有這麼多用戶跳槽到網上銀行，難怪黑客們在尋找登錄信息。然而，讓人驚訝的是，黑客為了獲取你的財務信息而花費的時間之長。

下面就來看看黑客是如何鎖定你的銀行賬戶以及如何保持安全。

1**銀行木馬

如今，你可以通過智能**管理你所有的財務狀況。通常，銀行會提供一個官方應用程序，你可以從中登錄並檢查你的帳戶。雖然方便，這已經成為惡意軟件作者的關鍵攻擊向量。

假應用程序

更簡單的攻擊手段是欺騙現有的銀行應用程序。惡意軟件作者創建了銀行應用程序的完美複製品，並將其上傳到可疑的第三方網站。一旦你下載了壞的應用程序，你輸入你的用戶名和密碼，然後發送給黑客。

應用程序劫持

更狡猾的版本是**銀行木馬。它們並不是偽裝成銀行的官方應用程序；它們通常是一個完全不相關的應用程序，裡面安裝了木馬。安裝此應用程序時，特洛伊木馬程序會開始掃描您的**中的銀行應用程序。

當它檢測到一個銀行應用程序正在啟動時，惡意軟件會迅速彈出一個窗口，看起來與你剛剛啟動的應用程序一模一樣。如果這是做得足夠順利，用戶不會注意到交換，並將其詳細信息輸入到假登錄頁面。這些細節隨後上傳到惡意軟件作者。

通常，這些特洛伊木馬還需要短信驗證碼來完成黑客攻擊。為了做到這一點，他們通常會在安裝過程中要求SMS讀取權限，這樣他們就可以在收到代碼時竊取代碼。

如何保護自己

從應用程序商店下載應用程序時，請注意其下載量。如果它有一個非常低的下載量和很少或沒有評論，現在打電話，如果它有惡意軟件或沒有。

如果你看到一個非常受歡迎的銀行的“官方應用程序”下載量很小，那麼這個數字就會翻一番——它很可能是冒名頂替者！如果您有興趣瞭解更多信息，請務必閱讀我們關於如何避免特洛伊木馬的指南。

同樣，要注意你給應用程序的權限。如果一款****要求你提供短信閱讀權限，但沒有解釋為什麼需要這些權限，請注意安全，不要讓應用程序安裝。永遠不要安裝來自第三方網站的應用程序，因為它們更有可能包含惡意軟件。

2網絡釣魚

隨著公眾對網絡釣魚策略越來越精明，黑客們已經加大了誘騙人們點擊鏈接的力度。他們最骯髒的伎倆之一是入侵律師的電子郵件帳戶，並從以前信任的地址發送釣魚電子郵件。

讓這次黑客攻擊如此具有破壞性的是，要發現這個騙局有多難。電子郵件地址是合法的，黑客甚至可以用名字和你交談。這正是一位不幸的購房者儘管回覆了之前合法的電子郵件地址，卻損失了6.7萬英鎊的原因。

如何保護自己

顯然，如果一個電子郵件地址看起來可疑，用健康的懷疑態度對待它的內容。如果這個地址看起來合法，但有些東西“看起來不對勁”，看看你是否能和發送它的人一起驗證電子郵件——最好不要通過電子郵件，以防黑客洩露了這個帳戶！

黑客還可以利用網絡釣魚等手段，在社交媒體上竊取你的身份。

三。鍵盤側錄

這種攻擊方法是黑客訪問你的銀行賬戶的較安靜的方法之一。鍵盤記錄程序是一種惡意軟件，它記錄你正在鍵入的內容並將信息發送回黑客。

一開始這聽起來可能不太明顯，但想象一下，如果你輸入銀行的網址，然後輸入用戶名和密碼，會發生什麼。黑客會有所有的信息，他們需要進入你的帳戶！

如何保護自己

安裝一個明星防病毒軟件，並確保它經常檢查你的系統。一個好的殺毒軟件會嗅出一個鍵盤記錄程序，並在它造成損害之前將其刪除。

如果您的銀行支持雙因素身份驗證，請確保啟用此功能。這使得鍵盤記錄程序的效率大大降低，因為黑客即使獲得了您的登錄詳細信息，也無法複製身份驗證代碼。

4中間人攻擊

有時，黑客會以你和銀行網站之間的通信為目標，以獲取你的詳細信息。這些攻擊被稱為中間人（MITM）攻擊，名字說明了一切；它是黑客截獲你和合法服務之間的通信。

通常，MITM攻擊涉及監視不安全的服務器並分析通過的數據。當你通過這個網絡發送你的登錄信息時，黑客會“嗅出”你的信息並竊取它們。

然而，有時黑客會使用DNS緩存來改變你輸入URL時訪問的站點。DNS緩存中毒意味著www.yourbanksebsite.com將轉到黑客擁有的克隆網站。這個克隆的網站看起來和真實的完全一樣；如果你不小心，你最終會把你的登錄信息提供給這個假網站。

如何保護自己

切勿在公共或不安全的網絡上執行任何敏感活動。小心一點，使用更安全的東西，比如家裡的Wi-Fi。另外，當您登錄到敏感站點時，請始終在地址欄中檢查HTTPS。如果它不在那裡，你很有可能看到一個假的網站！

如果您想通過公共Wi-Fi網絡執行敏感活動，為什麼不控制自己的隱私？VPN服務在您的計算機通過網絡發送數據之前對數據進行加密。如果有人在監視你的連接，他們只能看到無法讀取的加密數據包。選擇一個VPN可能是困難的，所以一定要閱讀我們的最佳VPN服務指南。

5sim卡交換

短信認證碼是黑客面臨的最大問題之一。不幸的是，他們有辦法逃避這些檢查，他們甚至不需要你的**來做！

為了進行SIM卡交換，黑客聯繫你的網絡供應商，聲稱是你。他們說他們的**丟了，他們想把原來的號碼（你現在的號碼）轉到他們的SIM卡上。

如果他們成功了，網絡供應商會從你的SIM卡上刪除你的電話號碼，然後安裝在黑客的**上。這是可以實現的社會安全號碼，因為我們在為什麼2FA和短信驗證不是100%安全。

一旦他們的SIM卡上有你的號碼，他們就可以很容易地繞過短信代碼。當他們登錄到你的銀行賬戶時，銀行會向他們的**而不是你的**發送短信驗證碼。然後，他們可以不受阻礙地登錄到您的帳戶並耗盡您的帳戶。

如何保護自己

當然，移動網絡通常會問一些問題，以檢查請求轉移的人是否是他們所說的人。因此，要執行SIM卡交換，騙子通常會獲取您的個人信息以通過檢查。即便如此，一些網絡供應商對SIM卡傳輸的檢查也很鬆懈，這使得黑客可以輕鬆地實施這一伎倆。

始終保持你的個人信息隱私，以避免有人竊取你的身份。另外，值得一查的是，你的移動運營商是否在盡他們的責任保護你免受SIM卡交換的影響。如果你保證你的信息安全，而且你的網絡供應商很勤勉，黑客在試圖交換SIM卡時，身份檢查就會失敗。

確保您的財務安全在線

網上銀行對客戶和黑客都非常方便。謝天謝地，你可以儘自己的一份力量確保自己不是這些攻擊的目標。通過保護您的詳細信息，當黑客瞄準您的存款時，您將無法與他們合作。

如果你想知道更多關於如何在網上保證財務安全的信息，請嘗試我們的網上安全購物指南。

不僅僅是你的銀行賬戶面臨著被攻擊的風險——黑客還將目標鎖定在聯網的汽車上。

圖片來源：stokkete/Depositphotos