什么是交易验证？(transaction verification?)

交易验证通过确保在处理货币交易时未对其进行任何更改来保护消费者免受欺诈。作为一种基于Internet的安全措施，事务验证有助于抵御中间人攻击。在这些攻击中，网络罪犯创建了一个虚假网站，有效地窃听消费者与其银行、零售商或信用卡公司之间的通信。罪犯因此能够获得消费者的个人信息并加以利用。在中间人攻击中，无论是消费者还是零售商都不知道有外部团体在监视对话。...

Transaction verification technologies protect consumers from fraud that might be perpetrated by hackers via mobile and computer-based online services.

一个非常强大的中间人技术的例子是沉默银行家恶意软件，该软件在2008年感染了全球400多家银行网站。在这种情况下，恶意软件是一个rootkit，它是在浏览器的病毒防护软件启动之前实现的。一旦毫无戒心的浏览器将其身份验证信息输入银行网站，沉默的银行家恶意软件就会激活，将交易目的地更改为罪犯的银行账户。

Banks use various forms of transaction verification in their different technologies.

许多网站和移动软件程序已经实现了用于交易验证的带外技术。据推测，这种方法之所以有效，是因为它将消费者带到了罪犯窃听的浏览器之外。消费者将通过电话或电子邮件验证交易。不幸的是，带外身份验证仍然容易受到中间人攻击，因为这些攻击使用假冒网站。因此，消费者在提供身份验证之前不一定会发现站点有任何问题。他可能会打电话给罪犯，并通过电话向他提供信息。

其他网站使用一次性代码进行交易验证。理论上，只有消费者知道密码，因此当他将密码输入银行网站时，银行可以确信消费者就是他所说的那个人。如果消费者的操作系统已被恶意软件程序接管；然而，他并不是唯一一个可以使用该代码的人。

虽然无法通过交易验证完全保护消费者免受在线欺诈，但有一些技巧可以降低消费者落入中间人陷阱的可能性。首先，消费者应该提防从未知来源发送给他的任何电子邮件或短信。应立即删除这些通信，并且不应打开这些电子邮件或短信中的链接。第二，如果网站的外观突然改变，请小心使用。它可能是一个男人在中间的诱饵地点。如果可疑活动继续，请致电维护网站的组织。最后，所有计算机用户应保持当前的病毒和间谍软件保护以及防火墙，以最大限度地降低其计算机被成功攻击的可能性。