“信息泄露、惡意軟件、釣魚網(wǎng)站、黑色產(chǎn)業(yè)鏈正成為我國網(wǎng)銀服務(wù)安全的主要威脅。”

　　6月2日，第二屆國家網(wǎng)絡(luò)安全宣傳周(下稱‘安全周’)“金融日”上，工商銀行數(shù)據(jù)中心(北京)安全部總經(jīng)理敦宏程介紹稱。

　　敦宏程介紹，目前看，惡意軟件的影響非常惡劣。

　　“特別是2010年后，病毒的針對性非常強(qiáng)。一些病毒是針對具體個人做的。黑客可以長時間跟蹤你的電腦，根據(jù)電腦特征設(shè)計專門針對你的病毒，這個病毒是任何特征碼都查殺不到的，”敦宏程稱，“今后的病毒或者惡意代碼的命名都成問題了，可能要用你自己的名字命名病毒了。”

　　更嚴(yán)重的問題存在于客戶敏感信息使用領(lǐng)域。

　　敦宏程介紹，在專門收集客戶信息的黑色產(chǎn)業(yè)鏈中，有著明確的分工，稱作“拖庫”、“洗庫”、“撞庫”、“社工庫”。

　　“拖庫”是第一步，是指不法分子發(fā)現(xiàn)某個網(wǎng)站的漏洞，就把網(wǎng)站的用戶數(shù)據(jù)、特別是用戶名和密碼下載下來。

　　第二步“洗庫”，是指挑選甄別出“有價值”的數(shù)據(jù)和“客戶”，并通過打電話等方式，補(bǔ)充客戶信息。比如，身份證號、賬號、信用卡日期等。

　　第三步“撞庫”：不法分子在收集到了信息后，到其他網(wǎng)站反復(fù)嘗試，不成功的就淘汰掉;找到成功的信息，將有價值的客戶保存起來。最后整理形成“社工庫”。每一個環(huán)節(jié)均明碼標(biāo)價，在網(wǎng)上進(jìn)行拍賣，并經(jīng)多次轉(zhuǎn)賣。而且目前不少網(wǎng)站僅僅用用戶名密碼進(jìn)行用戶身份認(rèn)證，如果這些信息被黑客掌握，在認(rèn)證上就會存在很大的困難。

　　根據(jù)我國首個《公眾網(wǎng)絡(luò)安全意識調(diào)查報告(2015)》(下稱《報告》)顯示，83.48%網(wǎng)民的網(wǎng)上支付行為存在安全隱患。比如，42.55%的網(wǎng)民使用公共計算機(jī)網(wǎng)絡(luò)支付后，沒有消除上網(wǎng)痕跡;38.96%的網(wǎng)民，則使用無密碼的wifi進(jìn)行網(wǎng)絡(luò)支付;此外，34.85%網(wǎng)民沒有仔細(xì)辨認(rèn)支付頁面的網(wǎng)址，就貿(mào)然進(jìn)行網(wǎng)絡(luò)支付;還有4.04%的被調(diào)查網(wǎng)民，會向他人透露支付驗(yàn)證碼。

　　這份報告由中央網(wǎng)信辦指導(dǎo)，工業(yè)和信息化部電子科學(xué)技術(shù)情報研究承制，在安全周首發(fā)。

　　值得注意的是，《報告》還顯示，在設(shè)置密碼方面，81.64%的被調(diào)查網(wǎng)民不注意定期更換密碼。其中，遇到問題才更換密碼的占64.59%，從不更換密碼的占17.05%。75.93%的被調(diào)查網(wǎng)民存在“多賬戶使用同一密碼”的問題。這一情況在青少年網(wǎng)民中更為嚴(yán)重，高達(dá)82.39%。

　　這一現(xiàn)狀，更為收集客戶信息的黑色產(chǎn)業(yè)鏈提供了方便和漏洞。

　　在安全周“金融日”現(xiàn)場，不只一位銀行業(yè)界技術(shù)專家向《第一財經(jīng)日報》記者表示，即使銀行利用各類技術(shù)手段防止各類欺詐的發(fā)生，但也需要個人提高信息安全保護(hù)意識，特別是密碼使用身份證號、生日、電話，密碼萬年不變，一碼通吃等均不可取，這應(yīng)該成為常識。