U盾用户登陆网银却不需要U盾是致命漏洞

来源:百度知道 编辑:UC知道 时间:2024/06/17 08:15:24
为了得到足够的安全性,我申请了网银U盾。
但工行网银登陆时却不需要插入U盾,这必然造成网银的安全性降低。
虽然在对外转帐等交易时必须使用U盾,但现在的系统设置成知道登陆密码,没有U盾也能进入个人的网银帐户进行相关操作。
个人认为这是致命的漏洞,如果登陆密码被盗,盗号人登陆进入后,恶意在资金帐户里进行黄金买卖、权证买卖等操作,即使你有百万资产,也禁不住被1天折腾几百次,手续费就可以把你的资产清空。虽然盗号者也得不得好处,但我们这样的使用U盾的工行网银客户存的血汗钱是存在这种可能性被挥霍掉!
相比之下,农行的U盾插上,才能登陆其网银。
请工行专家确认一下这是否是工行网银的大漏洞。
“请您放心,没有U盾是不会造成您的资金外流的。”这么一句话是还不能使我放心的。虽然我的工行网银里就区区几千元。
最好能确切地说明工行是否已经在着手解决这种bug,以及确切的目标日期。谢谢!

您好!~
您的问题小e已知晓,我们会不断完善网上银行的服务。确保网上交易安全需要银行和客户双方共同的努力,您也需要具有一定的安全防范意识,养成良好的网上银行使用习惯,如登录正确网址、保护账号密码、确保计算机安全等。在银行与您都做好安全防范情况下,您账户的资金将是安全的。

楼主提的问题我也发现了,虽然资金不能外流但是可以造成客户的资金损失,这依然是工行的疏忽,如果由此造成了纠纷,工行应当承担完全的责任!希望尽早改进划转资金验证模式为任意使用均需验证模式!

确实应该改一下啊`````````