全部

先补银行运营商漏洞 再谈用户安全意识

来源:北京青年报

作者:吴云青

2018-11-02 10:06:11

最近上海警方破获一起大案,从犯罪分子手中截获了3.2亿条已被破解的用户信息。如果按照我国平均每人拥有一个手机号码来算,3.2亿条信息意味着每四个人当中就有一个人的信息已经泄露。后果是什么呢?以其中几位受害者的遭遇为例,就是信用卡被盗刷,“被申请”银行贷款,几十万元的银行账户余额一夜清零,还背了债。

值得注意的是,这几位受害者平时特别注意用卡安全,卡不离身,密码未泄露,转账用U盾,上网用专业版网银。这几年,用户金融账户被盗的案件时有发生,媒体和相关人士反复提醒用户提高警惕,然而事实证明,用户再警惕,有时也敌不过贼的本事。

拿上述案子来说,犯罪分子先用软件“撞库”盗取用户网络身份,然后利用运营商的短信过滤、保管功能或换卡业务的漏洞来获取验证码,利用银行发放贷款程序的漏洞申请贷款……总之,“撞库”之后的整个犯罪过程都是借着运营商和银行业务的漏洞来实现的。假如这些漏洞不补,用户的安全意识再强又有什么用?

移动支付、网上金融等业态,在运营商和银行业务的支持下,因其“便捷”而迅猛发展,但用户的“信任”将决定新业态能否跨越瓶颈,迈向下一个阶段——这个瓶颈,与“安全”有关。现在,账户被盗案件背后的安全问题,不只是用户的信息安全问题,也包括运营商和银行在创新开发业务时造成的各种疏漏与失误。在一次次的案情分析中,我们能看到原因,但还没有对症下药去修正运营商和银行的行为。

运营商推出短信过滤、保管功能等增值服务,在线换卡默认登录人是持卡人本人,银行在发放贷款时简化程序,以及前段时间引起热议的默认免密支付等等,确实都让服务更多样、更便捷,但这些多样和便捷往往是用安全的代价来换取的。这令人联想起滴滴顺风车在下线整改之前饱受争议的某些功能设计——把出行与社交相结合的创意并不是没有价值,但如果以目前的管理手段无法确保安全,就还是暂时搁置的好。

银行和运营商开发增值服务、简化服务流程也是一样,如果风险控制跟不上,这服务该不该开、程序该不该简化就应该打个问号。当前在很多情况下,承担其风险代价的往往不是运营商或银行,而是用户——账户被盗了,需要用户自己奔走索赔、取证,忙得焦头烂额,银行和运营商当然缺乏自身整改的积极性。如果从法规到惯常处理办法都对用户更友好,发生类似问题由银行或运营商负全责,最好还附加赔偿,银行和运营商在改进服务的工作上是否就会更慎重一些呢?至少,如果用户相信自己的损失肯定能找回,面对移动支付、网上金融等业态也能更有安全感。

如果不能用强制性规则和处理办法去引导运营商和银行的做法,再怎么呼吁用户提高安全意识都是空话,就像放着满地明的暗的大坑不填,只管叫行人脚下小心,出事了,路政部门还是得负责。诚然,建议用户提高警惕是有意义的,但这不等于可以把账户安全问题的责任转嫁给用户,只是为了把单个用户可能发生的损失降低一些。关键漏洞在银行和运营商那儿,还是先补上了,再来谈其他吧。

[责任编辑:杨凡、赵国徽]

  建行特约齐鲁时评,欢迎投稿!
  投稿邮箱:qilushiping@iqilu.com网上投稿;请关注齐鲁时评官方微博

北青报:“女司机”“坏老人”污名是怎样形成的

判别人类社会文明程度的重要标志之一,就是是否在性别、年龄、种族、地域等方面存在偏见和歧视。公众的态度和反应固然是重要的,而媒体更不...[详细]
北京青年报 2018-10-31

人民网评:让自媒体空间回归健康有序

前不久有媒体曝光一些地产类公号,打着“曝光事实”“为粉丝维权”的旗号,定期收保护费、隔三差五精准打击某些企业,用此手段收入上千万。...[详细]
人民网 2018-10-27

储殷:消费升级背后的智能骨干物流网驱动力

“半小时生活圈”的实现,没有强大的新零售物流做支撑,一定只能是水中花镜中月。建立在大数据、云计算、人工智能等新技术之上的智能物流体...[详细]
齐鲁网 2018-10-16

南方都市报:“南北稻香村”之争不能成为司法地域之战

司法的去地方化改革本身就是要从制度设计上尽可能避免具体裁量身陷左右为难的困境,不让司法裁量(或者只是客观上)给人一种地方保护的印象—...[详细]
南方都市报 2018-10-14

“二选一”的网售,还是互联网经济吗?

法律在上,监管之手已经高高举起,众多中小商家却在“嗷嗷待哺”,消费者在盘算“双十一”该买点什么,电商平台也应该来一场“供给侧”改革...[详细]
齐鲁网 2018-10-13

北京青年报:完善促进消费体制需加强政策支持

今年以来,随着国内外市场出现的变局,不确定性增多,对我国经济继续保持适度增长产生了不小的压力。在经济转型中把消费确定为新的经济增长...[详细]
北京青年报 2018-10-12

南方都市报街谈:像语文老师一样严格要求自己的文字

“我……争做富有文化内涵的好公司”属于主语错误。但原文也有个别地方,如“没有人民群众的爱护,就没有范冰冰”“朋友家人”,如果要求放...[详细]
南方都市报 2018-10-11

【解局】国务院准备“大规模减税”:不仅需要决心,更需要艺术

10月7日,财政部部长刘昆在接受采访时,明确提出“还在研究更大规模的减税、更加明显的降费措施”;10月8日,国务院常务会议确定了完善出口...[详细]
侠客岛 2018-10-10

祖国,我为何如此的爱你?

“只有社会主义才能救中国”是经中国人民改革和发展的反复求证、实现了最深刻最伟大的社会变革后,才持之以恒坚持的发展道路,这一道路为当...[详细]
齐鲁网 2018-10-09

北京青年报:长效机制堵住税收不作为漏洞

因注册成本低、税收回报高,当地吸引了大批内地企业前来注册,其中就不乏各类影视传媒公司。这些享受国家税务优惠的影视公司,通过各种财务...[详细]
北京青年报 2018-10-09

南方都市报蒋光祥专栏:“宅”是科技进步带来的另类福祉

经历过“百团大战”的80后,在数日前美团上市时,想必心中还是有一丝它能走到最后,自己当初亦有帮衬的感叹;90后、00后即便对团购陌生,但...[详细]
南方都市报 2018-10-06

法制晚报:“最后悔景点”是一道旅游考题

“最后悔长假玩景点”,并不仅是这一位游客的个体感受。为何“一到景区就后悔”?可以说,“最后悔长假玩景点”是出给社会的一道考题。在谈...[详细]
法制晚报 2018-10-05

北京青年报:医疗纠纷预防处理要用好“地方经验”

国务院颁行的《条例》认真总结、提炼了其各地的一些做法和经验,并上升为可在全国范围实行的法律规范。依法做好医疗纠纷预防和处理工作,应...[详细]
北京青年报 2018-10-02
版权所有: 齐鲁网 All Rights Reserved
鲁ICP备09062847号 网上传播视听节目许可证1503009 互联网新闻信息服务许可证3712006002
通讯地址:山东省济南市经十路81号  邮编:250062
技术支持:山东广电信通网络运营有限公司