编者按:在采取措施保护用户身份信息免遭失窃方面,银行正面临来自消费者的巨大压力。击退黑客与网络骗子,银行的行动是否已经足够快捷了呢?
去年十月底,美国亚特兰大一家从事打印贷款凭据业务的公司有四台服务器被盗,服务器中存有富国银行(Wells Fargo& Co.)数千个抵押贷款和学生贷款客户的姓名、地址和社会保障号码。尽管富国银行称,至今还没有发现这些客户身份信息被盗用的迹象,但它还是建议客户密切监视自己的账户是否有可疑的状况发生。富国银行还提供了一年的免费信用保护程序,并为此开通了一条免费热线。
这个事件再一次提醒人们,身份信息被盗的威胁正在扩大,银行、信用卡发行公司以及他们的客户都面临巨大的风险。根据美国联邦贸易委员会(Federal Trade Commission)的统计,2003年有990万美国人的身份信息被窃,其中660万人称其账户被用来进行诈骗,超过300万人称有人用他们的名字开设了新账户。企业和消费者因此分别蒙受了480亿美元和50亿美元的经济损失。
随着整个社会对身份信息盗窃的日益关注,银行不得不重新审核账户登录的规定,并开始安装先进的欺诈检测系统。针对这个问题,银行提出了各种技术解决方案,比如采用模式识别软件(Pattern-Recognition Software)对可疑的交易或者新账户进行标注。他们还不时要求客户用身份与密码来确认在线信用卡支付,给客户配备反垃圾邮件软件来抵御钓鱼式网络欺诈;同时,在银行间还建立了共享数据库来报告并交换有关身份信息犯罪的信息。据提供模式识别软件的自治公司(Autonomy Corp.)透露,一家伦敦的银行最近开始使用模式识别软件来监视其电子邮件系统,监视可能出现的钓鱼式攻击。一旦发现异常,他们便及时向伦敦警察厅的犯罪调查科报警。
但是,银行对解决这个问题真的就是胜券在握了吗?优利系统公司(Unisys Corp)不久前发表的一份研究报告指出,对于银行在防止身份信息被盗上所起的作用,消费者与银行两者的看法是不一致的。大部分的消费者(84%)认为,他们的银行在防止身份信息失窃方面已经竭尽全力。但来自银行分理机构的代表说法却完全不同:他们中的15%认为银行并没有做任何特别的事情,而62%则认为,任何银行雇员都可以接触到客户的数据。
银行防止身份信息失窃的手段主要有两个:教育消费者和采用信息技术。通过向客户发送警告邮件、在网上发布警告信息,以及在银行分支机构张贴警示公告等手段,银行已经开始对用户发出警告:不要通过电话和电子邮件泄露敏感的信息。“这是一个有关个人责任的问题。”第一国民银行(Citizens First Bank)高级副总裁和风险管理负责人拉里·布朗(Larry Brown)说,“这意味着,用户不能将机密的信息透露给靠不住的人。如果我们不对消费者进行更多的教育,这个问题会变得更糟。”
一些银行已经直接与像麦卡菲公司(McAfee Inc.)、赛门铁克公司(Symantec Corp.)之类的安全软件厂商展开合作,提高客户信息的安全性。BMO金融公司(前身是蒙特利尔银行)正考虑投资一个项目,为在线银行客户提供检测工具。“用户可以使用这个工具对自己的电脑进行全面扫描,看看是否存在恶意代码。”安全业务与技术信息安全高级经理维维克·金德里亚(Vivek Khindria)这样说道。