網頁掛馬入侵 網銀防駭大作戰

調查局公布，網路駭客猖獗，為提升網路交易安全，銀行防駭大作戰，台銀下個月五日起，客戶上網路銀行轉帳繳納稅費，也要備妥晶片金融卡，各銀行將相繼採行，同時，彰銀新推動態密碼，各家大打安全牌。銀行人員說，客戶利用網路銀行轉帳，如果受款戶頭是非約定帳戶，三種情況，可以轉出。一、將一只I-KEY，插入插槽，或是插入晶片金融卡。彰銀人員指出，客戶利用網路銀行轉帳，如果受款戶頭沒有事先約定，必須再插入晶片金融卡、或I-IEY，接受驗證。客戶取得這只I-KEY，要付押金給銀行，合庫說，每只收取二千元。透過手機簡訊傳送密碼二、提供客戶動態密碼，才能轉帳。近日，彰銀新增簡訊傳送密碼的服務，客戶利用網銀轉帳，受款戶頭沒有事先約定，當客戶在做轉帳手續時，銀行會透過手機簡訊，將密碼傳給客戶，讓客戶憑密碼轉帳。中國信託也是採取這種作法，這組密碼限當次轉帳有效，用過作廢，下次要再轉帳，要再取得新的密碼。有銀行提供動態密碼機三、利用動態密碼機，取得交易密碼。匯豐銀提供客戶一個機器，如鎖匙圈大小，客戶進入網銀、以及做非約定帳戶轉帳時，都要透過這個小機器，當場取得一組密碼，輸入密碼以後，才能進入網銀、做非約定帳戶轉帳。至於網銀轉帳繳稅費，合庫人員說，目前，客戶上網銀繳納稅金、費用，沒有約定受款戶頭也可直接轉帳，不用插入晶片金融卡、輸入動態密碼，或是插入I-KEY。不過，網路駭客橫行，為了提供客戶更安全的網路交易，台銀公告下個月五日起，利用網路銀行繳納稅費的客戶，一樣要插卡、提供一組密碼，接受驗證，未來，合庫、華銀、一銀、彰銀、土銀以及多家銀行，都將推出這項機制。台銀人員說，依照新規定，客戶上網銀繳納電信費、公共事業費、學費、保險費、綜所稅、地價稅、房屋稅以及交通部商港服務費、台幣購買外幣現鈔和旅行支票，如果沒有準備晶片金融卡就無法轉帳。網路ATM部分，客戶本來就要有讀卡機、晶片金融卡。這一部分，多家銀行也設計數道手續，提升使用安全，像台銀的網頁會出現圖形驗證碼，而且，客戶的卡片插在讀卡機裡頭，超過四十五秒沒有進行下一道交易手續，功能會被鎖上。銀行防駭大作戰，包括合庫、台新銀、國泰世華、台北富邦銀、中國信託、玉山銀、華銀、彰銀、匯豐銀等多家銀行，在網路ATM、網銀交易安全上頭，都下很大的功夫。針對網銀受駭，銀行人員說，陸續都曾接到客戶被駭的投訴或是帳務有問題，不過主要都是客戶操作出問題，或是客戶的電腦被駭，銀行端天羅地網、層層防護。銀行電子部門主管指出，為了確保安全，客戶利用網銀、網路ATM ，也要養成好習慣，以免安全破功、個人受「駭」。