中行網銀遇釣魚網站假冒律師稱索賠需找銀行過錯證據

2011年02月22日 01:38
來源：每日經濟新聞

0人參與0條評論

每經記者郭維娜發自深圳

春節前后，部分中國銀行網銀客戶由于誤信詐騙短信，登錄了假冒的中國銀行網站，其所輸入的網銀用戶名、密碼、動態口令隨即被“釣魚”程序竊取，其網銀賬戶內款項在幾分鐘內被迅速轉走。中行使用的動態口令在保護資金安全上的能力也隨之遭到了部分客戶的質疑。

另外，還有質疑稱中行的手機銀行可以直接通過中行的網銀開通，這也直接給犯罪分子提供了可乘之機。

中行2月21日也對《每日經濟新聞》記者表示，稍后中行將發布相關新聞稿，對上述事情進行相應說明。中行緊急應對此前，中行網銀客戶在網上轉賬時，只需輸入用戶名和密碼，同時輸入動態口令的隨機密碼即可，這種模式相比其他銀行的模式似乎“不安全”一些。比如即使是普通登錄，在網上轉賬時興業銀行的網上銀行轉賬時也需輸入預先設定的交易密碼，同時輸入客戶收到的短信里的隨機密碼，方可進行轉賬，而且每日轉賬有相應的限額。

據悉，作為回應，中行已在網銀轉賬業務上增設防線，并大幅降低用戶單筆轉賬金額；同時自動向用戶發送交易口令確認碼，只有用戶確認后，才能轉賬。

此外，記者注意到，中行官方網站上已在顯著位置發出了“手機交易碼認證全面應用中行網銀安全防護攻略”的公告，并進行相應的網銀安全宣傳。

中行的客服人員表示，網銀仍可直接開通手機銀行，通過手機銀行交易時需要輸入動態口令。

違法的“釣魚”行動目前仍在繼續，《每日經濟新聞》記者21日仍收到類似的短信，短信稱“中行網銀提醒：您的動態令將于今日失效；請您盡快登入www.boccty.com立即更新，給您帶來不便敬請諒解。【中國銀行】”。而記者點擊該網站發現該網站已被屏蔽，而且頁面中還給了中行真正的官網的鏈接，有關方面似乎已經做了相應的應對工作。律師：索賠要找中行過錯證據

據悉，遭到釣魚網站詐騙的部分中行客戶，已經開始向中國銀行申請索賠，理由是中行網銀系統存在漏洞以及在保護客戶資金安全工作上的失職，但至今無果。

一位國有大行的相關人士劉先生告訴《每日經濟新聞》記者，銀行的網銀安全標準只要符合監管層制定的相關標準即可，中行的網銀標準無疑符合相關規定，上述案例中，中行提供的只是差異化的安全服務，并無過錯。

廣東深長城律師事務所鐘天機律師對《每日經濟新聞》記者表示，按照“誰有過錯，誰承擔責任”的原則，客戶獲得索賠的可能性不存在，只能通過公安機關的偵查，從犯罪分子那取回被騙資金。“中國銀行并無過錯，客戶打官司不可取，除非能證明銀行有過錯，而該案例中，銀行并沒有程序上的錯誤。”他表示，如果是按銀行提供的正常的網上支付程序操作而導致的資金損失，銀行則有責任。