郑州人的身份信息被黑客网贷不上征信咋办咋查
报警处理。身份信息被黑客网贷不上征信，可以报警处理。查询个人信用记录方法如下：到所在地的中国人民银行各地分支行、征信分中心查询，需要本人亲自查询或授权他人到现场查询。带上本人的有效身份证件的原件及复印件就可以了，复印件要留给查询机构备查询。
银行卡被人民银行列为电信诈骗账户要怎样办
看你是从哪里知道，你的银行卡被列为电信诈骗账户的，如果是接到电话或短信通知，不要去相信。先去你银行卡所在的银行查看，也能够拿着身份证去当地中国人民银行去查看。记着千万不要按另一方说的去操作，要先核实明白。
银行卡被人民银行列为电信诈骗账户，你可以去申诉。要求银行提供涉嫌诈骗的证据，否则，你有权要求银行赔偿相关的损失。
电信诈骗是指通过电话、网络和短信方式，编造虚假信息，设置骗局，对受害人实施远程、非接触式诈骗，诱使受害人打款或转账的犯罪行为，通常以冒充他人及仿冒、伪造各种合法外衣和形式的方式达到欺骗的目的，如冒充公检法、商家公司厂家、国家机关工作人员、银行工作人员等各类机构工作人员，伪造和冒充招工、刷单、贷款、手机定位和招嫖等形式进行诈骗。从2000年新千年以来，随着科技的发展，一系列技术工具的开发出现和被使用，许多技术人员和一些平民借助于手机、固定电话、网络等通信工具和现代的技术等实施的非接触式的诈骗可以说是迅速地发展蔓延，给人民群众造成了很大的损失。
常见情形
（一）冒充社保、医保、银行、电信等工作人员
以社保卡、医保卡、银行卡消费、扣年费、密码泄露、有线电视欠费、电话欠费为名，以自己的信息泄露，被他人利用从事犯罪，以给银行卡升级、验资证明清白，提供所谓的安全账户，引诱受害人将资金汇入犯罪嫌疑人指定的账户。
（二）冒充公检法、邮政工作人员
以法院有传票、邮包内有毒品，涉嫌犯罪、洗黑钱等，以传唤、逮捕、以及冻结受害人名下存款进行恐吓，以验资证明清白、提供安全账户进行验资，引诱受害人将资金汇入犯罪嫌疑人指定的账户。
（三）以销售廉价飞机票、火车票及违禁物品为诱饵进行诈骗
犯罪嫌疑人以出售廉价的走私车、飞机票、火车票及枪支弹药、迷魂药、窃听设备等违禁物品，利用人们贪图便宜和好奇的心理，引诱受害人打电话咨询，之后以交定金、托运费等进行诈骗。
（四）冒充熟人进行诈骗
嫌疑人冒充受害人的熟人或领导，在电话中让受害人猜猜他是谁，当受害人报出一熟人姓名后即予承认，谎称将来看望受害人。隔日，再打电话编造因赌博、嫖娼、吸毒等被公安机关查获，或以出车祸、生病等急需用钱为由，向受害人借钱并告知汇款账户，达到诈骗目的。
（五）利用中大奖进行诈骗
1、预先大批量印刷精美的虚假中奖刮刮卡，通过信件邮寄或雇人投递发送；2、通过手机短信发送；3、通过互联网发送。受害人一旦与犯罪嫌疑人联系兑奖，对方即以先汇“个人所得税”、“公证费”、“转账手续费”等理由要求受害人汇款，达到诈骗目的。
（六）利用无抵押贷款进行诈骗
犯罪嫌疑人以“我公司在本市为资金短缺者提供贷款，月息3%，无需担保，请致电某某经理”，一些企业和个人急需周转资金，被无抵押贷款引诱上钩，被犯罪嫌疑人以预付利息等名义诈骗。
（七）利用虚假广告信息进行诈骗
犯罪嫌疑人以各种形式发送诱人的虚假广告，从事诈骗活动。
（八）利用高薪招聘进行诈骗
犯罪嫌疑人通过群发信息，以高薪招聘“公关先生”、“特别陪护”等为幌子，称受害人已通过面试，要向指定账户汇入一定培训、服装等费用后即可上班。步步设套，骗取钱财。
（九）虚构汽车、房屋、教育退税进行诈骗
信息内容为“国家税务总局对汽车、房屋、教育税收政策调整，你的汽车、房屋、孩子上学可以办理退税事宜。一旦受害人与犯罪嫌疑人联系，往往在不明不白的情况下，被对方以各种借口诱骗到ATM机上实施英文界面的转账操作，将存款汇入犯罪嫌疑人指定账户。
（十）利用银行卡消费进行诈骗
嫌疑人通过手机短信提醒手机用户，称该用户银行卡刚刚在某地（如某某百货、某某大酒店）刷卡消费某某某某元等，如有疑问，可致电某某某某某咨询，并提供相关的电话号码转接服务。在受害人回电后，犯罪嫌疑人假冒银行客户服务中心及公安局金融犯罪调查科的名义谎称该银行卡被复制盗用，利用受害人的恐慌心理，要求受害人到银行ATM机上进入英文界面的操作，进行所谓的升级、加密操作，逐步将受害人引入“转账陷阱”，将受害人银行卡内的款项汇入犯罪嫌疑人指定账户。
（十一）冒充黑社会敲诈实施诈骗
不法分子冒充“东北黑社会”、“杀手”等名义给手机用户打电话、发短信，以替人寻仇、要打断你的腿、要你命等威胁口气，使受害人感到害怕后，再提出我看你人不错、讲义气、拿钱消灾等迫使受害人向其指定的账号内汇款。
（十二）虚构绑架、出车祸诈骗
犯罪嫌疑人谎称受害人亲人被绑架或出车祸，并有一名同伙在旁边假装受害人亲人大声呼救，要求速汇赎金，受害人因惊慌失措而上当受骗。
（十三）利用汇款信息进行诈骗
犯罪嫌疑人以受害人的儿女、房东、债主、业务客户的名义发送：我的原银行卡丢失，等钱急用，请速汇款到账号某某某某某”，受害人不加甄别，结果被骗。
（十四）利用虚假彩票信息进行诈骗
犯罪嫌疑人以提供彩票内幕为名，采取骗取会员费的形式从事诈骗。
（十五）利用虚假股票信息进行诈骗
犯罪嫌疑人以某证券公司名义通过互联网、电话、短信等方式散发虚假个股内幕信息及走势，甚至制作虚假网页，以提供资金炒股分红或代为炒股的名义，骗取股民将资金转入其账户实施诈骗。
（十六）QQ聊天冒充好友借款诈骗
犯罪嫌疑人通过种植木马等黑客手段，盗用他人QQ，事先就有意和QQ使用人进行视频聊天，获取使用人的视频信息，在实施诈骗时播放事先录制的使用人视频，以获取信任。分别给使用人的QQ好友发送请求借款信息，进行诈骗。
（十七）虚构重金求子、婚介等诈骗
犯罪嫌疑人以张贴小广告、发短信、在小报刊等媒体刊登美女富婆招亲、重金求子、婚姻介绍等虚假信息，以交公证费、面试费、介绍费、买花篮等名义，让受害人向其提供的账户汇款，达到诈骗的目的。
（十八）神医迷信诈骗
犯罪嫌疑人一般为外地人与本地人分饰神医、高僧、大仙儿等角色，在早市、楼宇间晨练的群体中物色单身中老年妇女，蒙骗受害人，称其家中有灾、近亲属有难，以种种吓人说法摧垮受害人心理防线，让受害人拿出钱财“消灾”或做“法事”，伺机调包实施诈骗。
（十九）诱骗受害人安装所谓“犯罪通缉追查系统”、“网上清查系统”“保护账户安全”等软件，以洗脱“犯罪嫌疑”
通过定制的TeamViewer远程操控软件，一旦按照骗子的指令下载使用，电脑就会沦为“肉鸡”，不法分子便可趁机劫持网银，远控电脑进行转账操作，达到诈骗的目的。
网上银行安全吗?会不会被黑客黑走钱啊?
1.网上银行为何物？
按目前各家银行开通的网上银行服务系统，一般分为个人网上银行和企业网上银行。无论是个人网上银行或企业网上银行，都是以互联网为媒介，为客户提供金融服务的电子银行产品。各家银行为了把个人客户和企业客户区别开来，故按个人结算账户和企业资金结算账户的清分法，把网上银行服务系统细分为个人客户和企业客户，但实际操作流程及其产生的效果大致相同。
网上银行是信息时代的产物。它的诞生，使原来必须到银行柜台办理业务的客户，通过互联网便可直接进入银行，随意进行账务查询、转账、外汇买卖、银行转账、网上购物、账户挂失等业务，客户真正做到足不出户办妥一切银行业务。网上银行服务系统的开通，对银行和客户来说，都将大大提高工作效率，让资金创造最高效益，从而降低生产经营成本。
作为企业客户，还可通过网上银行，把业务延伸到商贸往来的方方面面。如中行广东省分行的网上银行“中银E点通”，便是针对中行在广东地区的外向型企业特点而开发。该网上银行系统把“企业集团服务系统”和针对外向型企业的“报关即时通”进行整合，使之更具实用性，产生的效果也更加明显。其中“企业集团服务”专门针对集团企业开发，从根本上解决了集团性企业跨地区的账户查询、资金管理和资金汇划问题。
2、网上银行安全吗？
一般来说，只要采取了足够的安全措施，网上银行就是安全的。安全措施是多层次全方位的。例如，为了抵御黑客入侵，可以在网络系统中安装高性能的防火墙和入侵检测系统(IDS)。为了防止不法分子诈骗可以采用强身份鉴别技术。现在使用最多、最普遍的密码或口令措施是一种简单易用的身份识别手段，但是安全性比较低，容易泄露或被攻破。更有效的方法是采用PKI技术设施，其核心就是使用数字证书认证机制。可以这样讲，如果网上银行系统中采用了数字证书认证技术，不法分子即使窃取了卡号和密码，也无法在网上银行交易中实现诈骗。
近期一些不法分子盗用银行公开信箱骗取用户网上银行密码的事件引起了人们的广泛关注。网上银行是否安全？用户应该采取哪些防范措施？带着这些问题，我们来到了由人民银行牵头，各家商业银行联合共建的，专门负责为网上银行提供安全服务的金融行业统一的认证机构——中国金融认证中心(简称CFCA)，副总经理曹小青接受了我们的采访。
记者问：我们了解到贵中心主要是为网上银行提供安全服务的，那么您是怎么看待近期发生的这一网上银行不安全事件的呢？
中国金融认证中心副总经理曹小青（以下简称曹小青）：这件事不是孤立的事件。例如，去年公安部门曾经破获了这样一起案件，不法分子用黑客手段在银行的网银服务器中植入“木马”程序，窃取了多家银行和证券客户的帐号、密码信息进行诈骗，涉案金额达数十万元；今年2月，美国一名电脑黑客攻破了一家负责代表商家处理Visa和万事达卡交易业务的企业的计算机系统，掌握了220万个顾客的信用卡号；在日本，黑客利用安装在网吧中的特殊软件非法窃取用户网上银行的密码，使1600万日元不翼而飞。这次在国内发生的骗取用户密码的事件，手段并不高明，也还没有造成损失。但是上述案例却给网银用户敲响了警钟：黑客在想方设法骗取用户的密码，大家一定要提高对网络安全的认识和警惕性。
记者问：您认为网上银行安全吗？用户应该采取哪些保护措施呢？
答：只要采取了足够的安全措施，网上银行就是安全的。安全措施是多层次全方位的。例如，为了抵御黑客入侵，可以在网络系统中安装高性能的防火墙和入侵检测系统(IDS)。为了防止不法分子诈骗可以采用强身份鉴别技术。现在使用最多、最普遍的密码或口令措施是一种简单易用的身份识别手段，但是安全性比较低，容易泄露或被攻破。更有效的方法是采用PKI技术设施，其核心就是使用数字证书认证机制。可以这样讲，如果网上银行系统中采用了数字证书认证技术，不法分子即使窃取了卡号和密码，也无法在网上银行交易中实现诈骗。
记者问：您能否具体谈谈数字证书是怎样保证网上银行安全的？
答：数字证书是一种由权威的公信机构发放的、记录着用户和认证机构有关信息的电子文件。网上银行交易双方——银行和用户，都各自持有与其身份绑定的数字证书。在网银交易过程中，双方都要向对方出示证书，以获得相互的信任。这个认证过程是以先进的公钥密码技术为手段，通过相应的计算机程序实现的。每张数字证书都对应着1对或2对密钥——公钥和私钥。公钥在网上公开，私钥则由用户唯一保管。通常，用户的私钥被牢牢地封装在智能卡中，黑客是无法拿到的。
由于私钥的唯一性和不会泄露的特点，使用数字证书认证具有极安全的身份鉴别能力。除此之外，利用私钥和密码技术可以实现数字签名。经过数字签名的交易信息是不可篡改和不可抵赖的。在网上银行交易过程中，数字证书机制在认证过程中还建立了高强度的密码传输连接，以对交易信息加密。
这样，保证了交易信息的真实性、保密性、完整性和不可否认性，当然就极大地保证了网上银行的交易信息安全。从世界范围看，数字证书技术已经被广泛地应用在国内外网上银行系统中，至今尚未发现一例由于数字证书被攻破而使网银诈骗得逞的案件。
记者问：通过您的介绍，我们对网银安全和数字证书机制有了一定的了解。但证书机制具有这么多功能，是不是使用起来很复杂呢？会不会给用户带来不便呢？答：对于这一点，我用“傻瓜”照相机的例子来比照。“傻瓜”相机本身的技术比普通相机复杂，但其自动化程度很高，用户使用更为方便。数字证书也是这样，用户操作起来非常简单，依靠相应的安全代理软件，证书会在后台自动完成身份验证、信息加/解密和数字签名等功能。用户只要经过简单的培训，就完全可以掌握。当然，使用数字证书肯定会比不使用数字证书在速度上要慢一些，但从网上银行的安全考虑，用户不应因为这一点速度上的损失就放弃使用证书。
记者问：用户怎样才能获得数字证书？
答：目前国内已经建立起几十个发放数字证书的权威机构——认证中心。它们各自面对不同的用户群体。中国金融认证中心是由人民银行前头，组织各家商业银行联合共建的为网上金融服务的权威、公正、第三方的证书发放和管理机构。用户要想领到中国金融认证中心的证书，需要先到已经开通这项业务的商业银行网点去办理申请手续，得到审批准许后，即可通过一定的步骤从网上下载证书。具体做法可参看相应的网站信息。
参考资料：
中国人民银行官方网站分内网和外网吗
分。银行作为跟钱打交道的地方，系统安全等级非常高，目前银行的内部交易系统都是内网，跟外网是没有联系的，所以即便银行出现故障了，外部黑客想要入侵银行改变数据根本不可能。而且即便是银行的内部网络，也会分为若干个子网，比如办公网，生产网，外联，区域测试网，开发网，外包开发网等等，这些内部网络基本上都是物理隔离，相互不能访问。
网上银行不安全的原因，解决的方法~~~~~
般来说，人们担心的网上银行安全问题主要是：
1. 银行交易系统被非法入侵。
2. 信息通过网络传输时被窃取或篡改。
3. 交易双方的身份识别；账户被他人盗用。
从银行的角度来看，开展网上银行业务将承担比客户更多的风险。因此，我国已开通“网上银行”业务的招商银行、建设银行、中国银行等，都建立了一套严密的安全体系，包括安全策略、安全管理制度和流程、安全技术措施、业务安全措施、内部安全监控和安全审计等，以保证“网上银行”的安全运行。
银行交易系统的安全性
“网上银行”系统是银行业务服务的延伸，客户可以通过互联网方便地使用商业银行核心业务服务，完成各种非现金交易。但另一方面，互联网是一个开放的网络，银行交易服务器是网上的公开站点，网上银行系统也使银行内部网向互联网敞开了大门。因此，如何保证网上银行交易系统的安全，关系到银行内部整个金融网的安全，这是网上银行建设中最至关重要的问题，也是银行保证客户资金安全的最根本的考虑。
为防止交易服务器受到攻击，银行主要采取以下三方面的技术措施：
1. 设立防火墙，隔离相关网络。
一般采用多重防火墙方案。其作用为：
（1） 分隔互联网与交易服务器，防止互联网用户的非法入侵。
（2） 用于交易服务器与银行内部网的分隔，有效保护银行内部网，同时防止内部网对交易服务器的入侵。
2. 高安全级的Web应用服务器
服务器使用可信的专用操作系统，凭借其独特的体系结构和安全检查，保证只有合法用户的交易请求能通过特定的代理程序送至应用服务器进行后续处理。
3. 24小时实时安全监控
例如采用ISS网络动态监控产品，进行系统漏洞扫描和实时入侵检测。在2000年2月Yahoo等大网站遭到黑客入侵破坏时，使用ISS安全产品的网站均幸免于难。
身份识别和CA认证�
网上交易不是面对面的，客户可以在任何时间、任何地点发出请求，传统的身份识别方法通常是靠用户名和登录密码对用户的身份进行认证。但是，用户的密码在登录时以明文的方式在网络上传输，很容易被攻击者截获，进而可以假冒用户的身份，身份认证机制就会被攻破。
在网上银行系统中，用户的身份认证依靠基于“RSA公钥密码体制”的加密机制、数字签名机制和用户登录密码的多重保证。银行对用户的数字签名和登录密码进行检验，全部通过后才能确认该用户的身份。用户的惟一身份标识就是银行签发的“数字证书”。用户的登录密码以密文的方式进行传输，确保了身份认证的安全可靠性。数字证书的引入，同时实现了用户对银行交易网站的身份认证，以保证访问的是真实的银行网站，另外还确保了客户提交的交易指令的不可否认性。 由于数字证书的惟一性和重要性，各家银行为开展网上业务都成立了CA认证机构，专门负责签发和管理数字证书，并进行网上身份审核。2000年6月，由中国人民银行牵头，12家商业银行联合共建的中国金融认证中心(CFCA)正式挂牌运营。这标志着中国电子商务进入了银行安全支付的新阶段。中国金融认证中心作为一个权威的、可信赖的、公正的第三方信任机构，为今后实现跨行交易提供了身份认证基础。
网络通讯的安全性
由于互联网是一个开放的网络，客户在网上传输的敏感信息(如密码、交易指令等)在通讯过程中存在被截获、被破译、被篡改的可能。为了防止此种情况发生，网上银行系统一般都采用加密传输交易信息的措施，使用最广泛的是SSL数据加密协议。
SSL协议是由Netscape首先研制开发出来的，其首要目的是在两个通信间提供秘密而可靠的连接，目前大部分Web服务器和浏览器都支持此协议。用户登录并通过身份认证之后，用户和服务方之间在网络上传输的所有数据全部用会话密钥加密，直到用户退出系统为止。而且每次会话所使用的加密密钥都是随机产生的。这样，攻击者就不可能从网络上的数据流中得到任何有用的信息。同时，引入了数字证书对传输数据进行签名，一旦数据被篡改，则必然与数字签名不符。SSL协议的加密密钥长度与其加密强度有直接关系，一般是40～128位，可在IE浏览器的“帮助”“关于”中查到。目前，建设银行等已经采用有效密钥长度128位的高强度加密。
客户的安全意识�
银行卡持有人的安全意识是影响网上银行安全性的不可忽视的重要因素。目前，我国银行卡持有人安全意识普遍较弱：不注意密码保密，或将密码设为生日等易被猜测的数字。一旦卡号和密码被他人窃取或猜出，用户账号就可能在网上被盗用，例如进行购物消费等，从而造成损失，而银行技术手段对此却无能为力。因此一些银行规定：客户必须持合法证件到银行柜台签约才能使用“网上银行”进行转账支付，以此保障客户的资金安全。
另一种情况是，客户在公用的计算机上使用网上银行，可能会使数字证书等机密资料落入他人之手，从而直接使网上身份识别系统被攻破，网上账户被盗用。
安全性作为网络银行赖以生存和得以发展的核心及基础，从一开始就受到各家银行的极大重视，都采取了有效的技术和业务手段来确保网上银行安全。但安全性和方便性又是互相矛盾的，越安全就意味着申请手续越烦琐，使用操作越复杂，影响了方便性，使客户使用起来感到困难。因此，必须在安全性和方便性上进行权衡。到目前为止，国内网上银行交易额已达数千亿元，银行方还未出现过安全问题，只有个别客户由于保密意识不强而造成资金损失。
总 结
据有关资料显示，现在美国有1500多万户家庭使用“网上银行”服务，“网上银行”业务量占银行总业务量的10%，到2005年，这一比例将接近50%。而我国网上银行业务量尚不足银行业务总量的1%，就此点讲我国网上银行业务的发展前景极为广阔，我们有理由相信，随着国民金融意识的增强，国家规范网上行为的法律法规的出台，将会有更好的网上银行使用环境，能为客户提供“3A服务”（任何时间、任何地点、任何方式）的“网上银行”一定会赢得用户的青睐。
自从美国在1995年推出世界第一家网络银行------安全第一网络银行,世界各国网络银行的发展势头十分迅猛。美国在2002年时，约有560万个家庭每月至少使用一次网络银行功能或在线支付功能。2003
年，东亚银行、汇丰银行等均在我国内地开办了网络银行业务。我国第一家网络银行出现于1998年。有报道说，到2004年底，我国网络银行个人客户已达到1758万户，企业用户已达60万户，网络银行交易量达到了49万亿元。
但是，正当消费者接受并尝试着这一新鲜事物带来的新奇和便捷时，因安全问题引发的欺诈案件却接踵而来。这使得消费者开始产生质疑，不得不重新审视网络银行的可信度。网络银行的安全究竟该如何认识？问题是出在银行，还是在消费者自身缺乏防范意识？安全问题确实已成为网络银行发展过程中的一个聚焦。
形形色色的网银安全问题
网络银行，又称网上银行或在线银行，是指银行以自己的计算机系统为主体，以单位和个人的计算机为入网操作终端，借助互联网技术，通过网络向客户提供银行服务的虚拟银行柜台。简单地说，网络银行就是互联网上的虚拟银行柜台，它把传统银行的业务“搬到”网上，在网络上实现银行的业务操作。
在西方发达国家，网络银行业务一般分为三类，即信息服务、客户交流服务和银行交易服务。信息服务是银行通过互联网向客户提供产品和服务。客户交流服务包括电子邮件、帐户查询、贷款申请等。银行交易服务包括个人业务和公司业务，前者包括转帐、汇款、代缴费用、按揭贷款、证券买卖、外汇买卖等；后者包括结算、信贷、投资等。银行交易服务是网络银行的主体业务。
网络银行的特点是客户只要拥有帐号和密码，便能在世界各地通过互联网，进入网络银行处理交易。与传统银行业务相比，网络银行的优势体现在，不仅能够大大降低银行的经营成本，还有利于扩大客户群，交叉销售产品，吸引和保留优质客户。由于客户采用的是公共浏览器软件和公共网络资源，节省了银行对客户端的软、硬件开发和维护费用。网络银行的无时空限制的特点，打破了传统业务受地域和时间的限制，能在任何时候、任何地方为客户提供金融服务；并且在整合各类交叉销售产品信息的基础上，实现金融创新，为客户提供更具个性化的服务。
网络银行发展的模式有两种，一是完全依赖于互联网的无形的电子银行，也叫“虚拟银行”；另一种是在现有的传统银行的基础上，利用互联网开展传统的银行业务交易服务。因此，事实上，我国还没有出现真正意义上的网络银行，也就是“虚拟银行”，国内现在的网络银行基本都属于第二种模式。
对于银行来讲，历来是“信用第一”。网络银行既然是互联网的产物，互联网所带来的一切安全隐患，自然会波及网络银行，影响其信用。因此，网络银行的安全问题不仅是客户最担心的事情，也为各传统银行所关注和重视。网络银行面临的安全隐患除了来自数据传输风险、应用系统设计的缺陷和计算机病毒的攻击三个方面外，利用网络银行进行欺诈的行为是当前危害最大、影响最恶劣的一个安全问题。这些欺诈手段包括假冒银行网站、电子邮件欺诈和网上交易陷阱等。
假冒银行网站具有很强的隐蔽性，其域名通常和真实银行的域名相差一个字母或数字，主页则与真实银行的非常相似。欺诈邮件是提供一个与银行或购物网站极为相似的链接，收到此类邮件的用户一旦点击这个链接，紧接着页面会提示用户继续输入自己的帐户信息；如果用户填写了此类信息，这些信息将最终落入诈骗者手中。而网上交易陷阱则是，一些不知名的购物网站通常会打出超低价商品等信息，待用户点击付款链接时就将用户的银行资料骗取出去。面对发生在网络银行上形形色色的安全问题，各家银行的反映如何？它们都采取了哪些相应的措施？
银行篇：该出手时就出手
8月份，国内14家商业银行与中国金融认证中心（CFCA）联合推出“2005放心安全用网银”的活动。银行界与第三方安全认证机构联手行动，为广大消费者提供了一次了解网上银行和信息安全知识的机会。
在这14家银行中，中国工商银行于2000年推出了网上银行。通过采用国际先进的技术安全措施和严格的风险控制手段，工行建立了一整套严密的网上银行技术与制度体系，确保了网上银行安全的运行。
中国工商银行电子银行部副处长尚阳向记者介绍说，利用网上银行进行欺诈行为，骗取客户资金，目前主要有四种类型：一是不法分子通过电子邮件冒充知名公司，特别是冒充银行，以系统升级等名义诱骗不知情的用户点击进入假网站，并要求他们同时输入自己的账号、网上银行登录密码、支付密码等敏感信息。二是不法分子利用网络聊天，以网友的身份低价兜售网络游戏装备、数字卡等商品，诱骗用户登录犯罪嫌疑人提供的假网站地址，输入银行账号、登录密码和支付密码。三是不法分子利用一些人喜欢下载、打开一些来路不明的程序、游戏、邮件等不良上网习惯，有可能通过这些程序、邮件等将木马病毒置入客户的计算机内，一旦客户利用这种“中毒”的计算机登录网上银行，客户的账号和密码就有可能被不法分子窃取。
例如，人们在网吧等公共电脑上网时，网吧电脑内有可能预先埋伏木马程序，账号、密码等敏感信息。四是不法分子利用人们怕麻烦而将密码设置得过于简单的心理，通过试探等方式可能猜测出密码。所以，为了保证信息和资金的安全，我们不仅需要具备辨识网络诈骗的能力，更需要养成良好的网上银行使用习惯。当然，如果用户申请了客户证书，就可以有效防范目前常见的各种网络犯罪，确保用户资金安全无忧。
工商银行网上银行系统的安全保障是多层的，包括网上银行技术安全和业务安全，二者共同构成了一个完备的网上银行安全体系。从技术安全的层面上，网上银行的技术安全包括网络安全和交易安全两个方面。网络安全确保工行网站的安全可靠，交易安全确保客户通过网上银行进行交易的资金安全。其中，网络安全涉及系统安全、网络运行安全等。
系统安全实际上指的是主机和服务器的安全,主要包括反病毒、系统安全检测、入侵检测(监控) 和审计分析；网络运行安全就是指要具备必须的针对突发事件的应急措施,如数据的备份和恢复等等。工商银行为保障网上银行的网络安全性，采取了一系列措施，包括：在互联网与网上银行服务器之间设置第一道防火墙, 在门户网站服务器和工行内部网络（应用服务器）之间设置第二道防火墙。第二道防火墙与入口的第一道防火墙采用的是不同厂商的产品，设置不同的安全策略，使黑客即使攻破第一道防火墙，也无法轻易攻破第二道防火墙而进入内部网络，等等。
在确保网络安全的同时，工行网上银行还采取了一系列确保网上交易安全的措施，包括采用中国金融认证中心（CFCA）提供的、目前最严密的1024位证书认证和128位SSL加密的公钥证书安全体系等等。根据客户对方便性和安全级别要求的不同，工行将客户分为无证书客户和证书客户两大类。没有申请证书的客户要进入网上银行，首先要验证客户的账号（或自己设立的登录ID）和登录密码，对外支付还必须验证支付密码。
此外，通过增加密码难度（必须是6—30位数字与字母的组合）、设置虚拟“e”卡（专门用于网上购物）和每日支付最高限额等一系列方式，最大限度地保证客户安全使用网上银行。对于申请了证书的客户，工行USBKey客户证书是一个外形类似U盘的智能芯片，是网上银行的“身份证”和“安全钥匙”，也是目前安全级别最高的一种安全措施。客户申请了这个证书后，网上所有涉及资金对外转移的操作，都必须通过这个客户证书才能完成，而此证书，仅客户自己保管和使用。换句话说，账号、登录密码、支付密码、客户证书、证书密码等种种安全防范措施，只要其中一样没有丢失或泄露，或即使丢失，只要密码和证书没有被同一个人获得，就不存在资金安全问题。
除了技术安全外，工行在业务安全层面上，制定了健全的内部柜员操作管理机制。整个网上银行的内部管理系统，都通过工行内网向全行提供统一的内部管理功能。系统内部从总行、省行到市行建立4类9级柜员制度，逐级管理,每一级对下一级有管理、监督的权限。同时柜员在进行一些关键性操作时，还需要上一级柜员的实时审核，防止单人作案。
那么，用户应该如何安全使用网上银行？尚阳副处长说，对于有了客户证书的客户来说，只要密码和证书没有被同一个人获得，就能确保客户资金的安全。而没有申请客户证书的客户，只要保管好自己的账号和密码以及支付密码，就是非常安全的。总而言之，有几点需要提醒人们：1.要妥善保管好自己的账号和密码。2.谨防假网站索要账号、密码、支付密码等客户敏感信息。3.维护好自己的电脑。不要轻易下载一些来历不明的软件。最好不要在公共场所（如网吧、公共图书馆等）使用网上银行。4、最有效的方式就是到工行网点申请一个客户证书。一旦拥有了自己的客户证书，就可以有效防范诸如假网站、“木马”病毒等网络诈骗；换句话说，即使假网站、“木马”病毒通过欺骗等手段获得了您的账号、密码等敏感信息，但有了证书，照样可以安心使用网上银行。
0条大神的评论