黑客入侵三賬戶盜走28.9萬——學習網(wǎng)

　　通過電腦登錄網(wǎng)上銀行的市民要小心了。前天香港金管局提醒銀行客戶，有黑客通過木馬程序，套取客戶網(wǎng)上銀行的登入資料，隨后將銀行上的存款轉走。據(jù)悉，從今年4月到6月，香港就有44個網(wǎng)上銀行賬戶疑遭黑客入侵，并有3個賬戶被人盜走28.9萬港元。

　　香港金管局發(fā)布提醒說，近來香港和海外網(wǎng)上銀行騙案所涉及的行騙手法愈來愈先進。該局注意到，有一種行騙方法是，趁銀行客戶登錄網(wǎng)上銀行時，通過客戶已受木馬軟件感染的計算機來套取客戶的錄入的認證數(shù)據(jù)。隨后再利用這些錄入認證數(shù)據(jù)，進行網(wǎng)上銀行交易，比如將客戶的錢轉到未經(jīng)登記的第三方賬戶。

　　昨天，香港金管局發(fā)言人告訴記者，這種手法跟以往偽造銀行網(wǎng)站的手法相比，更加先進和隱蔽。發(fā)言人說，在這種騙局之下，銀行客戶登錄的是真的銀行網(wǎng)站，但輸入的信息卻被偷偷地盜走。

　　發(fā)言人也指出一個現(xiàn)象，為什么被黑客入侵的有44個賬戶，但只有3個賬戶“出事”？因為一般客戶習慣將其網(wǎng)上賬戶的轉賬額度設置為“零”，也就等于關閉了網(wǎng)上銀行的轉賬功能。這些人一般只是用網(wǎng)上銀行的查賬功能，所以黑客無法將錢轉走。

　　不過，金管局還是認為銀行和客戶不能麻痹大意。金管局認為，其中一項重要的安保措施，就是認可機構(銀行)在完成一宗高風險的網(wǎng)上交易(如將資金轉賬到未經(jīng)登記的第三方賬戶)后，應即時將交易詳情以手機短信或其他有效方式通知客戶。

　　金管局也強烈鼓勵銀行客戶充分利用這項服務，核實交易詳情，如發(fā)現(xiàn)有任何未經(jīng)授權的可疑交易，應馬上通知其銀行。

　　金管局表示，將繼續(xù)與香港警務處、銀行業(yè)界合作，監(jiān)察和網(wǎng)上銀行騙案有關的最新科技發(fā)展及趨勢，“我們相信只要銀行客戶和銀行均采取適當?shù)谋０泊胧�，使用設有雙重認證的網(wǎng)上銀行服務仍然是安全的。”