记者了解到,目前各银行使用的附加身份认证主要有两种:动态口令卡和数字证书。
所说的高风险账户操作至少包括:向非本人账户(不含与本行签订业务合作等法律协议和客户预先约定的指定账户,如:代收费、第三方支付、贷款还款账户等)转移资金单笔超过1000元或日累计超过5000元。也就是说使用网上银行缴纳电话费、还贷款、在网上购物付账等等,如果金额超过了规定限额,除了要输入用户名和密码外,还必须使用数字证书或动态口令卡。
另外,按照《通知》规定,商业银行还可根据业务发展需要和风险控制要求对本行网上银行高风险账户操作进行具体界定。对于身份认证强度相对较弱的网上银行账户操作,商业银行应充分评估风险,相应进一步采取控制措施(如:限制资金转移功能、限定资金转移额度等)进行有效防范。也就是说具体到各银行可能对网银转账金额作出更严格的规定。记者了解到,现在有些银行已经这么做了。比如,工行网银就规定300元以上的转账都要使用双重身份认证。
《通知》的出台将大大限制没有双重身份认证的网银大众版的转账功能。以前使用大众版网银的客户,如果想方便转账将不得不购买动态口令卡或数字证书。对此,银监会要求商业银行应不断降低网上银行客户双重身份认证的使用成本,促进双重身份认证的推广普及。