全球知名的信息安全廠商——卡巴斯基實(shí)驗(yàn)室針對(duì)18,000名用戶的一項(xiàng)測(cè)試顯示,在進(jìn)行在線支付或使用網(wǎng)銀系統(tǒng)時(shí),很多用戶都不知道(或者知道, 但是并不遵循)基本的安全規(guī)則。例如,只有一半用戶在輸入其金融信息詳情前,會(huì)檢查所訪問的網(wǎng)站是否為合法網(wǎng)站,幾乎三分之一的用戶認(rèn)為這樣做完全沒有必 要,不會(huì)采取任何措施保護(hù)在線資金安全。
該測(cè)試包括用戶在互聯(lián)網(wǎng)上經(jīng)常遇到的潛在危險(xiǎn)情況。具體而言,測(cè)試要求用戶從四個(gè)銀行網(wǎng)站中選擇一個(gè)輸入賬戶信息。只有半數(shù)用戶能夠識(shí)別出未被修改 名稱,并且使用https前綴的安全網(wǎng)站。此外,5%的用戶選擇了地址拼寫錯(cuò)誤的網(wǎng)站,這意味著這些用戶很容易遇到假冒網(wǎng)站,造成金融數(shù)據(jù)被盜。
近三分之一(29%)的用戶表示不會(huì)采取額外的安全措施,因?yàn)樗麄兯L問的都是“知名大公司的網(wǎng)站,所以這些網(wǎng)站應(yīng)該得到了充分的保護(hù)”。但是,很 多情況下,即使是受保護(hù)的網(wǎng)站也不能保證網(wǎng)絡(luò)罪犯不干擾支付過程,或者用戶的設(shè)備已經(jīng)被竊取資金的惡意程序所感染。11%的用戶會(huì)使用“無痕瀏覽”模式保 護(hù)支付,4%的用戶會(huì)使用匿名程序,7%的用戶會(huì)反復(fù)輸入和刪除數(shù)據(jù)以“迷惑病毒”。但不幸的是,這些方法對(duì)于保護(hù)用戶的金融數(shù)據(jù)并沒有用。
卡巴斯基實(shí)驗(yàn)室反欺詐全球總監(jiān)RossHogan對(duì)此表示:“這些數(shù)據(jù)再次驗(yàn)證了這一觀點(diǎn),即很多用戶仍會(huì)將其資金暴露于危險(xiǎn)之中,同時(shí)也使銀行和 支付系統(tǒng)面臨風(fēng)險(xiǎn)。在處理這些問題引發(fā)的事故時(shí),即便事故是由經(jīng)驗(yàn)并不豐富的用戶造成,銀行和支付系統(tǒng)公司仍需要消耗大量資源,并且會(huì)給企業(yè)信譽(yù)帶來負(fù)面 影響。用戶信任企業(yè)會(huì)采取所有措施保護(hù)自己免遭在線欺詐的危害,這給銀行和支付系統(tǒng)帶來很多責(zé)任。這一情況表明,使用專門的安全解決方案抵御在線盜竊非常 必要。”
卡巴斯基反欺詐平臺(tái)能夠讓銀行有效保護(hù)金融數(shù)據(jù)安全,避免欺詐的發(fā)生,即使用戶進(jìn)行在線交易時(shí)并不細(xì)心。銀行可以直接在客戶的設(shè)備上安裝保護(hù)解決方案,包括移動(dòng)設(shè)備,或者使用平臺(tái)組建,遠(yuǎn)程檢查設(shè)備是否被能偶竊取資金的惡意軟件所感染。
而對(duì)于用戶,尤其是對(duì)網(wǎng)絡(luò)不精通的用戶應(yīng)當(dāng)在自己的設(shè)備上安裝能夠提供額外的在線交易安全保護(hù)的解決方案,例如卡巴斯基安全軟件多設(shè)備版和卡巴斯基 全方位安全軟件多設(shè)備版針對(duì)Windows和MacOSX平臺(tái)所提供的安全支付技術(shù)。這一技術(shù)遠(yuǎn)超標(biāo)準(zhǔn)的在線威脅防御技術(shù),能夠在系統(tǒng)中創(chuàng)建一個(gè)特殊的安 全環(huán)境進(jìn)行金融交易,在線欺詐者根本無法訪問交易環(huán)境。