互联网安全 – 银行

在本章中，我们将处理与电子银行或所谓的网上银行相关的银行安全问题，以及基于信用卡或借记卡的安全问题。

电子银行是一种电子支付网关，它使银行的所有客户都可以通过他们的计算机进行银行交易，而无需亲自前往银行。

通常，要创建电子银行帐户，客户必须亲自前往银行才能开立并在开立时对其进行身份验证。客户可以将此账户与其贷款、往来账户和许多其他银行产品相关联。

如何安全地进行电子银行交易？

始终通过自己输入来输入电子银行链接，而不是通过到达的电子邮件，它可能是网络钓鱼邮件。始终通过安全连接连接到网站并检查网页是否经过身份验证，如下图所示，其中连接是安全的Https – 以及网络的真实性我已经通过绿色栏检查了它，这是一个证书，这意味着这个网站是预先认证的。

小心您的网上银行会话期间出现的任何意外或可疑的弹出窗口。想想您通常向某人付款的过程——如果它与您上次使用它时不同，请保持怀疑。

切勿通过电子邮件或电话向任何人提供您的完整登录信息——您的银行绝不会以这种方式要求提供这些信息。定期检查您的银行对账单，如果发现任何未经您授权的交易，请立即联系您的银行。

当您通过在线银行账户汇款时，请务必仔细检查您汇款的金额以及汇款的帐号和分类代码。

信用卡

通常，这些卡是由银行等卡供应商发行的，它们与客户的银行账户相关联并有助于付款，因为这种卡也被更频繁地使用，增加了欺诈的可能性。

信用卡欺诈是通过使用信用卡或任何类似支付机制作为欺诈交易的虚假来源进行的盗窃。一种常见类型的欺诈发生在犯罪者通过使用他们以不道德方式获得的信用卡号在线购买商品时。

信用卡交易通过以下方式获得 –

• Internet 上的信用卡生成器站点。
• 不道德的商家传播其客户的信用卡数据。
• 黑客可以从撇油器获取数据，撇油器是黑客放入 ATM 或 POS 的硬件。
• 通过查找丢弃的凭证副本。
• 通过入侵将信用卡详细信息存储在缓存中的计算机。

信用卡生成器

最常用的信用卡破解工具是信用卡生成器（www.darkcodign.net）。这个信用卡生成器是一个命令行 Python 程序，它使用 .php 脚本。它生成用于测试电子商务网站的信用卡号。它生成 13 位和 16 位 VISA、MasterCard 和 Amex 号码。如果安装，它可以窃取密码和信用卡号以及银行详细信息。

另一个被称为RockLegend’s Cool Card Generator，但没有给出太多细节。

信用卡欺诈检测技术

在本节中，我们将讨论各种信用卡欺诈检测技术。

模式检测

• 如果通过不同的信用卡将许多订单交付到同一地址，则此技术会将一个人标记为欺诈者。

• 如果从同一个 IP 地址发送多个订单。

• 如果信用卡更改了几位数字。

• 如果此人提交具有不同到期日的同一张信用卡。

欺诈筛查检测

该技术由 Visa 开发，它根据考虑了 150 个订单变量的分数检测欺诈可能性。

Xcart：在线欺诈筛查服务

有关此在线欺诈筛查服务的更多详细信息，您可以登录 –
http://www.xcart.com/extensions/modules/antifraud.html

卡片手表

这是对英国银行提高信用卡欺诈预防意识的一种激励。您可以从以下链接获得更多信息 –
http://www.cardwatch.org.uk

MaxMind 信用卡欺诈检测

您可以从以下链接获取更多信息 –
https://www.maxmind.com/en/home

这也是一个领先的平台，在检测潜在的卡欺诈方面处于领先地位，它是由专有技术开发的。它实时分析评分的风险因素或每笔在线交易，因此对于商家来说，他们需要更少的时间来分析交易。

保护银行交易的最佳实践

以下是一些提示，在进行任何交易时都必须记住这些提示。

• 在 ATM 或 POS 中输入安全代码时，请始终用手保护您的安全代码。
• 切勿留下无人看管的信用卡。
• 购买后检查您的信用卡交易。
• 如果可能，将单独的信用卡放在钱包中。
• 将帐号和到期日期记录在安全的地方。
• 切勿在空白银行收据上签字。
• 通过正确烧毁或销毁您未使用的卡或银行对账单来销毁它们。
• 立即报告被盗的卡片或文件。
• 切勿通过电话或电子邮件提供您的银行详细信息。
• 报告您卡中的任何易受影响的费用。