近年來(lái)，手機(jī)支付大潮興起，享受便捷移動(dòng)支付服務(wù)的同時(shí)，手機(jī)儼然變身成我們的“移動(dòng)錢(qián)包”。與此同時(shí)，手機(jī)銀行也帶來(lái)了很大的安全隱患。據(jù)360近期發(fā)布的《2014年第二期中國(guó)移動(dòng)支付安全報(bào)告》顯示，在對(duì)16款銀行客戶(hù)端的登錄機(jī)制安全性進(jìn)行測(cè)評(píng)的過(guò)程中，賬號(hào)密碼+短信驗(yàn)證登錄的方式依舊存在安全隱患。

《報(bào)告》指出，登錄，是用戶(hù)使用手機(jī)銀行客戶(hù)端的第一步，在這個(gè)過(guò)程中，用戶(hù)一般會(huì)輸入自己的賬號(hào)、登錄密碼或身份證信息等重要的隱私信息。但是目前各家銀行的手機(jī)銀行安全程序要求和進(jìn)展不一，多家銀行僅靠賬戶(hù)、密碼以及手機(jī)驗(yàn)證碼進(jìn)行操作，手機(jī)一旦被盜竊，用戶(hù)的登錄過(guò)程被攻擊者監(jiān)聽(tīng)或劫持、短信被復(fù)制或攔截，那么手機(jī)銀行的賬戶(hù)資金安全就會(huì)受到威脅，甚至導(dǎo)致用戶(hù)賬戶(hù)信息被盜或銀行存款被盜刷。

不久前，360手機(jī)安全中心接到陳女士的投訴，稱(chēng)前幾日收到升級(jí)手機(jī)銀行客戶(hù)端的短信提醒，當(dāng)時(shí)陳女士就登陸到短信上顯示的網(wǎng)址下載并安裝新的客戶(hù)端，隨后陳女士在登陸界面輸入了賬號(hào)信息，點(diǎn)擊界面中的“提交”按鈕后，卻被提示“系統(tǒng)正在升級(jí)驗(yàn)證中，請(qǐng)稍后”。在經(jīng)過(guò)幾次嘗試登陸失敗之后，陳女士意外的收到了銀行卡已被支取50000元的短信通知。經(jīng)過(guò)360安全專(zhuān)家檢測(cè)，陳女士的手機(jī)中了木馬。

原來(lái)陳女士收到短信中的網(wǎng)址鏈接所下載的軟件遭到木馬篡改，黑客通過(guò)木馬已經(jīng)完全的獲取了陳女士的網(wǎng)銀帳號(hào)、網(wǎng)銀密碼和短信驗(yàn)證碼。黑客使用這三組數(shù)字，就能在另外一部手機(jī)上登錄用戶(hù)賬戶(hù)并進(jìn)行消費(fèi)。銀行發(fā)送到陳女士原來(lái)的手機(jī)號(hào)碼的各種短信，已經(jīng)被木馬攔截并轉(zhuǎn)發(fā)到了黑客控制的號(hào)碼上。黑客可以輕松的使用盜來(lái)的陳女士賬戶(hù)進(jìn)行各種網(wǎng)上支付，從而盜刷陳女士的銀行資金。

手機(jī)銀行客戶(hù)端作為網(wǎng)上支付的重要工具，其自身的安全性是網(wǎng)民賬戶(hù)、資金安全的基礎(chǔ)。360手機(jī)安全專(zhuān)家建議，辦理手機(jī)銀行業(yè)務(wù)時(shí)，需要安裝360手機(jī)衛(wèi)士等安全軟件，不在手機(jī)上安裝來(lái)歷不明、可能有危險(xiǎn)的程序。同時(shí)，設(shè)置敏感應(yīng)用的訪問(wèn)密碼，一旦手機(jī)丟失，立即遠(yuǎn)程銷(xiāo)毀手機(jī)數(shù)據(jù)。另外，用戶(hù)要減少個(gè)人信息泄露，特別是手機(jī)號(hào)、身份證號(hào)、電子郵箱等敏感信息，拒絕過(guò)多的辦理會(huì)員卡、抽獎(jiǎng)等誘惑。

《2014年第二期中國(guó)移動(dòng)支付安全報(bào)告》報(bào)告全文:http://zt.#/report/