超級網銀功能:一賬號跨行管多卡,授權機制成雙刃劍
「超級網銀」允許用戶授權他人對旗下多張銀行卡跨行查詢、轉賬。授權僅需將授權頁面鏈接發送給對方點擊「簽約」即可生效,極易被社工利用。
風險場景:釣魚鏈接誘導授權、熟人盜用授權
攻擊者發送偽裝「驗證激活」「簽約認證」的釣魚鏈接,用戶點擊授權後,資金被盜轉。甚至熟人借故獲取授權鏈接竊取資金。
五條防護鐵律
- 不點擊郵件/QQ/旺旺中陌生銀行鏈接;
- 不點擊任何「驗證激活」「簽約認證」類可疑鏈接;
- 收到銀行授權提醒短信必須核實是否本人操作;
- 非本人操作或授權陌生人立即中止並致電銀行掛失/銷戶;
- 定期檢查授權列表,撤銷不必要授權。