网银防钓鱼?不完全指引

    1、务必牢记所属银行网银网站顶级域名和客服号码，进错网站导致的一切后果自负。中国主要银行的网银网站顶级域名和客服号码如下（其它银行请自行查证。所谓顶级域名是指网站域名靠右的部分，注意 http://www.icbc.com.cn.wangbadan.com/ 的顶级域名是 wangbadan.com，而不是 icbc.com.cn）：

中国工商银行 icbc.com.cn 95588
中国农业银行 abchina.com 95599
中国建设银行 ccb.com 95533
中国银行 boc.cn 95566
中国邮政储蓄银行 psbc.com 95580
招商银行 cmbchina.com 95555

    2、网银网站一律走安全通道，即网址前缀都是“https://”而不是“http://”，后者100%是假货。

    3、在鉴别顶级域名的基础上，还应核查网站数字证书（点击地址栏锁头），若证书域名与网址域名不一致（浏览器可能会主动提示证书错误），切勿信任。

    4、网银网站一律使用加密密码控件，不是普通密码控件，后者100%是假货。加密密码控件一般有不同外观、且没有右键编辑菜单。

    5、请设置尽可能低的在线支付和转账限额，如需更高限额应使用专业版网银（需要客户端信任验证）。

    6、银行卡、身份证、手机不要放在一起。如丢失银行卡或身份证应尽快挂失，如丢失手机应在更换SIM卡前申请暂时停机。

    7、使用最新版本原生 IE 浏览器、而不要用国产山寨版浏览器登录网银，不要依赖安全软件厂商吹到天上的山寨认证（基于域名的简单认证不可靠）和防钓鱼能力（他们只在你被骗并报告后才知道是否钓鱼网站，帮不了你）。

    8、关注靠谱的@独立调查员，多学点有用的网络安全常识。

（作者：独立调查员）