股票/基金&
超级网银曝安全漏洞 授权支付是漏洞所在
　　记者 邬愉波 陈家林
　　本报讯 用一个网银账户，实现多张的跨行查询和转账。因为方便，现在很多人用上了超级网银。不过，超级网银可能有安全漏洞。360安全中心昨日发布重大安全警报称，“超级网银”跨行账户管理功能已经成为黑客恶意利用的目标，近期全国连续出现多起各大客户被骗案例。安徽省的陈女士，近期在网购时，就被骗子诱导进行了“超级网银”授权支付操作，短短5分钟内，账户中10多万元就被洗劫一空。
　　24秒就被转走10万
　　陈女士在一家购物网站看中一件200元的衣服，店家表示需要向厂家订货，再由陈女士来进行支付，并向陈女士提供了一个“代付链接”。（注：代付操作是一种网购服务，即甲购买商品，但由乙来付款）
　　陈女士在代付链接上进行了支付，却无法查到交易记录，于是向店家咨询。店家表示：“由于系统异常，无法正常显示交易订单，请联系客服订单”，并发给陈女士一个QQ号。
　　陈女士没有多想，便与店家提供的客服QQ进行了联系。客服QQ表示：要解冻订单，需要进行“签约授权”操作，并提供了一个链接。
　　陈女士点开了上述链接，按照客服QQ的提示进行了逐步操作，但随后便发现网银账户的资金出现异常。在之后约5分钟时间内，骗子先后分6次，从陈女士账户中转走了108800元，其中，前两笔金额各为5万元的转账，时间间隔仅为24秒。
　　“授权支付”是漏洞所在
　　整个过程中，陈女士没有泄露密码，骗子是怎么得逞的呢？这里最关键的一环，就是“超级网银”的授权支付功能。
　　昨日，记者以同事A先生的网银账户做实验，通过“超级网银”还原了陈女士的被骗过程。记者登录本人网银账户，选择“签约他行账户”，在取得A先生的户名、账号及开户行信息，输入后就会跳转到A先生开户行的网银页面。然后将此页面链接发给A先生，A先生在电脑上输入证件号码或用户昵称，登录密码和附加码，就直接进入“他行支付协议签约流程”。需要强调的是，这其中最关键就是需要A先生插入U盾，在A先生确认支付协议后，完成交易，他的账户就基本上交由记者来操作了，包括转账。
　　某银行部负责人说，除了“跨行资金归集业务”，一般客户很少了解和使用“超级网银”中的授权操作功能，因此给骗子可乘之机。陈女士所犯的致命错误是将账号、开户行等信息告诉了对方，然后在不知风险的情况下，登录网银，插入U盾，确认、签订了跨行支付协议。这位负责人说，一般银行客户能守住密码，却不知熟悉“超级网银”功能的骗子在无需获取密码的情况下，引导受害人一步步交出账户控制权。
　　不要轻易将账户授权给陌生人
　　360互联网安全中心发现，目前“超级网银”的授权操作存在的安全风险主要包括以下几点：
　　第一，“超级网银”授权不会对双方身份和关系进行验证，也就是说，网银用户可以授权任何人对自己的账户进行查询和转账操作。
　　第二，授权操作的过程比较简单，只需将授权页面的链接复制下来，通过聊天软件发送给他人“签约”，就可以在不同电脑上实现授权。对于普通用户来说，有些银行的授权页面提示信息也过于晦涩，有可能忽视其中的安全隐患。
　　第三，部分银行没有在授权界面中提醒用户设置额度，获得授权的账户可以无限制转账。
　　第四，个别银行解除授权的操作比授权更复杂，甚至只允许被授权账户确认解除。
　　“对于网银用户来说，更严重的风险在于安全意识薄弱。”360安全专家表示，从近期出现的“超级网银”授权诈骗案例来看，全都是消费者在网购过程中被骗子误导，例如骗子以“交易卡单”等名义发来授权链接，忽悠消费者对交易资金“解冻”，实际上是把整个网银账户都授权给骗子随意转账。
　　银行人士提醒，为防止“超级网银”的授权功能被窃取，在网购时，不要相信所谓的卡单、掉单和解冻资金等说法；绝对不能将账户授权给陌生人；要对网银设置转账限额；如果仅仅是查询，可以关闭“支付”功能；或者在超级网银中指定收款人。
05/29 06:2405/29 01:1705/23 07:4505/23 01:3605/23 01:1705/22 10:1105/22 08:3205/17 00:58
暂无专家推荐本文
同时转发到我的微博
将自动提交到和讯看点，
请输入您的观点并提交。
请输入您的观点 168字以内
同时转发到我的微博置顶我的观点
银行精品推荐
特色数据库：
精品栏目：
每日要闻推荐
社区精华推荐
精彩专题图鉴
　　【免责声明】本文仅代表作者本人观点，与和讯网无关。和讯网站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。招行超级网银资金归集一般在什么时间段？_百度知道
招行超级网银资金归集一般在什么时间段？
1.固定时间的自动资金归集：添加成功后，招行将从次日开始按照您指定的归集方式和时间（如每天、每月8日、每周五）自动执行中心账户与关联账户之间的资金归集。2.随时手动资金归集：添加归集账户成功后，可以在招行专业版资金归集界面，手动归集，随时都可以。根据人民银行的规定，他行账户转招行单笔最高不超过5万元。除此之外，在“他行账户转招行签约”时，在新弹出的他行账户开户行的页面中，有的开户行需要您设置单笔支付限额、日累计支付限额、月累计支付限额、日累计笔数上限、月累计笔数上限、协议起止日期等信息，并对这些信息规定了最大数值，您设置的数值不能超过开户行规定的最大数值，详情可咨询该银行的服务热线。签约完成后，在他行账户转招行时，您不能超过自己设置的数值。
其他类似问题
为您推荐：
提问者采纳
from=B&logincmu=0" target="_blank">https：00）执行./cmu/icslogin，当天设置的资金归集次日生效.com/cmu/icslogin：资金归集由系统自动执行：<a href="https。（2）日后签约的账户统一在晚上（19，无法自行修改：①若您是通过柜台签约“跨行通”资金归集协议.cmbchina.cmbchina：00-6://forum，欢迎登录“在线客服”咨询。【温馨提示.aspx，具体执行时间如下您好?from=B&logincmu=0 ，时间固定，则维持在晚上（19://forum：30开始执行，仍维持早上8。】如仍有一卡通疑问，感谢您对招商银行的关注与支持：00-6；②若您是签约“超级网银”资金归集计划：（1）日前签约的账户执行时间为：00）执行资金归集计划
提问者评价
其他1条回答
银行资金的归集一般是下午的四点半至五点半，周期的大额归集时间是每个月的月底
资金归集的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁超级网银与普通网银的区别-金投银行频道-金投网
网友评论：
来源：金投银行
编辑：wangshiyun
摘要：超级网银与普通网银的区别。“超级网银”是2009年央行最新研发的标准化跨银行网上金融服务产品。通过构建“一点接入、多点对接”的系统架构，实现企业“一站式”网上跨银行财务管理。
超级与普通网银的区别
&&是2009年最新研发的标准化跨银行网上金融服务产品。通过构建&一点接入、多点对接&的系统架构，实现企业&一站式&网上跨银行财务管理。&超级网银&的央行第二代支付系统于日正式上线，将开通实时跨行转账以及跨行账户查询等功能。14家银行接受了央行的验收，第三方支付企业并未参与。&
与传统网银的&多个账户需多次登录&有所不同，这一系统将实现相关网银端口的连接，个人或企业可通过统一的操作界面，查询、管理在多家商业银行开立的结算账户资金余额和交易明细等，通过该系统，用户最终可实现跨行账户管理、跨行资金汇划等金融活动。
超级网银具有：统一身份验证、跨行账户管理、跨行资金汇划、跨行资金归集、统一直联平台、统一财务管理流程、统一数据格式等七种产品特色。使用传统网银，想知道自己在各家银行账户情况如何，需进行多次登陆、查询操作。而Super-Bank通过统一的操作界面，查询管理多家商业银行开立的结算账户资金余额和交易明细，一个U-KEY完成所有银行网银登陆。使用Super-Bank，可直接向各家银行发送交易指令并完成汇款操作。Super-Bank并有强大的资金归集功能，可在母公司结算账户与子公司的结算户之间建立的上划下拨关系。&&
超级网银可跨行转账实现实时到帐。跨行支付的实时到账是二代支付系统的重要功能。从目前网银支付的处理情况来看，当收、付款人双方均在同一银行开户时，资金可实时入账，并将资金入账情况实时反馈客户；当收、付款人双方不在同一银行开户时，支付指令需经过付款人开户银行网银支付平台、付款人开户银行行内业务系统、人民银行跨行支付系统、收款人开户银行行内业务系统等多个系统的处理，涉及支付指令在多个节点、多个系统间的转换，有些环节还需业务人员进行手工干预。
超级网银允许非金融支付服务组织接入。&央行支持&经其批准获得支付业务许可证的非金融支付服务组织的接入，实现网上支付等电子支付业务的跨行清算的高效处理&。央行称，网上支付跨行清算系
统为经央行批&准获得支付业务许可证的非金融支付服务组织提供接入渠道，支持非金融支付服务组织通过灵活多样的方式为社会提供支付服务，能够更好地满足公众居家支付需求，也有利于促进电子商务的发展以及支付服务市场的规范化管理。
&#160;&#160;&#160;
【免责声明】金投网发布此信息目的在于传播更多信息，与本网站立场无关。金投网不保证该信息（包括但不限于文字、数据及图表）全部或者部分内容的准确性、真实性、完整性、有效性、及时性、原创性等。相关信息并未经过本网站证实，不对您构成任何投资建议，据此操作，风险自担。
☆ 全币种消费人民币还款☆ 有效期内无附加条件免年费☆ 全球用卡服务及商户礼遇☆ 高额旅行保险赠送
☆网购享积分礼遇 ☆购物可用积分抵现金 ☆首笔取现交易手续费全免
☆全国特惠商户任意游 商旅酒店预定伴您行
☆店内消费积分最高可折抵1％☆店内店外，均可想分就分☆ 商户礼遇计划
☆ 每月首笔取现免手续费 ☆ 每年农历大年初五“财星日”红包派送 ☆ 财星专享积分礼品
☆首张女性专属信用卡，具备三倍积分计划、自选保险计划等功能服务
&#160;&#160;&#160;
利率：0.78%
利率：2.5%
利率：1.89%
利率：0.85%
利率：2.5%
100万元以上
利率：1.67%
利率：2.1%
利率：1.65%
利率：1.65%
☆ 全币种消费人民币还款☆ 有效期内无附加条件免年费☆ 全球用卡服务及商户礼遇☆ 高
☆网购享积分礼遇 ☆购物可用积分抵现金 ☆首笔取现交易手续费全免
☆全国特惠商户任意游 商旅酒店预定伴您行
☆店内消费积分最高可折抵1％☆店内店外，均可想分就分☆ 商户礼遇计划
利率：0.78%
利率：2.5%
利率：1.89%
利率：0.85%
存款计算器◆
信用卡计算器◆
贷款计算器◆
从年初发行的羊年生肖币，到10月发行的中国人民抗日战争暨世界反法西...
在全球经济复苏乏力、国内经济趋于疲软的情况下，银行业这样的强周期...
8月25日傍晚，中国央行宣布降息降准，从26日起，金融机构一年期存、贷...
中国人民银行决定，自日起，下调金融机构人民币贷款和存款...
版权所有 (C) 金投网 gold.org 浙ICP备号 经营许可证编号：浙B2-
本站信息仅供投资者参考，不做为投资建议！联系管理员：webmaster@cngold.org　欢迎投稿：tougao@cngold.org
我的意见：您的位置：>>>正文
超级网银上线体验 查询他行账户必须先签约
北青网——北京青年报
　　昨天,央行&超级网银&即第二代网上支付跨行清算系统正式上线。记者第一时间体验了交行、建行、工行和招行网银相关内容。记者在工行网银成功查询了交行账户,并实时进行多笔跨行汇款。
　　各行网银入口叫法不一
　　记者登录这四家银行的网银后,发现都是在&我的账户&或&账户管理&这样的一级目录下增添了有关&超级网银&的内容。
　　比如,建行的&我的账户&下增加了&他行账户服务&一栏,内容又包括&他行账户查询&、&追加/删除他行账户&、&建行账户签约/解除&和&他行账户签约/解除&四项子功能。
　　工行是在&我的账户&下设置了&跨行账户管理&和&网银互联账户&两大栏目。前者包括&跨行账户余额查询&、&跨行账户款项转入&和&跨行账户操作查询&。后者则包括&签约/登记网银互联账户&、&管理签约/登记账户&等内容。记者点击发现,&跨行账户管理&的部分功能目前尚未在北京地区开通。工行北分电子银行有关人士表示,目前正在进行最后的测试工作,本周之内应该可以全部开通。
　　交行网银在&我的账户&的&账户管理&栏目下加挂了&他行账户查询签约&及其维护功能。
　　查询他行账户必须先签约
　　虽然叫法各有不同,但各家银行的流程大同小异。如果想要查询自己在其他银行的账户,首先要授权所进入的网银查询他行账户,当然前提是被查询的账户也开通了所在银行的网银。
　　记者昨天体验了在工行网银中签约添加交行账户的过程,整个过程不超过5分钟。首先,在工行网银点击&签约/登记网银互联账户&,按照提示输入账户名和账号,并在账户开户行的下拉名单中选择&交通银行&,只有出现在下拉名单中的银行才能被加入。随后,要在线签署一份账户信息查询协议。等待一分钟后,进入&交行网银跨行账户查询-签约认证&进行身份认证,先后要输入账号,预留的手机号等信息。很快记者的手机收到交行发送的动态密码,输入交易密码和动态密码后,完成了身份认证。这一过程实际上与交行网银进行支付交易时的认证过程相同。最后返回工行页面点击&认证已通过&,显示签约成功。
　　签约之后,工行&我的账户&主页面上除了列出记者所有工行账户的信息,还增加了&他行账户&一栏显示被添加的交行账户信息,其格式和内容都与工行账户一样,点击鼠标就能查询余额和明细。记者点击&余额&后,页面马上开始60秒的倒计时。一分钟后页面成功显示了记者交行账户的余额。
　　据了解,只要第一次经过了他行的身份认证,以后通过工行网银查询或支付就跟工行本行的账户一样操作,不再需要进行他行身份认证。
　　跨行不用输开户网点实时到账
　　相比跨行查询的烦琐程序,超级网银上线后跨行汇款便捷了许多。最明显的变化有两点,其一是不用再输入收款人的开户网点名称,其二就是可以无须等到实时到账。
　　超级网银上线后,各银行都是在原来跨行转账汇款的功能选择中增添了类似&快速汇款&或&跨行快汇&的名称,同时也保留了以前的汇款方式。记者昨天在交行网银中分别使用了&一般汇款&和&快速汇款&两种方式向工行的账户汇款,以便进行对比。
　　两者都需要填写收款人姓名和账号和开户银行,但&一般汇款&需要多填写开户地区、城市和开户网点三项信息,&快速汇款&则完全不用。根据记者的经验,不少人并不知道自己银行卡的开户网点到底是哪一家,有时还得专门打银行客服电话。从这个意义上讲,超级网银的确带来了不少方便。
　　在显示转账结果方面,&一般汇款&与&快速汇款&也大不相同。前者的页面会显示&目前汇款状态为已受理,转入成功以对方行入账为准&。也就是说,当时还不能知道汇款是否能成功进入收款人账户。而后者则直接显示&转账成功&。
　　超级网银没有改变银行收费
　　超级网银的上线使跨行查询转账都方便了很多,但各家银行基本沿用现有的标准。跨行查询免费使用。值得注意的是,使用快汇形式单笔交易不能超过5万元,这也是人民银行网上支付跨行清算系统设置的单笔处理限额。
　　记者看到,工行、建行和交行的跨行汇款收费都与以前跨行汇款相同。招行网银显示,招行以前的快速转账模式,对同城他行业务每笔收取手续费人民币3元;异地他行则每笔汇款交易按汇款金额的0.6%收取手续费,最低5元,最高50元。如果客户现在选择了&实时&转账汇款模式,就不区分同城、异地,均按汇款金额的0.6%收取手续费,最低5元,最高50元。
　　有关人士告诉记者,根据央行的政策,接入超级网银之后,转账方面还是沿用原先的标准。因此估计各家银行的收费标准应该变化不大。特别是当前监管部门对银行收费十分关注,银行在变更新的收费项目的时候要提前5个月通知。银行更不可能随意调整收费标准。
　　昨天有不少网友反馈,新版网银的确带来了很多便利,但各银行缺乏统一的登录入口,银行之间的信息整合也有待加强。如果用户能使用同一身份证号作为登录凭据,对所有银行账号进行整合管理,可能会更方便。
免责声明：本文仅代表作者个人观点，与环球网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
请选择您浏览此新闻时的心情
24小时点击排行
24小时跟帖排行
环球今日推荐如何使用超级网银_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
如何使用超级网银
上传于||暂无简介
阅读已结束，如果下载本文需要使用
想免费下载本文？
下载文档到电脑，查找使用更方便
还剩4页未读，继续阅读
你可能喜欢