互联网安全 - 银行

在本章中，我们将处理与电子银行或所谓的网上银行相关的银行安全问题，以及基于信用卡或借记卡的安全问题。

电子银行是一种电子支付网关，使银行的所有客户都可以通过计算机进行银行交易，而无需亲自前往银行。

通常，要创建电子银行账户，客户必须亲自前往银行才能开设该账户并在开设时进行身份验证。客户可以将此帐户与其贷款、往来帐户和许多其他银行产品相关联。

如何安全进行电子银行交易？

请务必自行输入电子银行链接，而不是通过收到的电子邮件（可能是网络钓鱼邮件）来输入。始终通过安全连接连接到网站，并检查网页是否经过身份验证，如下图所示，其中连接是安全的Https - 以及网络的真实性我已经通过绿色条检查了它，这是一个证书，这意味着该网站已预先验证。

请警惕网上银行会话期间出现的任何意外或可疑的弹出窗口。想想您通常向某人付款的流程 - 如果它与您上次使用的流程不同，请保持怀疑。

切勿通过电子邮件或电话向任何人提供您的完整登录详细信息 - 您的银行绝不会以这种方式要求您提供这些信息。定期检查您的银行对账单，如果发现任何未经您授权的交易，请立即联系您的银行。

当您通过网上银行帐户汇款时，请务必仔细检查您发送的金额以及您要发送的帐号和排序代码。

信用卡

一般来说，这些卡是由银行等卡提供商发行的，它们与客户的银行账户相连并帮助付款，而且由于这种卡的使用越来越频繁，也增加了欺诈的可能性。

信用卡欺诈是指利用信用卡或任何类似的支付机制作为欺诈交易的虚假来源进行的盗窃Behave。当犯罪者利用以不道德方式获得的信用卡号码在线购买商品时，就会发生一种常见的欺诈Behave。

信用卡交易通过以下方式获得 -

互联网上的信用卡生成器站点。
不道德的商家传播其客户的信用卡数据。
黑客可以从窃取器获取数据，窃取器是黑客放置在 ATM 或 POS 中的硬件。
通过找到废弃的凭证副本。
通过黑客攻击存储信用卡详细信息的计算机的缓存。

信用卡生成器

最常用的信用卡破解工具是信用卡生成器（www.darkcodign.net）。此信用卡生成器是一个使用 .php 脚本的命令行 Python 程序。它生成测试电子商务网站中使用的信用卡号。它生成 13 位和 16 位 VISA、MasterCard 和 Amex 号码。如果安装，它可以窃取密码、信用卡号以及银行详细信息。

另一种叫做RockLegend's Cool Card Generator，但没有给出太多细节。

信用卡欺诈检测技术

在本节中，我们将讨论各种信用卡欺诈检测技术。

模式检测

如果使用不同的信用卡在同一地址下达许多订单，则该技术会将某人标记为欺诈者。
如果从同一 IP 地址发送多个订单。
如果信用卡有几位数字的变化。
如果该人提交了具有不同到期日的同一张信用卡。

欺诈筛查检测

该技术由 Visa 开发，它根据考虑了 150 个订单变量的分数来检测欺诈可能性。

Xcart：在线欺诈筛查服务

有关此在线欺诈筛查服务的更多详细信息，您可以登录 – http://www.xcart.com/extensions/modules/antifraud.html

卡表

这是英国银行提高预防卡欺诈意识的激励措施。您可以通过以下链接获取更多信息 – http://www.cardwatch.org.uk

MaxMind 信用卡欺诈检测

您可以通过以下链接获取更多信息 – https://www.maxmind.com/en/home

这也是一个领先的平台，在检测潜在的卡欺诈方面处于领先地位，它是由专有技术开发的。它实时分析分数的风险因素或每笔在线交易，因此对于商家来说，他们需要更少的时间来分析交易。

保护您的银行交易的最佳实践

以下是进行任何交易时必须记住的一些提示。

在 ATM 或 POS 中输入安全码时，请务必用手保护您的安全码。
切勿让信用卡无人看管。
购买后检查您的信用卡交易。
如果可能的话，将单独的信用卡放在钱包中。
将帐号和有效期记录保存在安全的地方。
切勿在空白银行收据上签名。
通过适当焚烧或销毁方式销毁未使用的卡或银行对账单。
立即报告被盗的卡或文件。
切勿通过电话或电子邮件提供您的银行详细信息。
报告卡中任何易受影响的费用。