网购现状调查 网上银行没那么安全

网上支付、转账汇款、缴费购物，网上银行无疑给生活带来了极大的便利，与此同时，网上银行的安全性也一直困扰着用户。钓鱼网站、木马窃取信息导致储蓄账户资金被盗的案件时有发生，按说老百姓的钱存在银行，结果被盗了，银行多少得负一定责任。但是在此前发生的多起案件中，由于举证困难，同时一些银行使用由自己颁发的电子签名，“既做运动员，又做裁判员”，从而导致这类案件中用户起诉银行获胜的概率接近为零！ 

今年4月14日，北京市西城区法院受理了一项网上银行盗窃罪案件。受害人李女士表示由于经常使用网上银行，为安全考虑，她特意购买了工行的“U盾”，本以为“有盾无忧”。结果2010年9月2日，李女士发现自己的网银被窃，1个月前已经转出1万余元。同样，服装厂老板肖先生在使用电脑刚要进行网上转账时，电脑突然白屏，随后查询余额发现29万元不翼而飞。

这两起网上银行盗窃案出自同一人之手，仅有初中文化程度的25岁农民琚文辉。琚文辉坦承自己通过木马程序控制用户电脑，一旦用户将U盾插入电脑，他便利用U盾还未拔下的时间差，迅速登录对方的网银，把钱转走，整个过程不到30秒就可以完成。琚文辉坦承自己在短短的几个月内，已经破解了20多位U盾用户的账号、密码和U盾密码，并4次盗窃得手(其中两次因金额少，未报案)。

根据中国工商银行网站的官方描述，“U盾是工行推出并获得国家专利的客户证书USBkey，是工行为您提供的办理网上银行业务的高级别安全工具。U盾是用于网上银行电子签名和数字认证的工具……确保网上交易的保密性、真实性、完整性和不可否认性。”

事后当媒体采访琚文辉时，他却淡淡地说出“其实没什么技术含量”，“银行U盾在使用上有漏洞，总能想出办法”。