文章大纲：

• 1、河南南阳发生多起冒充银行名义向客户发送诈骗短信类诈骗案，怎么提防？
• 2、网上银行密码被盗 如何预防新圈套？
• 3、怎样防止黑客入侵手机盗取信息
• 4、对于各行出现的手机银行盗转事件，有没有什么新预防办法？

河南南阳发生多起冒充银行名义向客户发送诈骗短信类诈骗案，怎么提防？

据“南阳市反虚假信息诈骗中心”微信公众号消息，近期，河南省南阳市辖区内发生多起冒充“河南省农村信用社（农商银行）”名义向客户发送诈骗短信类诈骗案件，此类案件迷惑性强且涉案资金较大。诈骗分子冒充银行官方发送短信，以手机存档信息失效为由诱骗事主点击含有木马病毒的链接，事主一旦点击链接并填入信息，账户资金就会被盗取。

2月12日，南阳市卧龙区居民王某报警称，收到一天冒充“河南农信”的短信，称其手机银行将于今日失效，需要点击短信内的链接更新信息。王某信以为真，点击链接并填写了自己的相关信息，以及手机收到的验证码，随后卡内20000元被盗刷。

2月13日，南阳市示范区辖区内乔某报警称，收到冒充“河南农村信用社的短信，称手机存档信息将失效，需要点击短信内链接更新。乔某担心节日期间影响自己正常资金使用就点击链接填写了信息，后卡内16700元被盗刷发现被骗。

增强自我意识。“ 天下没有免费的午餐”，现在很多 网页挂马的广告方式使网友中毒，所以不要贪速度，很容易就一不小心点错。

为电脑安装强有力的杀毒软件和防火墙。定时更新，提防黑客侵入。

建立假冒网上银行、网上证券网站，骗取用户账号密码实施盗窃。犯罪分子建立起域名和网页内容都与真正网上银行系统、网上证券交易平台极为相似的网站，引诱用户输入账号密码等信息，进而通过真正的网上银行、网上证券系统或者伪造银行储蓄卡、证券交易卡盗窃资金。还有的利用合法网站服务器程序上的漏洞，在站点的某些网页中插入恶意代码，屏蔽住一些可以用来辨别网站真假的重要信息，以窃取用户信息。

防范：遇到此类情况，首先不要在网上随意填写个人资料，开通网上业务前应前往正规银行索要资料，登录正确的网页办理业务，避免上当受骗。

网上银行密码被盗 如何预防新圈套？

“新圈套”不能不防

根据消费者举报和警方调查

，近期网银安全漏洞主要出现在客户端以及相关的第三方支付环节，其中最常见的陷阱主要有以下四种：

家中电脑成了“肉鸡”。如果一台电脑被黑客成功控制为“肉鸡”，那么当用户利用这台电脑进行网上银行操作时，黑客可能会利用木马程序获得账号密码，然后利用用户正在使用的U 盾等移动硬件数字证书，成功将正在使用的网上银行进行转账。这种情况可能实现的前提，一是该台电脑被远程控制，二是该用户正在使用U 盾进行网上银行转账，三是用户没有使用手机验证等服务。

IE浏览器被“劫持”。在网银操作流程里，用户在IE浏览器中形成交易信息，再由IE浏览器把交易信息传递给U盾进行认证

。U盾完全信任IE浏览器，即使IE提交了一笔经过篡改的交易，U 盾也不能发现，照样进行认证。因此，如果一个木马病毒通过某些技术手段，能够完全控制IE浏览器，就可以对网银用户的交易信息进行篡改，一旦用户确认交易，被篡改的交易就和正常交易一样，经过认证、发送，并最终执行。

页面“狸猫换太子”。当不法分子施放的病毒在监控到用户电脑在进行网上购物时，会把用户的当前页面跳转到黑客特别设置的虚假付款页面。由于网上购物的收款方一般都是同一家第三方支付平台(如拍拍网的收款方都是腾讯， *** 网的收款方都是支付宝等)，真假网页不同的只是订单号和交易金额的差异，这种情况下常常有粗心的用户点击确认付款，结果把原本正常购物的钱，付给了黑客虚设的账号上。

第三方支付平台有漏洞。许多网上银行与第三方交易平台进行了对接，这就给黑客盗取网上银行用户资金提供了可趁之机。目前国内的第三方交易平台异常发达，但安全保障较正规的网银还有一定差距，存在可被利用的漏洞，并已经发生了多起因第三方支付平台原因而导致的用户资金被盗案件。

养成三大好习惯

网银专家表示，虽然网银目前还无法做到绝对的万无一失，但用户也不必谈“网”色变，事实上，只要做好基本的防范措施，网上银行还是非常安全的。专家建议网银用户养成以下良好习惯。

使用软键盘。使用网银时，部分网银登录界面会提供软键盘方式输入密码，储户不妨使用这种软键盘方式输入密码，因为这将更大限度避免密码被某些木马软件盗取。

密码不要太简单。网银的登录密码和交易密码不要设置相同，并且密码设置尽量复杂一点，应同时含有字母和数字，不能单独由字母或数字组成密码。此外，网银密码更好定期更换，这样也能提高安全度。

怎样防止黑客入侵手机盗取信息

确保帐户安全

1

创建复杂的密码。你在应用程序或网站上注册帐户时，应使用有数字、大小写字母和难以猜测的特殊字符组成的密码。

不要在多个网站或帐户上使用相同的密码。这样一来，就算黑客碰巧破解了你其中一个密码，也能把伤害降低。[1]

2

使用密码管理器。密码管理器可以为不同站点存储并自动填充你的登入凭证，允许你为每个站点创建一个复杂且独特的密码，而不必担心所输入的密码出现重复。当然，你也应该记录好自己的密码。密码管理器能让你的设备更加安全。

备受推崇的第三方密码管理器包括“Dashlane 4”、“LastPass 4.0高级版”、“Sticky Password高级版”和“LogMeOnce终极版”等。

大多数浏览器都有一个内置的密码管理器，可以对密码进行保存和加密。

以Prevent Hacking Step 2为标题的图片

3

不要泄露你的密码。这个道理很浅显，但值得重视。除了一些学校的服务以外，你不应该向网站管理员提供你的密码，以免他们访问你的帐户。[2]

你也不能向IT工作者和微软或苹果的代表泄露自己的密码。

不要告诉别人你手机或平板电脑的密码或密码组合。即便是他们是你的朋友，也可能不小心泄露了你的密码。

如果你因为某种原因不得不向某人提供密码，当他们完成了在你的帐户上所要做的事情后，尽快更改密码。

以Prevent Hacking Step 3为标题的图片

4

经常修改密码。除了要保密自己的密码之外，你还应该至少每六个月更换不同帐户和设备上的密码。

不要使用同一个密码两次（例如，微博密码应该与银行密码不同）。

更改密码的时候，你应该进行实质性的修改，而非简单地只更换其中一个数字或字母。

5

使用双重身份认证。双重身份认证会要求你在输入用户名和密码后，还要输入一个通过短信或其它服务发送给你的代码，然后才能访问帐户。黑客就算能够破解你的密码，也难以访问到你的信息。

大多数主流网站都提供某种形式的双重身份认证，包括热门的社交媒体。检查你的帐户设置，了解如何启用这项功能。

你可以为谷歌帐户设置两步验证。

你可以用谷歌身份验证器和微软身份验证器替代接收文本消息。

6

仔细阅读隐私政策。从你那里获得信息的公司都必须制定一项隐私政策，详细说明他们如何使用这些信息，以及他们在多大程度上与他人共享这些信息。[3]

大多数人只是简单地点击了隐私政策，而没有去阅读它。虽然读完这些信息可能有些麻烦，但至少浏览一遍，这样你才能知道你的数据如何被使用。

如果你在隐私政策中发现一些你不同意的条款，或者某些条款让你感到不自在，不妨重新考虑是否和这个公司分享你的信息。

对于各行出现的手机银行盗转事件，有没有什么新预防办法？

如何避免使用手机银行时个人信息会被黑客窃取问题的发生：

一方面，招商银行的手机客户端从未保留过任何关于客户个人及银行密码等类信息，所以黑客是无法窃取到个人信息的；

另一方面，在数据传输时，招商银行采用了SSL加密通信协议确保数据全程加密，同时采取登录超时控制、登录IP变动检测、登录密码键盘加密、转账开通及额度自主设置等多种防护措施，更大限度的保证了客户个人信息安全。

为防范黑客入侵，我们建议客户注意防范手机病毒，不要使用一些来路不明的wifi热点源，并尽量少通过无线局域网、蓝牙或存储卡安装不必要及不明的第三方应用软件。

招商银行秉承业界更高安全标准，建立了完善的手机银行安全保障体系，产品从未保留任何关于客户个人及银行密码的信息，并采用SSL加密通信协议确保数据全程加密，同时采取登录超时控制、登录IP变动检测、登录密码键盘加密、转账开通及额度自主设置等多种防护措施。在涉及资金安全的交易中，采用短信验证码验证用户身份，保障您资金安全无忧。自我行推出手机银行以来，从未发生过一起安全及客户信息泄露案件。手机银行的安全性也受到监管机构的高度认可，并获得人民银行科技进步二等奖的同业手机银行更高奖项。