閩南網(wǎng)3月11日訊 一份快遞，讓泉州楊女士被人從卡里轉(zhuǎn)走了35700元。隨著涉案三人于北京落網(wǎng)，疑案揭曉之際，再爆驚人內(nèi)幕：嫌疑人通過網(wǎng)購，掌握著200個網(wǎng)銀賬號及登錄密碼，楊女士只是其中之一。

相關(guān)新聞：

• ”簽收快遞3萬多元被轉(zhuǎn)走“續(xù)：“網(wǎng)轉(zhuǎn)戶”注意 手機遠離陌生人！
• 泉州一女遇快遞“送錯件”風波 3萬多元被轉(zhuǎn)走

　　身份證、手機號、銀行卡號及所有人的信息泄露，已經(jīng)讓人心有余悸，如今連平日里，需遮遮掩掩的密碼都能被交易，而且還是成批成量地“銷售”……昨日，銀行從業(yè)人士張先生和從事信息安全的業(yè)內(nèi)人士吳先生（以上均為化名）客座本報，向“密碼黑手”宣戰(zhàn)。

　　●釣魚網(wǎng)站

　　●改裝刷卡機

　　●病毒程序

　　●個人泄密

　　都是致個人信息泄密的“黑手”

　　銀行密碼是怎么被偷的？

　　釣魚網(wǎng)站防不勝防

　　偽基站會發(fā)虛假信息，信息中的鏈接指向偽裝網(wǎng)頁，在這些彈出的偽裝網(wǎng)頁輸入銀行賬戶、密碼等信息，這些網(wǎng)站的后臺就能記錄下這些信息。

　　刷卡消費過程或有手腳

　　在POS機、ATM機刷卡消費，輸入密碼時，如果沒有遮攔，可能導致密碼泄露。張先生提及，曾有不法分子在ATM機上安裝探頭和虛假讀卡器，在客戶插卡存取款時，記錄銀行密碼。

　　會自動搜集記錄的病毒

　　病毒可能附在視頻文件、安裝軟件里，但不會破壞電腦、手機操作性，讓人難以察覺。使用電腦、手機時，病毒性程序能自動搜集、記錄客戶的行為和信息，并發(fā)送到非法信息公司。

　　銀行職員難以大量泄密

　　銀行職員可能通過肉眼等方式查看到密碼，但基本不可能在計算機上批量下載客戶密碼。銀行系統(tǒng)的安全級別高，世界上高端的計算機都難以破解。

　　怎么給密碼加“金鐘罩”？

　　手機、電腦、銀行儲蓄及POS機消費，涉及的相關(guān)行為在現(xiàn)實生活中是避無可避，而且隨著越來越多的信息端口出現(xiàn)，我們的個人信息安全究竟該怎么保護。

　　別亂點網(wǎng)站，別貪便宜

　　當有人平白無故地告訴你，“中獎了”“有一筆錢能領(lǐng)”……別想著有便宜可貪。

　　張先生說，每個銀行的官方網(wǎng)址都能查到，千萬不要隨意點擊與官方域名不同的網(wǎng)址。目前，一些不法分子將電話篡改為官方客服電話，通過致電或者發(fā)信息，口稱為更方便客戶查詢、了解銀行動態(tài)信息等。但，現(xiàn)實中，很多銀行都開發(fā)了自己官方APP，如工商銀行等，在官方APP上，能實現(xiàn)余額查詢、工資明細查詢等功能。

　　刷卡前檢查機子是否異常

　　刷卡時，你很有必要檢查下刷卡機。

　　輸入密碼時，除了警惕身旁的人，做好遮擋外，在ATM機上操作時，最好檢查一下機器是否有異樣，再進行操作。辦理銀行卡時，不管是儲蓄卡還是信用卡，盡量開通短信提醒業(yè)務，及時了解銀行卡內(nèi)錢款狀態(tài)，若有異樣也能及時了解并報警。

　　使用新版本操作系統(tǒng)

　　吳先生說，盡量不要將手機越獄。

　　目前，為了避免蘋果APPSTORE的正版帶來的麻煩，一些蘋果用戶會選擇越獄。殊不知，蘋果公司有嚴密的軟件測試體系，相當于是為用戶筑起一道隔絕病毒性軟件的防護墻。一旦越獄了，手機可通過其他渠道下載軟件，就會有相應的風險。

　　另外，盡量使用新版本的操作系統(tǒng)，如安卓系統(tǒng)手機，使用5.0以上版本較為安全；如電腦使用Windows8系統(tǒng)，系統(tǒng)自帶用戶賬戶限制功能，對復雜的操作有限制，如針對病毒發(fā)起的向外發(fā)送信息，系統(tǒng)在檢測到后，會彈出對話框詢問是否繼續(xù)運行。

　　安裝防護軟件，遠離“裸奔”

　　吳先生推薦，雖說防護軟件的病毒數(shù)據(jù)，總是比病毒出現(xiàn)晚一步，但常見的360、金山、瑞星等防護軟件，依舊可以起到一定的安全保護作用，“千萬不要裸奔，沒裝防護軟件上網(wǎng)”。

　　下載軟件留意文件類型、大小

　　很多病毒會附加在或者偽裝成視頻，例如某電影火熱上映，不法分子可能就將病毒偽裝成電影視頻文件。吳先生提示，若發(fā)現(xiàn)點擊的下載鏈接只有幾兆，或者并不是視頻格式而是安裝程序格式，請果斷點擊“取消”。

　　多網(wǎng)站避免使用同一賬戶密碼

　　部分客戶設(shè)置的電子銀行的用戶名、登錄密碼，與其他如團購、第三方支付等網(wǎng)站上的完全相同。犯罪分子通過攻擊這些安全保護薄弱的網(wǎng)站，在獲取用戶信息后，可以到其他網(wǎng)站甚至電子銀行嘗試登錄。

　　吳先生說，雖然使用同一套賬戶密碼，但每個網(wǎng)站安全級別不同，若不法分子掌握某網(wǎng)站上的10萬個用戶名與密碼，只要設(shè)置一個程序，再嘗試輸入這些用戶名和密碼訪問百度、淘寶等門戶網(wǎng)站，僅用10分鐘，就可以完整驗證通過并記錄下來。（海都記者 陳瑩鈺）