5月28日消息，360互聯網安全中心今日發布重大安全警報稱，“超級網銀”跨行賬戶管理功能已經成為黑客惡意利用的目標，近期全國連續出現多起各大銀行客戶被騙案例。據安徽省陳女士（化名）反饋，她在網購衣服時，被騙子誘導進行了“超級網銀”授權支付操作，短短24秒內，銀行賬戶中10萬元就被洗劫一空。

“超級網銀”是標準化跨銀行網上金融服務產品，能夠方便用戶實時跨行管理不同的銀行賬戶。通俗地說，就是可以用一個網銀賬戶，實現多張銀行卡的跨行查詢和轉賬，國內絕大多數銀行均默認支持該項功能。然而一旦有不法分子惡意利用“超級網銀”，通過欺詐手段獲取他人銀行賬戶的授權，就可以將對方賬戶余額全部偷走。

360互聯網安全中心發現，目前“超級網銀”的授權操作存在一定安全風險，包括：

第一，“超級網銀”授權并不會對雙方身份和關系進行驗證，也就是說，網銀用戶可以授權任何人對自己的賬戶進行查詢和轉賬操作。

第二，授權操作的過程比較簡單，只需將授權頁面的鏈接復制下來，通過聊天軟件發送給他人“簽約”，就可以在不同電腦上實現授權。對于普通用戶來說，有些銀行的授權頁面提示信息也過于晦澀，有可能忽視其中的安全隱患。

第三，部分銀行沒有在授權界面中提醒用戶設置額度，獲得授權的賬戶可以無限制轉賬。在此過程中，并不需要授權賬戶進行二次確認，因此也無法阻止賬戶余額被轉走。

第四，個別銀行解除授權的操作比授權更復雜，甚至只允許被授權賬戶確認解除。

“對于網銀用戶來說，更嚴重的風險在于安全意識薄弱。”360安全專家表示，從近期出現的“超級網銀”授權詐騙案例來看，全都是消費者在網購過程中被騙子誤導，例如騙子以“交易卡單”等名義發來授權鏈接，忽悠消費者對交易資金“解凍”，實際上是把整個網銀賬戶都授權給騙子隨意轉賬。

鑒于“超級網銀”授權鏈接都是銀行官網地址，此前沒有任何安全軟件會對其報警攔截。不過隨著網銀授權騙術興起，360安全衛士已緊急更新了防護策略，針對來自聊天消息的網銀授權鏈接進行風險提示，建議用戶警惕陌生人發來的此類鏈接。

360互聯網安全中心提醒廣大網民：一旦網絡交易出現異常，應當首先通過官方渠道聯系客服，而不要輕信店家發來的客服聊天號碼；不要相信所謂的卡單、掉單、解凍資金等說法，這些都是網絡詐騙專用術語；網銀賬戶應設置單日最高轉賬限額，并絕對不能將自己的賬戶授權給陌生人或陌生賬戶。

圖：新版360安全衛士對聊天消息的網銀授權鏈接進行風險報警

附：安徽省陳女士遭“超級網銀”授權詐騙始末

陳女士（化名）是安徽省阜陽市太和縣人，最近向360互聯網安全中心反饋了自己遭遇網銀授權詐騙的經過。經受害人同意，特公布案例如下：

不久前，陳女士在某購物網站挑選衣服，在一家名為“超人氣潮流2013”的店中，她選中了一款標價為279元的韓版服裝。經過討價還價，店主同意以200元的價格將衣服賣給陳女士。但需要由首先向廠家訂貨，之后再由陳女士來進行支付，并向陳女士提供了一個“代付鏈接”。（注：代付操作是一種網購服務，即甲購買商品，但由乙來付款。上述“代付鏈接”就是店主買了東西生成的一個鏈接，交給陳女士后，由陳女士進行支付。進行代付操作，付款人只能查到資金支出記錄，但賬戶中不會生成交易記錄。）

陳女士在代付鏈接上進行了支付，卻無法像往常一樣查到交易記錄，于是向店家咨詢。店家表示：“由于系統出現異常，您購買的商品無法正常顯示出交易定單，您請現在抓緊時間聯系異常訂單處理中心客服簽約為您解凍”，并發給陳女士一個QQ號。

此時，焦急的陳女士沒有多想，便與店家提供的客服QQ進行了聯系。名為“異常訂單處理中心”的客服QQ表示：要解凍之前的訂單，需要進行“簽約授權”操作，并在詢問了陳女士使用的是哪家銀行后，提供了一個鏈接。

圖：騙子以“解凍”交易資金為名誘騙陳女士進行網銀授權

陳女士點開了上述鏈接，按照客服QQ的提示進行了逐步操作，但隨后便立即發現自己網銀賬戶的資金異常。在之后約5分鐘時間內，騙子先后分6次，從陳女士賬戶中轉走了十萬八千八百元，加上先前通過代付鏈接支付的二百元，總共被騙十萬九千元，賬戶中的資金余額僅剩40.38元。賬單顯示，所有資金都被轉移到一個陌生人的銀行賬戶中。

圖：陳女士賬戶在24秒內被轉走10萬元，整個被騙過程只有半小時

據陳女士描述：她在發現第一筆轉賬行為后，便立即開始撥打銀行的客服電話，希望能盡快凍結自己的銀行賬戶。但等到她撥通銀行客服時，賬戶資金已經被幾乎全部轉走了。從銀行賬單記錄來看，前兩筆金額各為5萬元的轉賬，時間間隔僅為24秒，在這么短的時間里，實際上陳女士采取任何補救措施都是來不及的。

陳女士表示，賬戶中的10萬余元是她辛苦打工積攢下來的，幾乎是全部家當，平時都舍不得花，希望能夠積攢下來買房。但沒想到一夜之間，為了一件200多元的衣服，就被騙子洗劫一空。報案以后，深受打擊的陳女士便住進當地醫院，接受輸液治療。