互联网安全 - 银行业务

---

---

在本章中，我们将处理与电子银行业务（也称为网上银行）以及基于信用卡或借记卡的安全问题相关的银行安全问题。

电子银行是一个电子支付网关，它使银行的所有客户都能够通过他们的计算机进行银行交易，而无需亲自前往银行。

通常，要创建电子银行账户，客户必须亲自前往银行才能开户，并在开户时进行身份验证。客户可以将此账户与其贷款、活期账户和许多其他银行产品关联起来。

如何安全地进行电子银行交易？

始终通过手动输入电子银行链接来访问，而不是通过收到的电子邮件，因为它可能是网络钓鱼邮件。始终通过安全连接连接到网站，并检查网页是否已通过身份验证，如下面的图像所示，其中连接是安全的Https - 并且我已通过绿色的证书栏检查了网页的真实性，这意味着此网站已预先经过身份验证。

在您的网上银行会话期间，请注意任何意外或可疑的弹出窗口。想想您通常如何向某人付款 - 如果与上次使用该方法不同，请保持怀疑态度。

切勿通过电子邮件或电话向任何人提供您的完整登录详细信息 - 您的银行绝不会以这种方式索取这些信息。定期检查您的银行对账单，如果您发现任何未经您授权的交易，请立即联系您的银行。

当您通过网上银行账户汇款时，请务必仔细核对您要汇款的金额以及您要汇款的账户号码和排序代码。

信用卡

通常，这些卡由银行等卡提供商发行，并与客户的银行账户关联，有助于进行支付，并且由于其使用频率越来越高，因此也增加了欺诈的可能性。

信用卡欺诈是指使用信用卡或任何类似的支付机制作为欺诈交易的虚假来源进行的盗窃行为。一种常见的欺诈类型是，犯罪分子通过利用以不道德方式获取的信用卡号码在线购买商品。

信用卡交易可以通过以下方式获取：

• 互联网上的信用卡生成器网站。
• 不道德的商家传播其客户的信用卡数据。
• 黑客可以通过读卡器获取数据，读卡器是黑客安装在 ATM 或 POS 机上的硬件。
• 通过查找丢弃的凭证副本。
• 通过入侵存储信用卡详细信息的缓存的计算机。

信用卡生成器

破解信用卡最常用的工具是信用卡生成器（www.darkcodign.net）。此信用卡生成器是一个命令行 Python 程序，它使用 .php 脚本。它生成用于测试电子商务网站的信用卡号码。它生成 13 位和 16 位的 VISA、MasterCard 和 Amex 卡号。如果安装，它可以窃取密码和信用卡号码以及银行详细信息。

另一个被称为RockLegend 的酷卡生成器，但关于它的信息不多。

信用卡欺诈检测技术

在本节中，我们将讨论各种信用卡欺诈检测技术。

模式检测

• 如果许多订单被放置到同一个地址，并且由不同的信用卡交付，则此技术将标记该人为欺诈者。

• 如果多个订单来自同一个 IP 地址。

• 如果信用卡号码仅更改了几位数字。

• 如果该人提交了具有不同有效期的同一信用卡。

欺诈筛查检测

这项技术由 Visa 开发，它根据分数检测欺诈可能性，其中考虑了 150 个订单变量。

Xcart：在线欺诈筛查服务

有关此在线欺诈筛查服务的更多详细信息，您可以登录 - http://www.xcart.com/extensions/modules/antifraud.html

卡监视

这是对英国银行的激励措施，旨在提高人们对防范信用卡欺诈的意识。您可以从以下链接获取有关此方面的更多信息 - http://www.cardwatch.org.uk

MaxMind 信用卡欺诈检测

您可以从以下链接获取有关此方面的更多信息 - https://www.maxmind.com/en/home

这也是一个领先的平台，在检测潜在的信用卡欺诈方面处于领先地位，它是由专有技术开发的。它实时分析每笔在线交易的风险评分，因此对于商家来说，他们需要更少的时间来分析交易。

保护您的银行交易的最佳实践

以下是一些在进行任何交易时必须记住的要点。

• 在 ATM 或 POS 机上输入安全码时，请始终用手遮挡。
• 切勿将信用卡无人看管。
• 在每次购买后检查您的信用卡交易。
• 如果可能，请在钱包中存放单独的信用卡。
• 将账户号码和有效期记录在安全的地方。
• 切勿在空白银行收据上签名。
• 通过焚烧或妥善销毁来销毁您未使用的卡或银行对账单。
• 立即报告被盗卡或文件。
• 切勿通过电话或电子邮件提供您的银行详细信息。
• 报告您卡上的任何可疑费用。