用网银支付安全吗（你的网银账号可否被盗过呢）

随着我们对越来越离不开网络，以及我国数字化转型的深入发展，云安全已经成为互联网经济运转的基础，而关键信息基础设施的安全，则依然已经成为社会生活稳定的有效保障。信息数据已从资产保护对象变成重要的经济发展工具，然而数据安全还是需要面临着前所未有的威胁。就数据泄露、高危漏洞、网络攻击以及相关的网络犯罪也是层出不穷，个人安全意识缺乏、企业安全投入不足，更是加重了网络安全事件带来难以想象的损失和影响。

也许你可能会感觉和自己应该没有啥关系，毕竟我们只是一点小钱而已，一般的黑客应该也看不上这点小钱，更何况还有银行和支付宝等之类的理赔呢？

可能接下来的真实事件，会让你的网络安全意识提升一个档次。

抖音千万级账号遭网络攻击，牟利百万黑客被捕

去年 2 月，北京字节跳动公司向海淀警方报案，因为公司旗下抖音 APP，遭人拿千万级外部账号密码恶意撞库攻击，其中上百万账号密码尽然与外部已泄露的账号密码吻合。

字节跳动系统监测到攻击后，为防止黑客利用撞出账户进行不法的行为，字节跳动公司通过安全系统，实时对所有怀疑被盗账号设置了短信二次登陆验证。

再经过警方侦查，发现湖北籍男子汪某有重大作案嫌疑，于是5 月底，海淀警方将汪某在家中抓获。据透露，汪某毕业后一直处于无业状态，便想出自己掌握的计算机能力，使用木马和病毒等方式控制了多个热门网络平台的大量账号，随后又通过在网上承接点赞刷量、发布广告等业务牟利。同时汪某还编写了大量撞库代码，对目前网上比较流行的网络平台进行撞库攻击，然后控制撞库获取的账户，累计获利达到上百万元。

百万资金在网上被盗

清远市城区法院透露百万资金在网上被盗的事件。现在手机短信诈骗又有新招：不法分子冒充银行工作人员，仅以网银密码口令过期为由来进行钓鱼诈骗，竟然导致一名网银用户账户内的近百万巨款被层层转走。

而且已经证实，该事主居然轻信陌生手机发来的短信，登录短信内容中的“钓鱼”网站，导致账户内近100万元资金莫名消失。因为自觉寻回资金没有希望，便以网银交易系统存在安全漏洞为由，状告银行要求赔偿。

最后的结果，法院审理认为，银行在借记卡和网银口令卡，都留有全国统一客户服务电话和官方网站，李某在收到非银行客户电话发来的短信是否真实，也未认真核对网站地址，就登录“钓鱼”网站进行网银业务操作，导致个人银行卡信息泄露，是造成其资金被盗的直接原因，应该是储户自己承担责任。因为银行对储户资金被盗不存在过错，不应承担赔偿责任。因此法院最终以银行对网银用户资金被盗不存在过错为由，判决驳回原告诉讼请求。

不过在前不久判决的“浙江永嘉洪荣尧诉中国农业银行”一案中，犯罪分子利用假身份证作案。这是国内发生过多起在受害人不知情的情况下被开设网银业务的案例。广东广和律师事务所鲁楷律师认为，在此类诉讼中，银行无一胜诉，因为银行没有履行自己为客户保密的职责，在没有认真核实验明办理网上银行注册人提供资料真实性的情况下办理网银开通业务，这是银行的过错。

如果资金被盗该如何做，以及怎么预防被盗？

一、支付宝账号被盗：

1、首先登录支付宝账号，看一下资金有没有变动？如果没有变动，提议你马上修改一下自己的保护措施，强化登入密码和交易密码，加强密保的验证方式。2、如果是资金已经被盗了，需要及时到公安机关报警，保留原始的现场记录，包括你的计算机界面现状，你交易变动的一些数据，便于公安机关进行勘验检查、侦查破案。

二、发现账户资金确实被盗：

1、要第一时间修改账户密码，同时转出余额资金；

2、进入交易管理，查找可疑交易，保留对非授权的资金交易的最后确认；

3、如果被盗的是银行卡账户的话，请立刻致电银行申请临时冻结账户或电话挂失(此时您的银行账户只能入账不能出账)。

三、为防止资金被盗，我们在日常生活中应注意以下几点：

1、对于交易账户的登陆密码、消费密码要与一般网站登录密码区别设置，并养成定期更改密码的习惯，以防因其他网站信息泄露而造成支付账户的资金损失；

2、不要轻易在任何社交平台中发送信用卡的卡号、密码、卡片背面末三位数字、有效期、动态码等关键信息，以防被人通过假冒亲友或盗取聊天记录，窃取用户信用卡的信息；

3、在购物网站申请退款或退货时，应该与官方客服联系后进行操作，切勿轻信不明身份的电话、网络聊天工具或其它形式提供的非正规途径的网络链接‘

4、慎用公共WiFi，而且在连接公用免费WiFi前，最好与工作人员确定下哪个才是这里真正的WiFi。此外，现状国内运营商提供的免费WiFi热点安全性相对较高，都是通过电话或短信，获取免费的WiFi账号、密码；

5、就算在信任的网站进行购物，也不要轻信各渠道接触到的“低价”网站和来历不明的网站。在进行支付前一定要确认登陆的购物网站或网上银行的网址是否正确。

如果你对于网络安全有更好的见解，请留意交流讨论，万分感谢！