惊魂300秒：假冒中行网银血洗客户 涉数千万资金

ICBC_疯雨

就便利性和安全性来说，动态密码器还是很好的，我个人就喜欢用光大和中银的密码器，插Key多麻烦。而且动态密码器的使用可以涵盖手机银行、电话银行等电子银行渠道，Key就没法插。
) J* k2 M9 m8 I2 f: Q5 x5 b9 [: R最重要的是自己要有安全防范意识和鉴别能力，不给犯罪分子可乘之机。假设自己傻，再安全的手段机制都是枉然，工行U盾曾经出现的大量网银资金被盗案件就是先例。

ICBC_桂系军阀

我觉得这正是u key比 token安全的地方
; o: a% H; _4 s4 z& u' y6 {麦杰波 发表于 2011-2-24 10:50

明显没有物理接触是安全的。只要客户不主动泄露口令。自己把口令和盘托出，还去怪他不安全？

ICBC_zqhuang

二代ukey比较一代怎么克服pc被劫持情况下的风险问题的呢？我没用过二代，不太清楚二代的放劫持原 ...
+ L, @# h8 L! i4 ?* \# Q/ P9 l# s. a6 Fleo4cn 发表于 2011-2-24 10:30

USB key本身是CPU芯片，它的目的就是对交易要素进行加密、计算摘要、数字签名和身份认证。
+ \; k; b1 r8 q% i一般一代USB key的做法是：客户的PC终端在PC界面上显示交易要素，请客户确认，然后通过USB接口把交易要素传送给USB key，USB key对交易要素进行加密、计算摘要、数字签名和身份认证的计算后，把计算结果通过USB接口回传给PC机，PC机再把该结果发给银行服务器，从而完成交易。
问题是，假设PC机本身被黑，在PC界面上显示的是用户确认的交易要素，而PC机通过USB接口传送给USB key的所谓“交易要素”实际上是劫持者篡改的自己的“交易要素”，那么USB key实际上就是在帮劫持者了。
3 s4 l5 ?9 O+ b+ ^6 H) d6 I二代USB key自带显示屏和键盘，PC机通过USB接口传送给USB key的交易要素会在USB key自带的显示屏上显示，由用户通过USB key自带的键盘进行确认，从而杜绝了PC机被劫持所引起的问题。
当然，假设劫持者连USB key本身也劫持了，那就彻底完了。这时候，就只能靠动态口令了，毕竟物理隔离更安全，除非把人也黑了。

ICBC_xjtutest

二代ukey比较一代怎么克服pc被劫持情况下的风险问题的呢？我没用过二代，不太清楚二代的放劫持原 ...
% I' z* r5 Q* D0 a8 ?9 Xleo4cn 发表于 2011-2-24 10:30

    二代key在key端完成最后确认，一代证在电脑上完成最后确认。理论上来讲，现在的二代key已经牢不可破了，key的按钮还是无法模拟的。

ICBC_szwangzh

只能说这些被骗的人都是猪头,都不知道中行的官网是什么就轻易的相信了一条从陌生手机号
' g6 G0 A. {: o9 T! A' z% w发来的短信! 没有任何一点谨慎和风险意识,被骗也是活该

ICBC_szwangzh

最近收到很多类似的短信,已经从中行发展到深发展等中小银行,每次收到都是一笑置之.........