银行卡网络支付安全知识(上)--完整图文详解版
(转自中国光大银行武汉分行)
·提防虚假客服,切勿泄漏动态码
专家解读
不法分子通过非法渠道获取了客户网购信息,以“退款”或“退货”为由电话联系客户要求客户加聊天工具,并点击其提供的“钓鱼网站”的链接。而实际上,在退货及退款环节不需要校验动态码或交易密码。
小贴士
1.办理网络购物、网络退货、退款等业务时请认清官方渠道。
2.如在购物网站申请退款或退货时,建议与官方客服联系后进行操作,切勿轻信不明身份的电话、网络聊天工具或其它形式提供的非正规途径的网络链接。
3.在收到动态验证码时,请仔细核对短信中的业务类型、交易商户和金额是否正确。
4.任何客服工作人员不会向持卡人索取短信验证码,如有人索要可判定为诈骗,请立即报警;也切勿轻易泄露自己的身份证件号、银行卡信息、交易密码、动态验证码等重要信息。
·关注支付安全,慎设账户密码
专家解读
由于目前某些中小网站的安全防护能力较弱,容易遭到黑客攻击,从而导致注册用户的信息泄露。同时,如客户的支付账户设置了相同的用户名和密码,则极易发生盗用。
小贴士
1.对于支付账户的登陆密码、消费密码应与一般网站登录密码区别设置,并养成定期更改密码的习惯,防止因其他网站信息泄露而造成支付账户的资金损失。
2.网络支付相对POS消费等传统用卡渠道,存在交易场景虚拟化,验证强度相对较弱等特点,因此主要定位于小额支付。建议客户根据自身情况设置合理的单笔与单日交易限额,防止发生大额盗刷。
3.开通短信提醒服务,可及时掌握账户动态信息,避免发生连续盗刷。
·网络社交陷阱多,身份验证防诈骗
专家解读
不法分子运用社交网络的熟人关系,让持卡人放松了警惕。索要信用卡正反面照片是想获取信用卡的卡号、有效期和卡片背面末三位数字,因为这三项信息已可以进行网络支付。
小贴士
1.不要轻易在任何社交网络中发送信用卡的卡号、密码、卡片背面末三位数字、有效期、动态码等关键信息,以免不法分子通过假冒亲友或盗取聊天记录,窃取用户银行卡信息。
2.可以开通账务短信提醒服务,及时了解账户信息,一旦发现有异常,立即致电银行客服人员了解情况,并及时冻结信用卡。
·慎扫二维码,降低盗用风险
专家解读
不法分子提供的二维码其实是一个木马病毒的下载地址,这种病毒被下载后,可以自行安装,并不会在桌面上显示任何图标,而是潜伏在移动终端后台中运行,持卡人的信息就能悄无声息地被盗取。
小贴士
1.应该尽量选择信誉度比较高的正规商户,不要轻信商户发送的链接、压缩包、图片和二维码等。
2.谨防“山寨”应用软件,在扫码前一定要确认该二维码是否出自正规的网站,一些发布在来路不明的网站上的二维码最好不要扫描,更不要点开链接或下载安装。
3.在移动终端安装杀毒软件等相应的防护程序,一旦出现有害信息,可以及时提醒和删除。
·慎用公用wifi,保护账户安全