[讨论]这次声势浩大的泄密事件，对金融行业有如何的影响？ - 第2页 - 金融行业 - ITPUB论坛－专业的IT技术社区

wangjia

pacman2000 发表于 2011-12-31 13:03

这个才是关键。不过大多数银行都设置了动态口令，手机短信验证等方式了。即使有了注册名密码，也干不了啥 ...
如果知道了用户的手机号，刷一张卡出来，手机短信验证还安全么？
如果从渠道输入密码 渠道系统本身具有软加密算法
送向业务系统的报文 在发送前应该已经拿着对应业务系统的密钥去硬加密了
业务系统拿个被硬加密的Str和对应核心密钥 再转加密 不在表中记录
个人觉得已经安全系数还可以？
主要是客户与渠道之间的安全 如果去保障？
如果从渠道输入密码 渠道系统本身具有软加密算法
送向业务系统的报文 在发送前应该已经拿着对应业务系统的密钥去硬加密了
业务系统拿个被硬加密的Str和对应核心密钥 再转加密 不在表中记录
个人觉得已经安全系数还可以？
主要是客户与渠道之间的安全 如果去保障？
icbc2005 发表于 2011-12-31 11:27

可能大家想的简单了一点，从一个网站知道了你的注册名和密码，不排除由此想到你在银行的注册名和密码，照这 ...
说法有理！
Victor钢 发表于 2011-12-31 16:15

如果从渠道输入密码 渠道系统本身具有软加密算法
送向业务系统的报文 在发送前应该已经拿着对应业务系统 ...
这个确实是，现在电子的渠道太多，而如第三方支付这类，安全性就不在银行的可控范围内了
不过，原有的传统渠道如ATM,POS的安全性   应该会随着未来IC卡的普及得到进一步的提高
但是话说回来，金融行业的安全问题，由于其重要性，也许这本身就是个需要长期不懈重视并预防的问题，而不是因为出了某些问题才会事后改进的
大陸銀聯卡在台灣通行，民眾可以透過ATM提錢，沒想到卻成了詐騙集團盜領犯罪新手法，台中警方抓到一名17歲少年，靠著白色空白磁卡就提領了近千萬現鈔，警方從他身上一共找到48張白卡和181萬現鈔，但由於白卡沒有帳戶，加上根本不知道誰是受害人，警方只能追蹤少年嫌犯的上游集團，無法短時間內破案。
這張金融卡沒有銀行名稱，沒有帳戶更沒有主人簽名，但詐騙集團車手，光靠一條黑色磁條就能領錢。協和派出所所長陳振二：「員警在提款機前面發現，涉案少年持沒有銀行LOGO，提款卡去提款機提款，形色怪異，主動盤查。」
警方還從嫌犯手提袋中發現181萬現鈔，並推斷偽卡是以兩岸詐騙集團慣用的大陸銀聯卡變造而成，儘管上面只有黑色磁條，卻陸續在台灣各地的銀行提款機領走近千萬元。陳振二：「少年供稱每天都提領20、30萬，還有40、50萬不等。」
嫌犯利用偽造的白卡領錢，白卡沒有受害民眾帳戶資料，警方現在查不出這些帳號是人頭還是受害民眾，刑事局表示，大陸不像台灣有警示帳戶機制，因此就算偽造的金融卡被查到，也無法通知銀行，嫌犯還是能利用其他卡持續領錢。
警方懷疑這是詐騙集團新的詐欺盜領方式，他們在大陸取得正卡後，先解碼，透過管道將磁碼傳給台灣車手，車手再直接根據磁碼複製偽卡，根本不需要把正卡「帶入台灣」，不怕被海關查到，靠著仿冒磁條的「白卡」就能領錢，但白卡沒有帳戶，加上根本不知道誰是受害人，警方現在只能追蹤少年嫌犯的上游集團，無法短時間內破案。
目前在台湾已经都改为IC卡了