您的位置:法律快车 > 法律知识 > 电子商务法 > 电子商务动态 > 网购应加强网银密码安全意识 谨防盗刷

网购应加强网银密码安全意识 谨防盗刷

法律快车官方整理 更新时间: 2020-05-19 04:17:38 人浏览

导读:

核心提示:法律快车小编获悉一组数据,国内电商网站安全检测平均成绩只有65分,平均每个网站存在3.9个安全漏洞,可能导致用户密码库被“拖库”的高危漏洞占比达到32%。电商频频需使用到的网银支付安全问题,小编在此提醒消费者们要记住定期更改网购密码,以防被盗用。

  核心提示:法律快车小编获悉一组数据,国内电商网站安全检测平均成绩只有65分,平均每个网站存在3.9个安全漏洞,可能导致用户密码库被“拖库”的高危漏洞占比达到32%。电商频频需使用到的网银支付安全问题,小编在此提醒消费者们要记住定期更改网购密码,以防被盗用。

  最近国内各大电商价格战进入白热化,很多消费者也跃跃欲试想“秒杀”那些超值的商品。然而据360发布的《2013中国电商行业网站安全检测报告》显示,国内电商网站安全检测平均成绩只有65分,平均每个网站存在3.9个安全漏洞,可能导致用户密码库被“拖库”的高危漏洞占比达到32%。360安全专家石晓虹博士提醒广大消费者,网购密码应定期变换,以免账户余额被黑客盗用。

  电商用户被“黑”案例

  小李经常在各大电商网站购买商品,一日她发现某电商网站搞“秒杀”促销活动,正好有款心仪已久的相机,价格比平时低了不少。为避免在付款环节耽误时间而失去秒杀机会,她提前将款项充值在网站的账户里。然而就当她满心期待秒杀活动开始时,手机却收到了提示短信,账户里的余额已经被使用。她立刻登录账户查看,才发现之前充值的资金被人购买了游戏点卡。

  小王在某电商网站购买了一些图书,为保险起见选择了货到付款。当天下午,就有一个自称是网站送货员的人与他联系,并送来了一包东西,他没有多想就把钱付给了对方。但当小王打开包装时却惊讶的发现,里面居然都是废旧报纸。他立刻联系网站客服才发现,自己购买的商品还没有送货,刚才的送货员是假冒的。

  网站被“拖库”导致账户密码泄露

  石晓虹博士表示,网站存在漏洞被黑客“拖库”,将对网站用户的账户密码造成严重威胁,2011年底爆发的多网站泄密门就是一次典型事故。此外,不少人为图方便,习惯使用统一的注册邮箱和密码,其实也是为黑客大开方便之门。如果电商网站被“拖库”,用户账户被黑客掌握,平时不会有明显征兆,账户存有余额时就会显现出来。

  据分析,不法分子对网站“拖库”盗号后,一般会通过盗刷余额或假冒快递的方式牟利,盗刷余额尤其普遍,基本是购买手机充值卡、游戏点卡等虚拟商品,以便其进行销赃。由于电商网站数据库存有大量用户的个人信息和财务信息,一旦泄露还容易被不法分子恶意利用进行诈骗活动,网站被“拖库”的危害远高于普通类型网站。

  国内电商网站安全检测平均成绩只有65分,平均每个网站存在3.9个安全漏洞,可能导致用户密码库被“拖库”的高危漏洞占比达到32%。

  《报告》显示,根据360网站卫士防护数据,国内平均每天有24.5个电商网站遭受黑客攻击,其中主要为黑客利用网站漏洞实施入侵的攻击行为,占比高达97%;另外3%为针对电商网站的CC攻击等恶意竞争行为。

  安全建议:定期换密码更安全

  针对普通消费者上网购物的安全措施,360安全专家石晓虹博士建议:

  1)电商网站账户应设置“字母+数字+特殊符号”混合使用的高强度密码,并定期更换;

  2)如非必要,账户中不要存入大量资金;

  3)选择货到付款的方式进行支付时,收货要当场查验。

  此外,电商网站可使用免费的360网站卫士等防护产品,提升网站防黑能力,保护网站用户数据库不被黑客“拖库”。

声明:该作品系作者结合法律法规,政府官网及互联网相关知识整合,如若内容错误请通过【投诉】功能联系删除.

相关知识推荐