǎng)銀設(shè)置專用密碼。

在所有網(wǎng)銀安全風(fēng)險中，“上網(wǎng)購物時打開陌生人發(fā)來的文件”是威脅程度最高的操作。360安全中心發(fā)現(xiàn)，70%以上的網(wǎng)銀木馬會假借“商品資料”、“商品圖片”等名義傳播，篡改受害用戶的網(wǎng)銀支付鏈接，把購物資金劫持到黑客的賬戶中。在此前曝光的“北京市民上網(wǎng)買郵票被盜5.4萬元”案例中，受害網(wǎng)友千鳥(網(wǎng)名)正是因此蒙受了嚴(yán)重?fù)p失。統(tǒng)計數(shù)據(jù)顯示，2011年以來，360安全衛(wèi)士“網(wǎng)購保鏢”日均攔截此類木馬的數(shù)量高達(dá)8000余次。

由于木馬很難直接對網(wǎng)銀盜號，一些黑客開始模仿網(wǎng)銀頁面制造釣魚網(wǎng)站，并且以短信、郵件等方式誘騙用戶登錄，使網(wǎng)銀用戶自己將登錄信息暴露給黑客。在沸沸揚揚的“中行E令升級詐騙短信”案件中，不法分子就是使用了這個伎倆。360安全中心發(fā)現(xiàn)，模仿網(wǎng)銀的釣魚網(wǎng)站數(shù)量目前已突破2000家，并且正在以每月新增400家的數(shù)量快速增長。

對專業(yè)版網(wǎng)銀用戶來說，同樣需要避免高危操作。最近媒體公開報道“農(nóng)民黑客繞過U盾竊取30余萬元網(wǎng)銀資金”，受害者不僅電腦存在安全漏洞、使用U盾后沒有及時拔下，而且是典型的“一個密碼闖天涯”，網(wǎng)銀密碼竟然也使用了自己的QQ密碼，以至于被黑客試探出來。在這種情況下，黑客就像接管了受害者電腦的鼠標(biāo)和鍵盤一樣，可以輕松地用受害者的電腦將網(wǎng)銀資金轉(zhuǎn)走。

360安全專家石曉虹博士表示，用戶只要加強(qiáng)電腦安全防護(hù)，排除高風(fēng)險操作，就可以放心使用網(wǎng)銀。此前，中國金融認(rèn)證中心(CFCA)剛剛聯(lián)合近40家銀行發(fā)起“2011放心安全用網(wǎng)銀聯(lián)合宣傳年”，建議公眾在電腦客戶端操作網(wǎng)銀時提高警惕，避免安全風(fēng)險。

附：網(wǎng)銀用戶的五大高危操作

一、上網(wǎng)購物時打開陌生人發(fā)來的文件；

風(fēng)險：電腦感染網(wǎng)銀木馬，使網(wǎng)銀支付鏈接被木馬劫持。

二、輕信并訪問短信或郵件中的網(wǎng)銀鏈接；

風(fēng)險：在釣魚網(wǎng)站登錄網(wǎng)銀賬戶時，賬戶密碼及動態(tài)口令會直接暴露給黑客。

三、使用網(wǎng)銀后沒有及時拔下U盾；

風(fēng)險：在電腦中木馬的情況下，插著U盾相當(dāng)于打開了黑客侵入自己網(wǎng)銀賬戶的大門。

四、電腦從不打補(bǔ)��；

風(fēng)險：黑客通過“自動抓雞器”把木馬植入存在漏洞的電腦，實施遠(yuǎn)程監(jiān)視和控制。

五、沒有為網(wǎng)銀設(shè)置專用密碼。

風(fēng)險：很多人習(xí)慣“一個密碼闖天涯”，無論是網(wǎng)銀、支付，還是聊天、網(wǎng)游賬戶，統(tǒng)統(tǒng)使用同一個用戶名和密碼。這樣，一個賬號被盜就可能導(dǎo)致包括網(wǎng)銀密碼在內(nèi)的所有帳號密碼泄露。因此，為網(wǎng)銀單獨設(shè)置專用密碼是非常有必要的。