什么是交易验证(Transaction Verification)？

交易验证通过确保在处理货币交易过程中没有对其进行任何更改来保护消费者免受欺诈。基于互联网的安全措施交易验证有助于抵御中间人攻击。在这些攻击中，一个网络犯罪分子创建了一个假网站，有效地窃听消费者与其银行、零...

交易验证通过确保在处理货币交易过程中没有对其进行任何更改来保护消费者免受欺诈。基于互联网的安全措施交易验证有助于抵御中间人攻击。在这些攻击中，一个网络犯罪分子创建了一个假网站，有效地窃听消费者与其银行、零售商或信用卡公司之间的通信，从而获得消费者的个人信息并加以利用。在中间人攻击中，消费者和零售商都不知道外部有人在监视对话。银行在其不同的技术中使用各种形式的交易验证。其中一个非常强大的中间人技术就是2008年感染了全球400多家银行网站的无声银行家恶意软件案例中，该恶意软件是在浏览器的病毒防护软件启动之前实现的rootkit。一旦毫无防备的浏览器将其身份验证信息输入银行网站，沉默的银行家恶意软件就会激活，将交易的目的地改为罪犯的银行账户。交易验证技术保护消费者免受黑客通过移动和基于计算机的在线服务实施的欺诈。许多网站和移动软件程序已经实现了交易验证的带外技术据推测，这种方法之所以有效，是因为它将消费者带到犯罪分子窃听的浏览器之外。消费者将通过电话或电子邮件验证交易。不幸的是，带外身份验证仍然容易受到中间人攻击，因为这些攻击使用的是假冒网站因此，在提供身份验证之前，消费者不一定会发现站点有任何问题他实际上可能会打电话给罪犯，通过电话告诉他他的信息。其他网站都使用一次性密码进行交易验证。理论上，只有消费者知道密码，所以当他把密码输入银行网站时，银行向银行保证，消费者就是他所说的自己。如果消费者的操作系统被恶意软件程序接管；但是，他不是唯一有权访问该代码的人。虽然无法通过交易验证完全保护消费者免受在线欺诈，有几个小贴士可以降低消费者落入中间人陷阱的可能性。首先，消费者应注意任何来源不明的电子邮件或短信，这些信息应立即删除，且不得打开这些电子邮件或短信中的链接。第二，如果网站外观突然发生变化，小心使用它。它可能是一个中间人的诱饵网站。如果可疑活动继续，请致电维护该网站的组织。最后，所有计算机用户都应保持当前的病毒和间谍软件保护以及防火墙，以将其计算机被成功攻击的可能性降至最低

发表于 2020-08-06 16:39
阅读 ( 1665 )
分类：电脑网络

什么是交易验证(Transaction Verification)？

你可能感兴趣的文章

相关问题

0 条评论

作家榜 »

推荐文章