银行网络安全宣传教育知识

银行网络安全宣传教育知识

　　1.保管好您的数字证书和手机

　　数字证书和手机动态密码是确保您网上交易安全的重要手段，必须妥善保管。我行建议您使用移动证书或动态密码，并将查询密码和交易密码设置为不同的密码值。

　　您若使用移动证书(U-KEY)登录网上银行，证书须下载到U-KEY中，并妥善保管，不要随意交给他人使用;请仅在需要使用时才将U-KEY插于电脑，完成交易后，请及时拔出。您还可以选择启用动态密码保护。开通网银时预留的接收动态密码的手机及手机号码须由您本人使用，不可转借他人;所收到的动态密码不可转发或告知他人，并在使用后及时删除，任何泄漏动态密码的行为将对您的账户带来安全隐患。

　　2.保护好您的密码

　　您的查询密码、交易密码，任何时候不得泄露给他人(包括自称银行工作人员的任何人)，否则将给您的账户带来安全隐患。不要使用相同数字、连续数字、生日、电话号码等作为密码，查询密码和各卡/折的交易密码均应设置为不同数值，并定期更改。如您不慎把密码告知他人，建议尽快修改密码或办理银行卡挂失，并向银行柜面人员了解安全措施。

　　3.提高警惕 谨防欺诈

　　第一，我们需要提防假网站。强烈建议您将我行网站地址添加到浏览器的“收藏夹”中，尽量不要采用超级链接方式间接访问我行网站，并留意地址栏的域名变化。使用网银购物时需认清我行网站，通过查询密码验证，确认页面显示的客户号和预留信息后，再行输入动态密码。这里特别提示一下，我行网站可以设置预留信息，登录网银后预留信息会在网页醒目位置显示，登录网银后看不到预留信息，这个网站就可能是假冒的。总之，需严防他人通过钓鱼网站或虚假交易骗取动态密码，输入动态密码前请检查短信中的收款账号、交易金额等信息，尤其应注意防范他人骗取动态密码，修改网银通知手机号码。

　　第二，请认清银行短信通知号码，关注短信通知内容。我行的短信的通知号码为95559，请认清上述号码，谨防不法分子借用我行名义进行短信欺诈。网银动态密码用户在进行转账、支付等关键交易时要留意交易过程中收到的动态密码短信，请检查短信中的收款账号、交易金额等提示信息是否与您的实际操作相符。警惕伪基站的新型短信欺诈方式，即时它貌似来自官方短信号码提示“升级”、“兑奖”等信息，也要留个心眼。如确实需要登录，请直接访问网上银行，而不要点击不可靠的链接。

　　第三，我们需要防范欺诈邮件。不法分子可能发送电子邮件、聊天工具发送木马病毒到您的电脑上以窃取您的键盘输入，因此，来历不明电子邮件，陌生人通过聊天工具发送的文件、照片不要轻易打开。

　　第四，定期查看账户资金变动情况并关注约定支付类签约交易。强烈建议您开通及时语短信通知服务，有助于您及时了解帐户变动情况。

　　4.关注您计算机的安全性

　　1)定期下载安装最新的操作系统和浏览器安全程序或补丁。

　　2)建议将您计算机中的hosts文件修改为只读。

　　3)安装个人防火墙，以防止黑客入侵您的计算机。

　　4)安装并及时更新杀毒软件。养成定期更新杀毒软件的习惯，防止新型病毒入侵。

　　5)使用网上银行的电脑不作为资料、文件共享等类型的服务器。

　　6)不要开启不明来历的电子邮件。

　　7)不要随意点击MSN等实时通讯工具中传送的可疑文件。

　　5.养成良好的安全习惯

　　1)不要在网吧、图书馆等公用网络上使用网上银行，防止他人安装木马程序窃取您的卡号和密码。

　　2)每次使用网上银行后，应点击“安全退出”按钮，及时退出网上银行。

　　3)在其他渠道(如ATM取款、自助终端登录)进行交易时，注意密码输入的保护措施，防止他人通过录像等方式窃取到您的卡号和密码。

　　4)切勿向他人透露您的账号、客户号、密码、信用卡背面卡号后面的CVV校验码、证件号码等个人身份识别资料。

　　5)不把卡号、密码、证件号码保存在电脑或电子邮箱中。

　　6)在我行使用的密码，不要与您在其他网站使用的密码相同。

　　7)遇到任何怀疑或问题，请及时拨打我行“95559”客户服务电话。

　　1.妥善保管好您的手机和密码

　　你手机的客户身份识别卡(SIM卡或UIM卡)，以及您的`银行卡密码(含查询密码和交易密码)是您登录手机银行，进行相关金融业务交易的依据和安全保障，请务必妥善保管。我行建议您将查询密码和交易密码设置为不同的密码值。

　　2.设置合理的转账支付限额

　　您可通过个人网银(数字证书、动态密码版)设置合理的手机银行单日转账支付交易限额，但最高不得超过人民币200,000元(含)。若您预期在一段较长时期内不进行对外转账或支付，建议您将“单日转账支付限额”设置成一个较小的金额，更好地保障您的资金安全。

　　为您的银行卡开通及时语短信通知服务，有助于您及时了解账户资金变动情况，增强手机银行对外转账或支付交易的安全强度。

　　提防虚假WAP网址和网络钓鱼：尽管由于移动通讯网络的封闭性，通过手机进行网络钓鱼的风险相对降低，但还是会存在不法分子可能采用建立虚假WAP网站，发送短信(含彩信)等方式诱使您访问其预先设定的虚假WAP网址并输入卡号、密码等信息，以达到窃取您重要敏感信息的目的。所以，在访问前一定要分辨清楚您所访问的WAP地址是否为银行公布的合法手机银行地址。

　　不要随意点击不明来历的短信、微信、邮件或彩信的中“登录”链接、“升级”、“兑奖”链接，对可疑信息应立即删除。伪基站的出现，使欺诈短信更有欺骗性，即时它貌似来自官方短信号码，也要留个心眼。如确实需要登录，请直接使用我行手机银行客户端访问手机银行，而不要点击不可靠的链接。

　　妥善保护个人敏感机密信息：银行工作人员不会以任何形式询问您的密码。当其他人以任何借口索取您的密码时，都不要提供，谨防上当受骗。

　　1)不要随意点击或扫描不明来历的链接地址、二维码等方式下载访问手机银行客户端。

　　2)不要随意通过未知或不可信任的wifi登录或使用手机银行服务。

　　3)若您的手机使用智能操作系统，建议您安装手机安全软件，并养成定期更新安全软件的习惯

　　5.养成良好的安全习惯

　　1)不要在浏览WAP网站时，随意点击貌似手机银行的地址链接，防止他人窃取您的卡号和密码等敏感信息。

　　2)每次使用完手机银行后，应及时退出手机银行。

　　3)不要将您的卡号、密码保存在手机或电子邮箱中，以免被木马程序盗取。

　　4)妥善设置好保护在我行使用的密码以及个人敏感身份识别资料，不要与您在其他网站使用的密码相同。这一点手机银行和网上银行是一致的。

　　5)遇到任何怀疑或问题，请及时拨打我行“95559”客户服务电话。