|
上周，在美国爆发的信用卡资料泄漏事件，随着事态的明朗，迅即扩展到亚太，并波及中国内地。金融网络安全问题成了关注焦点。丁杰的遭遇，正凸现了金融网络安全难题。
客户可能须独自面对风险
从来不知道“网上银行”为何物的四川省乐山市普通工人丁杰，从未开通过网上银行
，但他在某银行的6000多元存款一夜之间被人以网上购物方式一扫而空。
在蓬勃兴起的网上银行业务中，丁杰的遭遇并非个案。其重要原因在于，安全级别较低的大众版网上银行账户容易被“黑”。问题的严重性还在于，目前网上银行业务当中，大众版用户占据了绝大多数，而使用有一定安全保证的专业版的客户并不多。
不仅如此，数以千万计的大众版用户们又要面临一个新挑战。据银行界人士透露，根据央行近期出台的《电子支付指引(征求意见稿)》，今后大众版用户账户被“黑”掉的损失，很可能将由客户自己承担，银行则可能将被免责。
专业版申办繁琐大众版风险很高
工行一位电子银行专家表示，个人网上银行一般分为大众版和专业版，本质区别在于安全级别。专业版必须由用户本人到银行网点办理，采用的数字安全证书拥有上百位的签名密钥，安全级别很高；而大众版允许客户凭身份证号、账号和密码在网上自助开通，手续简便，运行后保密性较差，防护措施仅仅是客户自设的登陆密码和付款密码。
但各家银行专业版的用户都少得可怜。招商银行是最早推广网上银行业务的银行之一，其网上银行客户数量上千万，但专业版客户不过数万。据招商银行统计，今年1-4月份招行超过50%的个人业务不是在柜台上完成，而是通过网上银行操作的。
而且，银行急于拓展业务量，纷纷简化了大众版用户的开通手续，建行、工行、农行等银行的个人网上银行大众版客户都可以轻松实现网上购物。网上购物简单的开通手续和稀疏的防范措施使其成了网上银行盗用风险频发的高危渠道。
丁杰的遭遇就是大众版网上银行被“黑”的典型方式。因为开办大众版网上银行业务时，客户不需要到网点、不需要原卡和身份证件原件，只需要几个号码即可开通，大大“便利”了盗取资金的行为。
银行没有充分的风险提示
目前，银行对大众版客户的风险提示都不太明确。招行工作人员表示，所有招行的持卡人都自动成为个人网上银行大众版客户，无需任何注册手续。如此，客户根本没有机会从银行那里得到风险提示。工行工作人员则表示，他们不会主动向客户提示：使用大众版网银账户被盗用的风险需由客户自己承担。但如果客户主动问起，他们会如实告知。
在工行个人网上银行网页注册大众版账户时，《每日经济新闻》发现唯一的风险提示出现在“电子银行个人客户服务协议”中，其客户义务中的第五条显示：“甲方(即客户)应按照机密的原则设置和保管密码：……取其他合理措施，防止本人密码被窃取。由于密码泄露造成的后果由甲方承担。”
| 
