网上银行“反欺诈钓鱼网站”—绿色地址栏安全解决方案

十几年前，深圳一位招商银行客户通过“一网通”完成了第一笔300元的网上支付。而现如今，网络购物、网上转账、还贷、缴费、买保险，订机票都可以利用网银来轻松完成支付。全国范围内，个人网银用户比例为19.9%。在10个经济发达城市中，2008年使用个人网上银行的用户比例达到44.9%。而在企业用户市场，这一趋势则更为明显， 2008年全国企业网银用户的比例达到42.8%。

而与此同时，各种“欺诈钓鱼网站”等安全事件，却不时刺痛公众的神经。2006年1月，中国人民银行颁布《电子银行业务管理办法》，规定中指出： “银行应采用合适的加密技术和措施，以确认网上银行业务用户身份和授权，保证网上交易数据传输的保密性、真实性，保证通过网络传输信息的完整性和交易的不可否认性 ”。网银安全性被提升到更高层次。

针对网上银行的欺诈犯罪

伪造网站作为欺诈钓鱼网站最为常用的方法一直大行其道，该类欺诈方式经常是“打一枪换一个地方”，频繁开设新网站，更可气的是有些网站还绕到国外，给后续查处制造不小的困难。

场景一：

小张刚到公司，打开自己的邮件系统，一封关于他的网上银行升级的通知格外醒目。邮件显示说由于系统改造，需要备份客户信息，处于安全考虑，客户要自行登录网站确认。既然对自己有好处，小张马上通过邮件提供链接登录网站。高仿真的页面，让小张丝毫没有犹豫，便提交了自己的账户和密码等个人信息。缺乏对于欺诈钓鱼网站的基本，让此次登录成为了冒险之旅。

场景二：

某日，牛女士接到一个陌生的电话，电话中声称是某信用卡中心的工作人员。目前银行正在进行取消纸质订单，换得积分活动。只需登陆网站，提交一些信息，便可获得优厚的积分。随后该工作人员通过短信将网址发给了还在幻想用积分换取礼物的牛女士。结果可想而知，牛女士在该网站上提交了个人信用卡信息。而积分没有换来，换来的却是一堆账单。

天威诚信VeriSign EVSSL证书安全解决方案

SSL证书作为一项成熟的安全技术，主要功能在于为网站提供一个安全的加密技术，确保用户在线提交的信用卡号、交易密码等机密信息不被查看、修改和窃取，同时网民可以通过该技术有效的辨别网站的真实性。天威诚信作为国际最为知名的SSL证书提供商VeriSign在国内的首要合作伙伴，很早以前便与国内众多银行展开合作，利用SSL证书技术构筑网银第一道安全防线。
但面对日益猖獗的欺诈钓鱼事件，让国内网银采用具有强大“反欺诈钓鱼网站”功能，拥有独特“绿色地址栏”技术的全新一代SSL证书—EVSSL证书势在必然。2008年，天威诚信正式向国内客户签发EVSSL，国内网银成为先行受益者，“绿色地址栏”升级计划正式开启。

 
网上银行“反欺诈绿色地址栏”3大安全功能：
 
1、 有效降低客户隐私信息泄露：网页从 http:// 变为 https://，SSL证书加密通道确保用户浏览器到服务器之间的所有信息是高强度加密传输的，最大限度上降低用户在线输入的登录账号、个人信息不被窃取
2、 安全网银清晰可见：应用EV SSL证书的网银，相比传统的SSL证书，加密技术不再是躲躲藏藏。与浏览器无缝对接的EVSSL证书技术，让登录客户直接会看到地址栏由“白变绿”， 网银客户不再为如何识辨别欺诈钓鱼网站大费苦心。
3、 随时查看网站真实身份：EVSSL证书绿色地址栏技术，会在地址栏附近滚动显示网站所有者的名称和颁发证书CA机构名称。网银客户可以随时获悉目前所在网站的真实身份信息。

由于EVSSL证书面对欺诈钓鱼网站，展现出来的强大功效，截止09年初，工商银行、招商银行、中信银行、农业银行、北京银行等知名金融网站已通过天威诚信数字认证中心成功升级EVSSL证书，与此同时，VerSign EVSSL全球部署已超过10，000张。