金山毒霸：警惕骗子利用超级网银签约诈骗

　　金山毒霸安全专家指出，利用网民不了解超级网银签约功能进行诈骗的案件近期出现多起，超级网银可以很方便的通过登录一个商业银行的网银系统管理多个不同的银行卡资产。

　　举例说明：张先生习惯使用招行网银，平常多用招行网银客户端登录。同时，张先生还持有交通银行、广发银行、工商银行等多家不同银行的银行卡，张先生先登录招行网银，将其他银行卡授权给招行帐号登录使用。通过超级网银授权，张先生就只登录招行一个客户端，就能管理所有银行卡资产了。

　　在近期发生的诈骗案中，骗子在自己的网银中创建签约超级网银的链接，再通过聊天工具将链接发送给受害者签约。需要注意，如果用户按骗子的指导一步一步完成签约，就意味着骗子登录自己的网银即可随意管理被签约的银行卡资产。包括消费和转帐，根本不需要输入用户密码。因而，这是极其危险的操作。

　　金山毒霸安全中心对国内105家商业银行超级网银签约的安全性进行了简单评估，评估以下4个指标：

　　1. 超级网银的签约网址是否仅限本机操作;

　　2. 超级网银的签约网址是否限制访问次数;

　　3. 超级网银的签约网址是否有时效性限制;

　　4. 超级网银的签约网址是否允许复制。

　　以上4点，有三项安全措施的，被骗子恶意利用的可能性变得非常小，可视为安全性高。符合这一标准的，仅广东发展银行和渤海银行;只要有一项限制，有机会阻止诈骗案发生的，为安全性中，包括民生银行、北京银行、广州银行在内有8家商业银行。任何一条限制都没有的，容易被诈骗分子利用的，视为安全性低，共有85家商业银行。另有9家商业银行的超级网银签约网址无法打开，骗子自然也无法访问。