口袋中的银行

编者按：通过小小的手机，你可以完成银行账户查询、转账、信用卡还款，还可以购买基金、股票，甚至是购买电影票，预订餐馆……手机银行服务的日益便捷，用户不再像往常奔走于银行之间办理业务，大拇指动一动就可以办理多种业务，大大的节省了用户的时间。随着智能手机的普及，手机银行也像几年前的网银一样，逐步被人们所接受。现阶段，手机银行是银行、运营商、第三方支付都虎视眈眈的业务，随着智能移动终端的快速发展，金融机构围绕手机客户端的竞争也正如火如荼地上演。手机银行客户端作为网上支付的重要工具，其自身的安全性是网民账户、资金安全的基础。如果手机银行客户端存在安全隐患甚至是安全漏洞，就很有可能被电脑黑客或木马病毒所利用，造成网民银行账户信息的泄漏和直接财产损失。据据测，到2017年，我国手机银行用户数量将超过7亿人，如果在用户规模快速提升的同时，做好终端的安全保驾护航并扩大后台多样的服务类型，无疑给银行业在手机银行上要达到飞跃性发展提出了新的挑战。

手机银行客户使用现状

安全使用手机银行 妥善管理资金

■　王同花

    从案例说起：

    2015年6月25日凌晨30分，辽宁客户李女士接到了来自建行0551-95533的网络金融交易核实电话。在风控专员的耐心提示下，李女士才幡然醒悟自己已经掉进诈骗分子精心编制的圈套里。几分钟前，李女士收到一条 “你尾号为××××的银行账户于6月4日完成一笔跨境交易,金额为19000元,余额为0。” 的手机短信。收到手机短信,李女士有点怀疑不想理睬。随后，一名自称某外汇交易公司的男子打电话称李女士于6月24日晚上11:30在该公司网站购买了一款理财产品,因系统故障显示交易失败,但相应的金额已扣除。电话里的男子准确地说出李女士的姓名、银行卡号等信息。同时告诉李女士立即登录他们公司的网站，填写相应信息后才能返还已扣除的19000元。李女士打消了疑虑。李女士在手机上登录对方提供的网址并按照提示填写银行账号、验证码等相应信息后,立即接到了合肥电子银行业务中心的交易核实电话，并对账户进行紧急处理，才避免了19000元的资金损失。

    合肥电子银行业务中心的风控专员今年前五个月日均处理李女士这样的欺诈交易达100多笔。身处移动时代，每一个人的生活方式都发生了深刻变化，手机智能服务的触角已经深入生活的各个场景，通讯、娱乐、购物、社交、理财。由于用户需求的不断变化，“手机即卡、手机即网点、手机即顾问”将是各家金融机构“手机即银行”应对金融互联网化的战略目标。但是在信息泄露常态化和木马病毒日新月异的大背景下，用户如何安全使用手机银行保障资金安全尤为重要。

    合肥电子银行业务中心在进行7*24小时欺诈交易实时侦测与拦截的过程中，总结不法分子使用的惯用诈骗手法包括：通过短信、电话、报纸发布融资假广告等方式，以提供低息贷款、验资等借口诱骗客户使用不法分子的手机号码办理手机银行业务签约后，通过诈骗获取银行卡账户密码以及手机银行登录密码后利用手机银行迅速盗取客户资金。手机银行业务最大的特点是客户帐户信息与手机号码建立了唯一绑定关系。手机银行签约后，普通用户可以通过手机自助升级具备转帐功能。目前，我行在签约手机银行时发送短信验证码到签约手机进行验证。客户在办理签约手机银行业务时，一定要按照网点柜面人员的提示要求保证签约手机号码必须本人使用。如果确需办理贷款等业务，可以到银行网点进行当面咨询，以免上当受骗。

    同时，不能见码就扫。不法分子将带有病毒程序的网址放进二维码里，用户如果不小心刷了，就有可能中毒被盗取身份证号、卡号等私密信息后资金被盗取。扫二维码时应该到官方应用商店、论坛下载二维码扫描软件，千万不要见“码”就刷，在扫码前一定要确认该二维码是否出自正规知名的网站，一些发布在来路不明网站上的二维码最好不要扫描，更不要点开链接或下载安装。

    还有，手机支付病毒一方面通过伪装成银行、支付类App诱导用户输入银行账号、密码等信息，然后再通过病毒拦截、转发手机支付验证码、支付成功回执短信完成资金的窃取。另一方面利用“钓鱼信息+手机支付病毒”盗刷用户银行卡。手机用户要从安全电子市场下载应用，同时为手机安装安全软件，利用安全信箱功能，能有效防止手机支付验证短信被病毒窃取，并查杀各类手机支付病毒来保证资金安全。

    在实际的欺诈案例中，不法分子在盗取用户资金的过程中，常常综合运用以上各种手段，并借助QQ、电信诈骗、邮件等工具实施，以达到非法占有他人财物的目的。

    面对不法分子千变万化的欺诈手法，客户应牢记：一是妥善保护好包括手机号码、身份证信息、银行卡卡号和密码等个人信息。二是日常要养成良好的手机使用习惯。要谨慎接入来历不明的无线网络，同时最好保持设置手机开机密码的习惯，并使用数字证书、手机动态口令等安全必备产品。三是不要在手机上安装来历不明、可能有危险的程序，同时还应设置敏感应用的访问密码；如遇手机遗失，立马远程销毁手机数据。四是一旦发现异常情况，要及时查询，发现资金被盗，在第一时间采取紧急措施避免后续资金遭受损失。（合肥电子银行业务中心）

手机银行安全使用八大法则

方便快捷处理业务、深受用户青睐，节省柜台窗口资源、银行大力推广，手机银行正迅速影响普通百姓生活，但它的安全性也备受关注，如何使用手机银行更安全？看看专家总结出了手机银行安全使用“八大法则”：

    ● 在开通手机银行时，一定要使用官方发布手机银行客户端，同时确认签约绑定的是自己的手机，并建议不要在越狱的苹果手机使用手机银行。

    ● 根据平时转账金额设立合适的额度，建议手机银行仅用作小额资金的转账及交易。

    ● 防范各种诈骗，在任何情况下，银行及公安、司法、税务、海关、人民银行、银监会等单位都不会向您索要手机银行登录的用户名、密码、短信验证码等信息。

    ● 尽量不使用公共场所的免费WIFI登录手机银行，不要随意开启不明来历的短信或彩信，在上网过程中不要点击不明链接、下载安装不明文件，谨防木马、钓鱼袭击账户。

    ● 仔细核对页面欢迎信息，每次登录仔细核对欢迎信息是否相符、上次登录时间是否正确，发现异常情况，及时退出。

    ● 使用完毕，正确退出。每次使用后，点击“安全退出”按钮退出，否则程序可能仍在后台运行。

    ● 更换手机号码后及时修改银行绑定信息，避免原手机号继续使用手机银行功能。

● 开通短信通知类业务，账户资金一旦有变动，银行都会在第一时间以手机短消息的形式通知用户，确保账户安全。