手机银行APP不安全|银行|网银_凤凰财经
手机银行APP不安全
用微信扫描二维码分享至好友和朋友圈
手机银行很方便，但也容易被“钓鱼”。据360手机卫士发布的国内首份手机银行客户端评测报告显示：包括工商银行、建设银行、招商银行、交通银行、中国银行、农业银行等在内，最新参与测评的16家主流银行手机APP均表现不佳，尤其少数手机银行的安卓客户端存在加密机制不完整、不校验服务器身份等安全隐患，有可能被电脑黑客或木马病毒所利用。
手机银行很方便，但也容易被“钓鱼”。据360手机发布的国内首份手机银行客户端评测报告显示：包括、、、、、等在内，最新参与测评的16家主流银行手机APP均表现不佳，尤其少数手机银行的安卓客户端存在加密机制不完整、不校验服务器身份等安全隐患，有可能被电脑黑客或木马病毒所利用。登录阶段就有危险登录作为用户使用手机银行客户端的第一步，因为要输入银行账号及密码等敏感信息，安全性尤为重要。但本次测评发现，两类登录安全隐患明显：一类是加密机制不完整或过于简单，很容易被攻击者劫持或破解；另一类是在通信过程中不对服务端身份进行校验，从而导致登录过程很容易遭遇“中间人攻击”。其中，有2款手机网银APP用“HTTP（超文本传输协议）+简单加密”模式传输，极易被劫持或破解。据悉，仿冒、钓鱼类的恶意程序很可能会采用这样一种手法：在后台监控前台窗口的运行，如果前台是一个银行应用的登录界面，恶意程序就立即启动自己的仿冒界面，这个动作可以快到用户无任何感知。而用户在无察觉的情况下一旦在仿冒的登录界面里里输入用户名密码，就会导致账号和密码被盗。更可怕的是，一款恶意程序甚至可以同时监测、仿冒和劫持多个银行客户端的登录界面，而测评中16款手机银行APP没有一家能单独解决这类问题。自绘键盘或被山寨目前，多数手机银行客户端还会推荐使用自绘键盘，而自绘随机键盘虽能大大提高安全性和黑客攻击的难度，却也不是万无一失。如果手机银行客户端被注入了恶意模块，或者系统模块被恶意代码感染，则攻击者就可以通过Hook替换模式直接获取到密码明文。测评显示：手机银行客户端使用最多的安卓组件是Activity（Activity是安卓系统提供给用户屏幕交互用的最常见应用程序组件），而测评的16家银行APP中有1款客户端有严重的Activity导出风险，还有2款客户端则存在Activity导出错误可至系统崩溃的问题。密码+短信也不保险安卓作为开放平台，攻击者可以较容易地使用逆向分析工具，将银行客户端程序进行反编译，并向反编译结果中加入恶意代码后，发布到一些审核不严格的第三方市场中。这些被二次打包发布的盗版银行客户端软件，已对用户的支付安全造成了极其严重的安全威胁。测评中，16款手机银行客户端均未能完全有效地防范逆向分析和二次打包，虽然一些客户端对自身签名进行了校验，但也很容易在重打包过程中被攻击者轻易篡改，起不到防止二次打包的作用。同时，虽然已经有部分银行开始推广音频盾、蓝牙盾等双因素认证系统，但这些系统的使用不是强制性的，所以绝大多数用户仍然在使用“帐号密码+短信验证码”的认证方式，而实测发现这种传统认证体系在面对具有短信劫持功能的手机木马攻击时，都显得非常脆弱。最新数据显示，我国手机网民已达5.27亿，移动支付半年增长63%，中国消费者已经进入移动支付时代。然而，不法分子制作假冒网银升级助手、盗版手机网银客户端、钓鱼支付宝等恶意软件，已经严重威胁到了移动支付安全。来自360互联网安全中心的统计还显示：在本次测评的16款手机银行客户端软件中，有15家均存在被盗版的现象。个别客户端，甚至有20个以上不同的盗版版本；特别是正版下载量越高的网银APP，其遭遇盗版的版本数也越多。手机银行APP方便用，但安全与否也越来越值得银行业和消费者警惕。
[责任编辑：robot]
用微信扫描二维码分享至好友和朋友圈
免责声明：本文仅代表作者个人观点，与凤凰网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
预期年化利率
凤凰点评：凤凰集团旗下公司，轻松理财。
凤凰点评：业绩长期领先，投资尖端行业。
凤凰点评：进可攻退可守，抗跌性能尤佳。
同系近一年收益
凤凰点评：震荡市场首选，防御性能极佳且收益喜人，老总私人追加百万。
04/13 08:36
04/13 08:36
04/13 08:38
04/13 08:37
04/13 08:37
04/13 09:27
04/13 09:27
04/13 09:27
04/13 09:27
04/13 09:28
12/03 09:23
12/03 09:07
12/03 08:12
12/03 08:12
12/03 09:26
09/07 09:38
09/07 09:38
09/07 09:39
09/07 09:39
09/07 09:39
04/13 00:38
04/13 00:38
04/13 00:38
04/13 00:38
04/13 00:38
凤凰财经官方微信
播放数：194353
播放数：124395
播放数：173975
播放数：82180
48小时点击排行各大银行信用卡APP对比_囧荇荇_新浪博客
各大银行信用卡APP对比
想在网上找相关的对比，可是一直找不到，决定自己花费时间写下来。
个人看法：
我觉得信用卡没必要单独弄个APP，现在也是千军万马过独木桥，感觉过两年可能有些APP就不存在了。
得分高只能表示在这么多银行卡里面，如果都用APP的话，它更好用，但是跟信用卡本身不成正比。举个例子，虽然广发信用卡APP有些不足，不用APP，广发信用卡性价比依然很高；
为什么选这些银行？一，五大国有银行，农行和工行没找到相关APP；二、股份制银行选取了几个有代表性的；三、地方银行比如农商银行没有信用卡APP​
&各大银行信用卡app得分表
​关于评分表格的说明：
1.颜值仅指外观
2.功能设置是指APP进入的第一界面上分类划分对用户的方便情况
3.app流畅度以个人感受为主
4.app进入之后界面的美观度
5.本地优惠是指定位同一个位置是，搜到方圆1公里以内优惠商家的数量和质量
6.办卡情况包括卡片种类，办卡功能相关设置情况
7.满分五分，打分标准自己拟定，所以得分均已个人主观感受为主
8.由于评分栏包括“本地优惠情况”，因此以上评分必须限定在“佛山”地域范围内，出了佛山评分表很可能发生变化。
接下来详细说说各个银行吧。按分数高低来说好了。
第一名：招商银行“掌上生活”​
推荐指数：★​★★★☆
特点：综合实力最强
​1.开发时间比较早，app里面功能比较齐全，吃喝玩乐以外，信用卡周边包括开卡账单借贷甚至理财应有尽有；
2.特色就是里面东西特别全，有种“独步武林”的感觉，毫无疑问的老大
3.如果想要享受招行的优惠，必须下载招行APP，所以这种地推方式使得掌上生活有良好的互动，个人感觉用户量和活跃度肯定也比较高
4.招行作为传统的信用卡大户，有着丰富的经验，这个是信用卡APP好用最强大的基础
​第二名：广发银行“发现精彩”
推荐指数：★★★☆
特点：优点明显，缺点更明显​
1.由于我个人是广发银行信用卡用户，所以他们是今年下半年才推出APP的，“新兵蛋子”
2.第一次下载这个app不到五分钟我就卸载了，太难用，加载半天打不开，让我觉得这个app技术外包了一样。鉴于广发总部在南海，所以就吐槽多点儿，听说总部员工见到技术部的人也吐槽
3.广发就胜在活动多啊，半价活动很给力。
4.目前还有一个很大的bug就是不可以定位，实时看到周边店家的优惠活动，希望技术团队继续努力吧。
5.他的分期活动很给力，无论是方式还是力度，在所有信用卡里面都有自己的竞争优势。
第三名：中国银行缤纷生活
推荐指数：★★☆
​综合特点：各项均衡发展，稳扎稳打型选手
1.逻辑特别清晰，因此无论是首页还是各个板块的布局都非常中规中矩，让人没什么兴奋但是也没什么可挑剔的。我觉得中行可能是技术这块砸钱砸的最多的，不知道猜的对不对。
2.作为国有大行，许多优惠都是和全国性商家合作，因此落地佛山比较难，这点儿拉低分数。
3.就像班里的老干部，坚持党的领导，挑不出什么错，也没什么好，但是综合实力不弱​
4.中行分数这么高是出乎我的意料了的，两颗半星是因为实在不是特别实用。
5.海淘一定要用中行卡啊，优惠力度真的够大。
​​第四名：中信银行
​推荐指数：★★★
综合特点：中规中矩
1.我准备写的时候发现我不知道要写什么。对了，是唯一一个有“财经资讯”的信用卡APP，可以炒股竟然。碰上媒体人，这个一定要加分。
2.​“身边优惠”比较多，就是以我自己
的坐标为基础，方圆一公里优惠的商家竟然有7家，这个数量还挺多的。
3.把“权益”单独放在一个菜单里，然后这个菜单里进去活动几乎没有，感觉浪费了一个菜单。​
4.中信信用卡看电影的优惠特别多；​
第五名：交行买单吧
推荐指数：★★★​
综合特点：​后生力量，势头较猛
1.包容性比较强。把所有新型支付方式放在最显眼的位置，可见对这些技术比较重视。
2.可以关联其他银行的借记卡和信用卡，直接购物。当然不可以享受交行一些专属优惠了。包容性很强。
3.logo真像微信表情里面的“摊手”，每次看了都觉得无可奈何。仔细看了好久，难道是交警幻化的小人儿，又像个树，搞不懂。
4.天使贷的利率真的很低，不过门槛是“大学学历青年专享消费贷”​，本科毕业的缺钱的可以去试下。
​第六名：建行龙行四海
推荐指数：★★★​
综合特点：低调，接地气儿
​1.建行和其他所有银行不同的是，这是广东省分行推出的一款APP，估计出了广东省就没法儿用了。所以建行的逻辑估计是广东省试点，全省跟进，目前还没跟进。
2.建行名字是最长的，APP6个字；外表最丑的，红蓝配，迷之审美；这个拉了很多分下去
3，要讲优惠，建行的优惠的确不少，合作商户范围超级广，和一般银行吃喝玩乐为主不同，建行连什么药店文化教育都纳入麾下了。“接地气”
4.比较低调，优惠宣传较少。
5，由于粤通卡在广东“独霸天下”，因此整个APP有浓浓的为粤通卡车主服务的味道，所以粤通卡车主一定要下载一个用一用。
看这图有种在街上走的错觉，符合佛山人审美
第七名：平安信用卡
推荐指数：★★​
综合特点：浓浓的保险味儿
1.名字就叫“平安信用卡”本来没什么问题，但是所有信用卡都没用自己的名字的时候，一个用自己名字的就显得很奇怪了。
2.全部中规中矩，没什么特别的。加油的优惠还挺多的。
3.因为平安保险买了深发行（平安银行前身）​，所以里面设有专门的保险频道叫“保险卫士”，这个挺给力的啊。没事儿看着学习学习都可以啊。（插句题外话，现在意外太多，所以意外险和重疾险一定要买啊，一定要买，要买，买……）
保险卫士界面
​第八名：光大银行阳光惠生活
推荐指数：★​
综合特点：没有特点就是最大的特点
1.其实但从APP外表来看，我最喜欢的是光大银行
2.菜单非常简单，这个估计是因为活动太小，东西塞不满。
3.有一个独有的东西，“洋箩筐”，点开进去发现都是洋货，还分“亚洲洋货”“欧洲洋货”“澳洲洋货”，货源我是不清楚的​，但这个频道的确独一无二
​后记：
以上所有观点仅为个人看法
后续还有体验的话会继续在上面修改更新
如果您也用过这些APP，欢迎留言给我分享感受，感谢~
​​
博客等级：
博客积分：0
博客访问：63,707
关注人气：0
荣誉徽章：手机银行APP会革掉传统银行的命吗？
[摘要]今天银行在谈到移动体验时需要记住两件事情：应用程序的设计和功能。
腾讯数码精选优质自媒体文章，文中所述为作者独立观点，不代表腾讯数码立场。手机银行一直以来都是被我们用来最多的就是查询、转账等，但是这对于一个银行用户来讲，是远远不够的，如何完善手机银行的功能，在移动端支持更多的业务也许是未来用户选择银行的标准之一。美国银行近期宣布将在今年增加三倍的投资到银行数字化业务上，以便能够提高其在线和移动门户的市场份额，很显然这些领域对全球范围内的任何一家金融机构来说都已经不容忽视。由于今天的消费者越来越喜欢通过移动网络访问他们最喜欢的品牌，银行必须要通过移动转型响应这些丰富的需求变化，并提供一些基于移动端的服务，例如开户。在大多数情况下，金融机构能够满足客户绝大部分移动端的需求。但现在的问题是，银行和信用合作社没办法区分他们的手机银行应用程序以及留存他们的客户，并同时为他们提供一个类似于亚马逊、星巴克、Uber等应用程序的使用体验。“我们正处于一个相对饱和的状态”，移动和网上银行软件开发商Malauzai的联合创始人Robb Gaynor最近一次接受采访时表示，“每个人都有一个应用程序，它们的类型几乎是相同的。”“「我也是」移动的时代一去不复返了，现在人们都在寻找差异化的手机银行应用程序。”Gaynor认为，今天银行在谈到移动体验时需要记住两件事情：应用程序的设计和功能。这是Gaynor给手机银行描绘的一张参数蓝图，而如果银行想要取得成功，他们需要在市场上寻找一些前行者并耐心学习，USAA保险公司由于其在市场上的独特地位，可能会是他们正在寻找的。移动一切USAA保险公司所服务的客户包括大约1200万美国现役军人、退伍人员和他们的家属，这使得其需要被迫从不同的角度思考手机银行体验。USAA保险公司是FI的成员，总部在圣安东尼的FI(所谓的金融中心)已经遍布在10个洲和华盛顿特区，其中大部分成员都是遍布全球的军事基地和活跃的战场前哨。如果一个在阿富汗的士兵不管出于何种原因需要获得新的信用额度，他们可以从USAA保险公司的移动应用程序中获得。“由于我们客户特殊的工作和移动的生活方式，现在的关键问题是，如何通过移动设备提供满足他们需求的特别体验，”USAA保险公司数字信息部助理副总裁Melissa Ehresman在一封邮件中表示，“它将允许他们拥有特殊的交互，通过选择一个伟大的体验。”当谈到移动银行时，USAA声称他们有很多个“第一次”。2009年，随着iPhone的普及带来的激增消费者，USAA成为FI组织中第一个允许通过智能手机查询存款的公司。去年，为了防止欺诈和身份盗窃，它又成为美国第一家在移动银行应用程序中提供面部和语音识别的金融机构。除了这些功能，USAA保险公司还增加了很多便利设施，如iOS设备用户的触摸ID识别，移动应用程序内的理财工具和开户功能。“在起步阶段时，移动渠道往往是其他渠道功能的复制品，”Ehresman说，“我们专注于为移动应用程序添加更多新功能，并为会员提供更多的价值，如我们的Deposit@Mobile升级，通过使用USAA手机银行程序中的视频采集功能，会员可以在同一会话中同时将资金存入10个USAA保险公司的账户。在市场上，新的功能和应用设计是关键，银行和软件开发人员可以从诸如USAA的保险公司获得灵感，使得他们的应用变得更加强大。这就是Malauzai公司一直在做的事情，模仿USAA保险公司，为他们的一些客户做登录功能。“这些看上去都是小事情，但他们却是一个很大的问题”，Gaynor说，“这是一个与众不同的新特性，但它使每个人的使用都变得更容易。USAA保险公司的发现功能可能已经是市场上做得最好了。”Malauzai需要将这一做法推广到银行和信用合作社，以便能够加大银行在移动领域的创新。在Apple Watch设备第一天被销售的时候，该公司就帮助一些银行客户推出了手表应用程序，而许多大型金融机构都做不到这点。就在本周，美国银行宣布，当一个客户丢失借记卡时会自动锁定/解锁。而Maluazai的五个合作伙伴早已经有了这个能力。Gaynor的口头禅是让手机银行应用功能和设计变得更简单，“让我们做一些别人没有做过的事情。”这给我们带来的问题是：手机银行应用程序如何进一步发展支付能力。支付问题银行业今天面临的最大挑战之一就是如何应对移动支付的挑战，这是高管们经常讨论的首选主题。在上月初召开的CES展上，花旗银行全球支付业务负责人Rich Clow表示，FI需要定义它的角色，以及明白银行移动支付领域以外，与主要的第三方移动钱包供应商的关系。“如果移动支付和数字支付规模在增长，我们需要知道什么因素是导致加速的真正原因，并且需要了解我们在其中的角色，”他在CSE上表示了这个观点。业界对这个观点大多表示了赞同，“我们绝对还有进行刷卡支付的需求，但是我们相信客户需要更符合自身需求的产品，为他们非常有价值的资产提供保护”，万事达卡集团新兴支付平台部门高管James Anderson表示。那么，阻止他们的是什么？主机卡模拟是一个问题，这可以在安卓4.4或更高版本的操作系统上运行，这对银行来说仍然是一个相对较新的技术。银行最初基于安全考虑拒绝探索HEC技术。但是这对金融机构来说却不是问题，如Capital One、RBC和其他全球性的综合金融机构都开始在他们的安卓手机银行应用程序中加入HEC支付功能。苹果是否会向第三方设备开放NFC芯片还有待观察，但至少有一个行业观察家认为，从长远来看，银行可以推动移动支付。“金融机构和他们客户的数字关系现如今有可喜的增长，”Prairie Cloudware创始人和首席营销官Michael Carter表示，“这里我们讨论的问题，是指银行将部署自己品牌的手机钱包，或者在他们的移动银行应用程序上添加支付功能。”而答案可能是两者兼而有之。在去年10月召开的Money 20/20年度会议上，大通银行发布的Chase Pay让很多业界人士不明觉厉，但其真正的优势是：饱受诟病的Merchant Customer Exchange(商人客户交流)才是Chase Pay最重要的合作伙伴。但是大通银行决定通过一款钱包产品进入移动支付市场，给了我们一个契机去一窥，当前环境下银行是如何看待他们的角色?“我认为Chase Pay是一个迹象，如果你想要在移动支付市场有所建树，那么你必须通过自身摆脱眼前的困境，而不能去依靠第三方，”Carter说到，“我们告诉银行的是，现在你进入也不会很晚，一旦进入你可能很快就可以获得市场。银行想控制移动支付市场，而消费者正等着银行的到来。”Malauzai的Gaynor相信，另一种银行可以参与移动支付的方式是帮助小企业发展、发布或资助他们开发类似于星巴克那样具有支付能力的应用程序。“我们看到，银行可以在钱包里玩，”Gaynor说，他希望2016年一些地区性的银行能够商家在一起。展望未来至于手机银行应用未来会怎样?它将可能会出现很多不同的变化。Ehresman表示，USAA最近发布了一个新版本的应用程序，这将专注于成员的个性化体验，并可以通过菜单找到最相关的成员。“我们认为个性化是未来的一个重要元素，”她说。USAA保险公司也有发布一款虚拟手机助手的宏伟计划。“成员可以通过USAA的iPhone手机应用程序中的语音指令完成常见的银行交易，”Ehresman说，“通过应用程序里的大约200个命令，新功能将能够更快、更简单的管理基本的银行交易，如查看银行交易历史、申请一个自动索赔或账户之间的资金转移。”Carter 和 Gaynor都认为，随着越来越多银行物理分支的减少，移动开户将会是一个重要功能。但无论将来银行怎么做，手机银行应用程序在留存现有客户并吸引新客户上都将发挥主导作用，这几乎是可以肯定的。
[责任编辑：miyaliu]
还能输入140字
Copyright & 1998 - 2017 Tencent. All Rights Reserved为什么各大银行的APP设计都很烂？而且特别粗糙 - 知乎72被浏览14045分享邀请回答2216 条评论分享收藏感谢收起74 条评论分享收藏感谢收起查看更多回答}