电信诈骗？黑客窃取？如何保证你的银行账户安全？

本篇文章1567字，读完约4分钟

由中国金融认证中心牵头、100家银行参加的第12届电子银行年会于2016年12月举行。经过多年的筛选，渤海银行网上银行业务与众多银行相比，获得了“2016年最佳网上银行安全奖”，表明业界对渤海银行网上银行的安全性高度认可。

据记者了解，渤海银行网上银行自推出以来就非常重视网上银行交易的安全性。根据不断变化的业务需求和网上银行客户的增长，先后推出了多种安全防护措施和身份认证方法，如银行预约信息、动态密码、数字证书、登录设备绑定、安全防护问题等。，可以更有效地防范可能的网上交易风险，如假冒网站、黑客窃取、密码泄露和电信欺诈。渤海银行相关人员向投资者记者讲解了网上银行的安全措施，并提示用户正确使用这些功能，通过多种组合措施建立了安全保护体系，确保账户资金的安全。

银行预订信息可以防止登录虚假网站

什么是“银行预订信息”？为什么要设置预订信息？渤海银行解释说，银行预约信息是银行帮助客户有效识别虚假网站的一种简单有效的方式。当客户首次成功登录个人网上银行时，可以通过客户服务功能自行设置银行预约信息。预订信息可以是一串字符、字母或数字。当客户再次登录时，如果登录页面没有正确显示客户在网上银行设置的预留信息，则意味着客户很可能登录到假冒网站或钓鱼网站，客户需要立即停止登录，以免信息泄露或造成经济损失。也就是说，通过设置银行预约信息，可以有效地帮助客户识别他们登录的网站是否是正确的交易渠道。

动态密码和数字证书可以阻止模拟登录

什么是动态密码和数字证书？它们的功能是什么？渤海银行解释说，动态密码是通过短信实时发送到客户指定手机的一次性数字密码。这里的“客户指定手机”是指当网点的注册客户登录或办理高风险业务时，客户指定用于验证客户身份的预留手机号码。数字证书是银行向证书申请人发放的电子信息，包含申请人的特征信息、公钥和私钥，可以确认申请人的唯一身份。动态口令和数字证书是渤海银行提供的两种电子渠道客户身份认证方式。客户可以根据自己的需要，向银行申请选择其中的一个或两个作为自己登录相关电子渠道进行身份认证的信息凭证。客户必须持有效证件和银行卡到银行网点开立和变更身份认证方式。只有在柜台验证他们的信息后，他们才能成功地处理它们，这在很大程度上可以避免罪犯的虚假登录。

渤海银行个人网上银行在客户登录过程中采用“用户名+静态密码+动态密码或液晶数字证书”的身份认证模式，通过“客户知道”和“客户持有”的双重要素确认客户身份，严格控制风险；特别是在交易环节，当发生会计交易或其他关键交易时，系统会根据交易金额等因素自动判断客户需要使用的身份认证方式，或者客户自己选择身份认证方式。只有在系统验证客户身份通过后，资本交易才能完成。

设备绑定等时候加强身份认证

为什么要验证“设备绑定”和“安全问题”？渤海银行解释称，“设备绑定”是将客户信息与登录电子渠道的设备(手机、电脑mac地址)绑定，是验证客户身份的辅助手段之一。“安全防护问题”是一种加强认证的方式，即如果客户使用未绑定设备登录，在客户通过基本认证(包括用户名、密码、动态密码和数字证书)后，系统会根据客户交易行为的风险程度对高风险交易的安全防护问题进行验证，并根据验证结果允许或拒绝用户继续使用。

为了进一步提高电子渠道的安全性，降低客户更换设备时使用电子渠道的风险，渤海银行个人网银绑定了客户常用的登录设备(电脑mac地址)。如果客户使用未绑定设备登录，他们需要在登录时通过安全保护来验证客户信息。目前，安全防护问题的验证已经应用到可以了解客户登录设备的各种电子渠道，主要包括专业网上银行和手机银行。

渤海银行相关人员表示，未来，渤海银行网上银行业务将在安全性、功能性和客户体验方面不断完善和进取，为客户提供最优质的网上金融服务，成为值得客户信赖和信赖的终身选择。■

来源：千龙新闻网