1.什么是網絡釣魚？

答：網絡釣魚是指黑客們偽造銀行或其他知名機構，發送大量欺騙性垃圾郵件，試圖引誘收信人給出敏感信息（如用戶名、密碼、銀行賬號、交易密碼、身份證號、手機號或信用卡詳細信息）的一種攻擊方式。所以在享受互聯網帶來的充分便捷的同時，切不可透露個人的重要敏感信息。

2.什么是偽基站短信誘騙？

答：我們的手機聯網使用主要靠接收運營商基站發出的信號，非法分子通過使用大功率主機偽裝成運營商基站，冒用他人或金融機構的號碼，向用戶手機發送詐騙短信及鏈接，誘導客戶登錄釣魚網站，竊取持卡人銀行卡卡號、密碼等敏感信息。

 3.什么是木馬入侵?

答:詐騙分子通過發送信息，如股票信息、政策提醒、八卦新聞等，需要點擊鏈接查看詳情，持卡人一旦點擊鏈接，電腦或手機即刻靜默安裝木馬程序，電腦或手機內各種信息，包括密碼、銀行卡號等，也都被犯罪人獲得。犯罪分子甚至能隨意操作持卡人電腦或手機。

 4.什么是磁條側錄？

答：傳統磁條卡在進行刷卡消費時，一般采用POS機具讀頭與銀行卡磁條相互摩擦產生信號。由于磁條信息發卡后無法改變，非法人員就通過小型讀卡器獲取磁條信息，再通過電腦軟件和寫卡器的配合，克隆一張與原卡信息完全一致的新磁條卡?？蛻粼谶M行刷卡錄入密碼時容易被他人窺視密碼，犯罪人就用這張克隆卡去取款或消費，即可盜取客戶資金。

5.什么是暴力破解密碼？

答：暴力破解密碼是根據密碼設定的條件確定大致的答案范圍，并在范圍內對所有的情況逐一驗證，直到全部情況驗證完畢。若其中的一個答案符合條件，就能夠成功破解密碼，如果都沒有符合條件的答案，那么就破解失敗。所以日常使用的各種賬戶密碼一定要定期更換而且盡量設置得復雜一些，避免如123456、111111、手機號、身份證號等一些常見的組合。

 6.什么是拖庫？

答：拖庫是指通過非法手段下載數據庫，從而獲取所需要的各類重要敏感數據。發生拖庫的主要原因是管理方缺乏安全意識、數據庫默認口令未進行修改、系統漏洞被植入木馬等問題，黑客完成拖庫后，可以通過各類技術手段獲取數據庫中的明文信息，從而導致安全事件發生。

7.什么是撞庫？

答：很多用戶習慣在不同的網站，使用相同的賬號和密碼，一旦黑客獲取了客戶在其中一個網站的賬戶和密碼，就可以通過已獲取的的敏感信息，登陸其他網站，得到一系列的可以登錄的用戶，從而竊取客戶在不同網站上資源和信息。

 8.怎么甄別虛假網站？

答：甄別虛假網站很簡單，這里有三大招，教給大家：

第一大招：虛假網站一般和真實網站有細微區別，比如虛假網站常常將字母I替換為數字1，CCTV被換成CCYV。

第二大招：大型的電子商務網站都應用了可信證書類產品，這類的網站網址都是https打頭的，如果發現不是https打頭的，應該謹慎對待。

第三大招：通過第三方網站查驗“可信網站”。推薦工信部官方網站ICP/IP地址/域名信息備案管理系統（www.miitbeian.gov.cn）進行查驗。

 9.怎么甄別偽WiFi接入點？

答：甄別偽wifi接入點，有四個小提醒：

一是，確認wifi來源。很多山寨的wifi如ChinaNet，被寫成了ChinaNet-243l或者China net，看上去一樣，其實是釣魚的！

二是，不自動連接wifi，在不上網時關閉wifi信號，避免自動連接虛假釣魚wifi或者將wifi的連接設置改為手動，掌握連接主動權。

三是，不連接不需要認證、無密碼的wifi。

四是，在不確定絕對安全的wifi下，盡量不要使用支付類應用或交互敏感信息，以保障資金及信息安全。

 10.怎么甄別仿冒銀行客戶端軟件？

答：首先，我們下載手機銀行客戶端一定要盡量通過官網來下載，下載后觀察圖標是否清晰，與銀行官網app名稱是否一致；

其次，可以借助殺毒軟件來進行甄別，打開殺毒軟件后選擇安全防護——病毒查殺，對APP進行檢測，確保要安裝的APP沒有攜帶病毒木馬！

第三，可以在首次登錄app的時候，輸入簡單賬號密碼如1111，如果這都登錄上，那么肯定是山寨軟件，因為它后臺沒有數據庫支持，所以輸入什么都能登錄。

 11.怎么甄別惡意二維碼？

答：現在為了支付方便和營銷宣傳，幾乎到處可見二維碼的圖片，可是怎么去甄別惡意的二維碼呢？一是安裝可靠的掃碼軟件；二是只掃可靠渠道的二維碼，切勿見碼就掃；三是安裝手機安全軟件，掃碼前先掃毒；四是若要通過二維碼來安裝軟件，請在下載后先使用殺毒軟件掃描一遍后再安裝或打開。

 12.什么是智能密碼鑰匙？

     答：智能密碼鑰匙（UKey），也稱U盾，是集智能卡和USB接口技術于一體的安全設備。具備數字簽名、數據加解密和證書儲存的功能。其最大特點是安全性高，技術規范一致性強，操作系統兼容性好，攜帶使用靈活。

 13.什么是動態令牌設備？

      答：去銀行辦理網銀，柜員常常會給您一個帶數字屏幕的小牌子，這就是動態令牌設備?？蛻裘康卿浺淮?，小牌子就會產生一個新的密碼，每個密碼僅用一次，無需記憶，有效解決了密碼被盜問題。目前，動態口令作為最安全的身份認證技術之一，已經被越來越多的行業所應用。

 14.怎么設置安全密碼？

答：首先不要使用自己的名字、名字的縮寫、常用昵稱、身份證號作為密碼的一部分。涉及資金的密碼，如網銀密碼、支付密碼等，要設置一個比較復雜的組合，可以考慮使用字母大小寫+數字的方法，另外要養成密碼定期更換的習慣。

 15.怎么做到“小額便捷、大額安全”？

答：建議開通一張銀行卡，存入有限的資金，該銀行卡只用于網上支付，并將這張卡獨立于其他的所有銀行卡。最大限度的控制風險。大額支付采取獨立密碼、U盾、短信應答、動態令牌等多種手段保護資金安全。