爱华网网上银行的安全事故频发，究其根源仍在于信用机制的不健全。 2004年12月7日，内蒙古呼和浩特一市民，因登录了一个“中国银行”的假网站，卡里的2.5万元莫名其妙地消失，而这个网站中行标、栏目、新闻、地址，样样齐全。随后不久，假中国工商银行、假银联、假农业银行的网站相继出现，网上银行爆出信用障碍。近两年来，我国有关网上银行安全的事故和危及网上银行安全的隐患并不鲜见。人民银行网络安全专家告诉《IT时代周刊》：网上银行的安全事故频发，一方面与用户安全意识淡薄有关，但是更多地暴露出网上银行自身存在的安全隐忧，究其根源仍在于信用机制的不健全。隐患的根源权威机构预测，2005年，我国的网上银行用户数将飙升到1.4亿万户，网上银行将成为商业银行为高端客户提供服务的主要方式。网上银行建立于计算机网络基础上，安全风险同时关系到网上银行交易的双方，就银行来说，涉及到资料秘密及信用，而客户则涉及到资金安全、隐私权。在现有的技术水平下，网上银行面临远远高于传统银行的交易风险和操作风险。首先是认证缺陷带来密码泄露。《IT时代周刊》从央行的网络专家处了解到：目前，大多数网上银行采取的是“ID和密码”这一传统认证手段，由于这一认证手段的脆弱性，如果用户在网吧等场所使用网上银行时就有可能被盗取密码。因为登录认证检测有可能会成为作案者校验并窃取密码的机会。在传统银行业务中，密码输入一定次数仍然错误就会被停止服务，但是在网络银行中，企图非法窃取密码的作案者采用可以改变登录ID的方法，即便登录失败，网站也不会将密码视为无效。其次是来源于假冒站点安全的隐患。一些作案者能够很容易地假冒银行网站，如果客户不注意是很难发现的。作案者可以首先向客户发送一个“本行网站正在进行促销活动！”等内容的虚假邮件，然后诱骗客户访问虚假站点。客户不了解情况时就会向虚假站点发送ID和密码。客户发送完毕后，如果显示出一个“服务马上就要停止”的画面，或者把客户访问重新引导到正规站点上，客户当时是很难察觉的。这样一来，就存在有人进行非法资金转移的可能性。另外还有虚假销售网站风险。这类网站以低价出售市面热销商品，目的是盗取客户银行或银行卡上的信息，如在网络游戏中低价贩卖武器装备，就可借机盗取用户账号。除此之外，病毒的隐患越来越凸现，据权威机构统计，木马病毒“网银大盗”对于用户的计算机程序没有任何影响，却专门盗取网上银行用户账号和密码。前不久，一种称为“超级网银大盗”的病毒又惊现网络，与“网银大盗”只盗取一家网上银行用户号码不同，此次变种更厉害，能盗取大部分网上银行的账号、密码、验证码等。反病毒专家证实：存在安全隐患的网上银行支付系统达32家。瑞星提供的案例显示，2004年9月，网上一种名叫“快乐耳朵”的病毒可以窃取招商银行的用户账号和密码。另据了解，有知名券商也遭遇了这种尴尬。自我拯救网上支付的安全性问题事关网上银行发展的前景，同时也决定电子商务发展的进程。解决好网上银行安全问题，以推动电子商务快速发展时不待我。不过，做好网上银行安全工作，绝非网上银行一方之责，而是一个社会系统工程，亟待各方努力，方能突围。金融业的信息安全，对于国家安全、社会稳定、人民生命财产的保护等都具有十分重要的意义和作用。中国科学院互联网研究中心的吕本富教授告诉《IT时代周刊》：从硬、软两方面的技术来看，我国目前使用的核心技术都掌握在西方发达国家手中，核心技术采用引进的方式，为我国相关的商业机密、保密安全问题留下了隐患。为此，国家对互联网软硬件建设需要在政策扶持、在资金上鼓励各方参与，促进各种技术创新，发展自主知识产权产品，如下一代互联网等等。作为金融机构运行规则制订者，央行也必须进一步修订落实《网上银行业务管理暂行办法》，要求银行为网站提供更明确可靠的防伪技术，让客户容易辨别真伪。银监会要会同有关部门制定“电子银行业务管理办法”等规章，通过法律严格规定网上银行、网上证券公司、网上保险公司等的设立条件，把好金融机构在互联网市场的准入关。同时，可借鉴发达国家打击网上金融犯罪的经验，不断补充我国《刑法》上金融计算机犯罪的种类或制定单独的《中国互联网金融犯罪条例》，以打击网上金融犯罪。重中之重的银行部门则需要采取切实措施加强安全管理消除网上银行安全之忧。人民银行的网络安全专家告诉《IT时代周刊》：重组银行内部组织架构，并加强安全管理部门的力量和权力是将来的一大趋势，而在技术手段上，则需要在用户认证方面进一步改进。大力探索数字证书、虹膜认证、指纹认证等新型安全的认证方式，加强客户终端的安全。目前，中国银行业已开通了安全认证制度，而工行上海分行已于2004年12月11日对电子银行系统进行了全面升级改造。
