隨著網上銀行功能越來越全，尤其是因為跨行查詢、短信通知等服務項目開始收費，網上銀行的用戶數預期將有大的增長，部分不法分子也因此將其黑手伸向此一新的領域。

譬如說，在近期破獲的一起網銀案件中，犯罪分子攻破了一家小型的網上商店并竊取了該網站的客戶信息，包括注冊用戶的用戶名、密碼和銀行卡號等，而該網站的部分客戶在該網站的密碼和網銀密碼完全相同。雖然犯罪分子沒有從該網站獲得銀行卡密碼，但他們將銀行卡號和該網站注冊ID的登錄密碼逐一對接試驗，成功找到了網銀的密碼，從而盜取了客戶的資金。

不過用戶不必為此談虎色變乃至因噎廢食。理財專家表示，網上銀行的用戶只要掌握了簡單、正確的使用方法，網上銀行的安全是完全可以信賴的。其中最簡單的，就是不要使用電子郵件、網上社區、MSN、QQ等的密碼當作網銀的密碼。

此外，目前包括工行在內的多家網銀提供“雙重密碼”的設置方式，即登錄密碼和支付密碼不同，即使登錄密碼泄露，不法分子只要沒有掌握支付密碼，也劃不走錢。但遺憾的是，現實生活中時常有用戶為了圖省事和容易記憶，把登錄密碼和支付密碼設置成相同的，從而使這種“雙重密碼”歸于無用。

當然，除了用戶自身需具備一定安全防范意識外，銀行方面亦在積極提升技術水平，以適應電子商務發展的大趨勢。銀監會業務創新監管協作部主任李伏安表示，商業銀行發展電子銀行的首要問題就是安全，“既要從技術上、手段和方式上確保安全，還要提供加倍的安全服務，比如對密碼的管理”。

以下簡介一些銀行在網銀安全方面推出的新招數：

工商銀行：醞釀推出動態密碼

該行正在醞釀推出網銀動態密碼，網銀使用者每次登錄時輸入的密碼都不一樣。動態密碼的使用者將獲得一張刮刮卡，上面有多個密碼，均被涂層覆蓋。

用戶登錄網銀時，系統會提示“請輸入**位置的密碼”，使用者刮開相應位置的涂層，將該位置的密碼輸入。這個位置的密碼用過一次即告作廢。

交通銀行：一次性短信動態密碼

需要進行小額轉賬的用戶，可到交通銀行網點簽約網上銀行，通過注冊設置太平洋卡每日轉賬限額和預留注冊手機號后，設置每日0至5萬元的轉賬限額。轉賬確認時，用戶需要輸入短信動態密碼。通過網絡發送給客戶的一次性短信動態密碼，無法在互聯網上被截取，從而保證客戶資金賬戶的安全。

需要經常進行大額轉賬的用戶，可到交通銀行網點簽約網上銀行，通過注冊設置太平洋卡每日轉賬限額和購買USBKEY后，可以進行“卡卡轉賬”。用戶可以根據自己的需要設置的每日轉賬限額為0至100萬元。

數字證書存放在USBKEY中，不可進行復制，客戶登錄和進行轉賬類交易時，需要使用USBKEY并輸入保護PIN值，轉賬時需要進行數字簽名，從而保證客戶的網上銀行交易安全。

浦東發展銀行：兩種安全保障手段

該行提供數字證書、動態密碼兩種安全保障手段。前一種方式為：按照銀行交給用戶的密碼信封，在網上銀行“證書下載”頁面上輸入信息，就能將證書下載到用戶的計算機里，或者裝在形似U盤的芯片中隨身攜帶。

用戶在網上銀行進行操作時，證書會形成電子簽名附在其發給銀行的交易指令上，從而使銀行能夠認定使用者的身份，使他人無法破解、修改用戶和銀行間互相傳遞的信息。

而動態密碼方式是，通過網上銀行進行匯款、投資（例如銀證通、外匯寶、基金）、融資（例如貸款）時，該行會向用戶的手機上發送短信，告之一個一次有效的密碼，或者提示其查看該行交給的包含上百個密碼的卡片，在對應位置找到此次適用的密碼。這樣一來，用戶就在查詢密碼、交易密碼之外又多了一重保障，而且，由于這個密碼每次都不同，彼此之間毫無規律，黑客即使竊取了，也無法對用戶造成傷害。

匯豐銀行：兩道密碼的雙重認證

該銀行的網絡銀行用戶都需強制使用動態密碼機，第一次申請機器免費，除了以使用者代號、自設密碼登錄外，需再輸入動態密碼機上的1組動態密碼，每位客戶都有自己專屬的密碼機，因此銀行可由這組動態密碼確認賬戶為本人使用，從而產生兩道密碼的雙重認證。

此外，該行實施的動態密碼僅供1次使用，6位數字的動態密碼，將在16秒自動消失，可以避免密碼遭竊。