手機銀行短信驗證碼有被攔截風(fēng)險 業(yè)內(nèi)人士稱 有動態(tài)口令密碼保護的手機銀行更安全

今年以來，手機銀行激戰(zhàn)正酣，但記者連日來調(diào)查發(fā)現(xiàn)，目前各家銀行的手機銀行安全程序要求和進展不一，多家銀行僅靠賬戶、密碼以及手機驗證碼進行交易，僅包括中行、工行、農(nóng)行等在內(nèi)的幾家銀行配有手機銀行動態(tài)口令牌（密碼器），但仍有多家銀行暫時還沒有相關(guān)設(shè)備。

手機銀行可能遇到的安全問題主要有兩個，一是手機遺失；二是手機遭黑客入侵。專家表示，若無動態(tài)密碼，若僅憑借賬號、賬戶的交易密碼和手機驗證碼操作，手機一旦被盜竊或驗證短信被復(fù)制、攔截，那么手機銀行的賬戶資金安全就會受到威脅。

今年以來，手機銀行激戰(zhàn)正酣，各家銀行為了布局互聯(lián)網(wǎng)移動金融業(yè)務(wù)，不惜將手機銀行作為主戰(zhàn)場熱推，并用各種免手續(xù)費的優(yōu)惠吸引客戶，但記者連日來調(diào)查發(fā)現(xiàn)，目前各家銀行的手機銀行安全程序要求和進展不一，多家銀行僅靠賬戶、密碼以及手機驗證碼進行交易，其安全性受到質(zhì)疑。

轉(zhuǎn)賬免手續(xù)費吸引客戶

手機銀行的業(yè)務(wù)大致可分為三類：一是查詢、繳費業(yè)務(wù)，包括賬戶查詢、轉(zhuǎn)賬、繳納銀行代收的水電費、電話費等；二是購物業(yè)務(wù)，指客戶將手機信息與銀行系統(tǒng)綁定后，通過手機銀行平臺購買商品；三是理財業(yè)務(wù)，包括購買銀行理財產(chǎn)品、代銷基金、炒股和炒匯等。

目前中行、農(nóng)行、交行、招行等多家銀行，均已實現(xiàn)手機銀行轉(zhuǎn)賬匯款完全免費。例如，據(jù)招行工作人員介紹，自2012年中旬至2013年12月31日，該行手機銀行5萬元以內(nèi)轉(zhuǎn)賬匯款全部免費。

除了免費大餐，部分銀行的手機銀行業(yè)務(wù)多實行優(yōu)惠費率，如通過興業(yè)銀行手機銀行進行同行轉(zhuǎn)賬匯款，其手續(xù)費全免，若是跨行轉(zhuǎn)賬，普通客戶要收取一定費用。此外，工行、建行、中信等銀行的手機銀行業(yè)務(wù)也有一定的費用打折。

短短一兩年間手機銀行發(fā)展突飛猛進，截至11月下旬，光大手機銀行用戶突破1000萬戶，是年初客戶量的3.7倍。民生銀行目前手機銀行客戶規(guī)模已突破400萬戶，2013年累計交易金額超6000億元，戶均交易筆數(shù)達到5筆多。

數(shù)據(jù)顯示，手機在2012年6月超過PC成為國內(nèi)第一大上網(wǎng)終端。據(jù)艾瑞咨詢預(yù)計，到2015年年底，手機銀行用戶將超3億，手機銀行資金處理規(guī)模將突破9萬億元。

動態(tài)密碼尚無統(tǒng)一標準

目前多家銀行手機銀行的使用方式大概都是先開通手機銀行業(yè)務(wù)，然后下載手機銀行客戶端，用戶使用個人的賬戶號和密碼再通過一個手機驗證碼進行交易。

在業(yè)內(nèi)人士眼里，手機銀行的相關(guān)密碼和賬號并不能成為完全保證手機銀行安全的保障。

“此前發(fā)生過多起掃二維碼竊取手機銀行的賬戶和密碼等信息的案例，事實上，不法分子如果想要竊取這兩項資料并不難，難就難在有的銀行的手機銀行會配備動態(tài)口令密碼器，密碼是自動生成，因此增加了安全性。”一位外資行相關(guān)技術(shù)人士李先生告訴記者，“這種密碼器是在客戶自己手上，隨機生成密碼，有效期為15秒。”

記者了解到，和網(wǎng)上銀行的U盾類似，手機銀行的動態(tài)口令牌（密碼器）并非每家銀行都有配備，其中，包括中行、工行、農(nóng)行等在內(nèi)的幾家銀行目前已經(jīng)更新配備，但另外部分銀行暫時僅憑借賬號、賬戶的交易密碼和手機驗證碼操作。

“有動態(tài)密碼安全系數(shù)會大很多。哪怕有動態(tài)密碼卡也行，這方面內(nèi)地銀行步伐不一，業(yè)內(nèi)也沒有統(tǒng)一的標準和規(guī)定。”李先生表示。

事實上，記者在一家銀行的手機銀行安全提示上看到，“客戶在柜臺開通手機銀行時，請務(wù)必使用您本人的手機號碼。”一位不愿意透露姓名的專家認為，一旦手機號和相關(guān)賬戶資料一起丟失，手機銀行風(fēng)險將會很大。

專家：防個人信息泄露、手機中毒

金山網(wǎng)絡(luò)信息安全專家李鐵軍表示，用戶個人信息泄露以及手機中毒是造成用戶手機銀行資金存在風(fēng)險的兩個前提。一是用戶登錄了釣魚網(wǎng)站，或者被騙子直接騙取，導(dǎo)致包括用戶姓名、銀行卡號、身份證號等個人信息泄露；二是用戶手機中了病毒，所獲得的身份驗證信息短信被病毒轉(zhuǎn)發(fā)到不法分子的手機上或郵箱里，不法分子可直接使用用戶的賬號資金，或者不法分子在自己能控制的電腦或手機上開通第三方支付業(yè)務(wù)，竊取用戶資金。李鐵軍還提醒道，有許多其實不怎么用手機銀行的人，也開通了這個業(yè)務(wù)，應(yīng)特別小心。

提醒：

設(shè)置銀行賬戶消費限額

李鐵軍提醒用戶要注意以下幾方面：首先，要在手機中安裝殺毒軟件；其次，要設(shè)置敏感應(yīng)用的訪問密碼，一旦手機丟失，立即遠程銷毀手機數(shù)據(jù)；最后，不在手機上安裝來歷不明、可能有危險的程序。同時，用戶要減少個人信息泄露，特別是手機號、身份證號、電子郵箱等敏感信息，拒絕過多的辦理會員卡、抽獎等誘惑。關(guān)鍵的互聯(lián)網(wǎng)服務(wù)，背后都必然對應(yīng)一個唯一的郵箱，郵箱密碼被盜，會帶來嚴重風(fēng)險。

李鐵軍還說，要注意設(shè)置銀行賬戶消費限額，設(shè)置銀行消費的短信、郵件通知。（記者 李婧暄 段郴群）