5月29日，有關超級網銀安全漏洞的新聞在微博引起熱烈討論。金山毒霸安全中心也監測到有網民在購物過程中被無良賣家欺騙，錯誤使用超級網銀簽約授權，最后導致資金損失。金山毒霸安全中心對105家商業銀行超級網銀的授權功能進行驗證，認為有85家超級網銀授權風險較大。金山毒霸已針對此風險升級攔截機制，在網民訪問超級網銀簽約網頁時進行安全警示。 

圖1 用戶訪問超級網銀簽約頁面時，金山毒霸會提示風險

    金山毒霸安全專家指出，利用網民不了解超級網銀簽約功能進行詐騙的案件近期出現多起，超級網銀可以很方便的通過登錄一個商業銀行的網銀系統管理多個不同的銀行卡資產。

舉例說明：張先生習慣使用招行網銀，平常多用招行網銀客戶端登錄。同時，張先生還持有交通銀行、廣發銀行、工商銀行等多家不同銀行的銀行卡，張先生先登錄招行網銀，將其他銀行卡授權給招行帳號登錄使用。通過超級網銀授權，張先生就只登錄招行一個客戶端，就能管理所有銀行卡資產了。

圖2 用戶在簽約超級網銀時，銀行的系統也會提醒小心防騙

在近期發生的詐騙案中，騙子在自己的網銀中創建簽約超級網銀的鏈接，再通過聊天工具將鏈接發送給受害者簽約。需要注意，如果用戶按騙子的指導一步一步完成簽約，就意味著騙子登錄自己的網銀即可隨意管理被簽約的銀行卡資產。包括消費和轉帳，根本不需要輸入用戶密碼。因而，這是極其危險的操作。媒體報道，有受害者錯誤將自己的銀行卡簽約到騙子的超級網銀，24秒就損失人民幣10萬元。

    金山毒霸安全中心對國內105家商業銀行超級網銀簽約的安全性進行了簡單評估，評估以下4個指標：

1. 超級網銀的簽約網址是否僅限本機操作；

2. 超級網銀的簽約網址是否限制訪問次數；

4. 超級網銀的簽約網址是否允許復制。

    以上4點，有三項安全措施的，被騙子惡意利用的可能性變得非常小，可視為安全性高。符合這一標準的，僅廣發銀行和渤海銀行；只要有一項限制，有機會阻止詐騙案發生的，為安全性中，包括民生銀行、北京銀行、廣州銀行在內有8家商業銀行。任何一條限制都沒有的，容易被詐騙分子利用的，視為安全性低，共有85家商業銀行。另有9家商業銀行的超級網銀簽約網址無法打開，騙子自然也無法訪問。