首席信息官
世界经理人 > 首席信息官 > 信息化动态 > 网络安全
 

 

怎样保护在线交易用户免遭钓鱼欺诈

首席信息官ICXO.COM ( 日期:2007-07-27 16:19)

  大部分用户的安全意识都比较薄弱,警惕性也没那么高,在手法多样的钓鱼攻击面前中招也就成为可能。

  如今,最火的地方莫过于股市,平均每13个中国人就有1个炒股,说我国已进入“全民皆股”时代似乎一点也不为过。不过,几乎绝大部分人依然习惯去交易所进行股票交易,通过网络炒股的人寥寥无几。网上股票交易特有的“交易方便快捷,信息量大,紧跟行情,辅助分析系统强大”等优势,难道真的比不上交易所里的拥挤和繁杂?大路朝天,股民们为啥偏偏去挤独木桥?事实上,受冷落的不仅仅是网上的股票交易,在线交易、网上银行等几乎所有通过网络进行的金融交易行为,似乎都无法取得预期效果。

  究竟是谁蒙蔽了用户的视线?他们在担心着什么?

  网上交易给网络钓鱼攻击提供了更加诱人的目标。如果不想办法远离钓鱼攻击,就会遭遇最直接的经济损失。全球“钓鱼”案件自2005年始,正在以每年高于200%的速度增长,受骗用户高达5%。有关数据也显示,2006年中国(大陆)病毒造成的主要危害情况中,“密码被盗”高达13.1%,其中各种网络钓鱼病毒及病毒组合占有极大的比重。

  这对于本来就颇受用户怀疑的网上银行、网上证券及其他在线金融交易来说,无疑是雪上加霜。因为一旦遭遇金融相关的“钓鱼”攻击,将会造成非常直接的经济损失。

  而且,最近利用“网络钓鱼”手法,如建立假冒网站或发送含有欺诈信息的电子邮件,盗取网上银行、网上证券或其他电子商务用户的账户密码从而窃取用户资金的违法犯罪活动不断增多。例如:曾出现过的某假冒银行网站,网址为http://www.1cbc.com.cn(真正的网址是http://www.icbc.com.cn),犯罪分子利用数字“1”和字母“i”非常相近的特点企图蒙蔽粗心的用户。用户一旦中招,后果可想而知。

  由于大部分用户的安全意识都比较薄弱,警惕性也没那么高,在手法多样的钓鱼攻击面前中招也就成为可能。为了减少不必要的经济损失,不让自己的“钱包”触网成为很多无奈的选择。

  如果金融机构能够从自己的角度阻止在线攻击,帮助客户尽可能远离钓鱼攻击,相信会让流失的普通用户喜欢上网上交易。当然,最重要的一点还是,解决钓鱼攻击的速度要足够快,因为钓鱼网站存在的越久,可能造成的危害就越大。

  交易过程中能否预见风险?如何避免遭遇网络欺诈?

  网上交易过程中,很难准确了解交易的另一方的真实身份、信用情况、履约能力等情况。据调查数据显示,截至2006年年底,中国网上交易总体交易额为312亿元,比去年增长61.6%。网上交易的特殊性质使之存在一定的违约和欺诈风险,网络交易纠纷和骗局时有发生。

  对于普通用户而言,他们在进行网上交易的过程中,很难考察他人的信用程度,也无法提前预见到交易背后是否存在风险,这种情况下,如果金融机构能够提供一个跨机构、跨平台的欺诈类型数据库,收集来自各大银行网、信用联盟、借记卡和信用卡发行公司、互联网服务提供商(ISPs)和第三方提供者的各种欺诈信息,必然会让普通用户避开信用陷阱,免收金融欺诈。与此同时,如果可以监控、检测和调查在线欺诈行为,并对每个在线行为进行分析和计算后给出一个风险评估值,并及时、醒目地反馈给用户,相信会让越拉越多的用户喜欢上便捷的网上交易。

[1] [2] 下一页

来源:


     精彩视点
 
 秘鲁总统官方网站接连遭黑客袭击
 Gartner:iPhone可能引发企业安全漏洞
 2007上半年十大病毒 AV终结者超熊猫灰鸽子称
 来去无踪 小心能删除自身的病毒丘比特
 木马传播新途径隐藏在视频文件里
 剖析Linux病毒原型工作过程和关键环节
 专家提醒:谨防移动存储设备传播的蠕虫病毒
 3月20日病毒播报:维金和病毒下载器变种
 金山雷军:灰鸽子危害超出熊猫烧香10倍
 网络的核心所在 交换机漏洞五宗罪
领袖职场 赚钱机会! 希望轻松月入1万元以上进来

CIO&CTO推荐

CEO推荐

CFO推荐

CHO推荐

大话IT