主题：【讨论】【求助】罪与罚——遭遇钓鱼网站诈骗后的愤怒与无奈 -- 情人湖

我个人认为，目前的木马还没有先进到那种程度，能够轻易控制你的计算机。当然那种专门的黑客攻击除外，不过黑客专门攻击某个个体然后就为从网银上转走点工资，那他的成本收益太低了。

如果你有U盾，即使遇到了钓鱼网站，因为它只能被动的记录你输入的密码等信息。这时候因为你输入的密码是你U盾的密码，而那些犯罪集团的人并没有你的U盾，他拿到你的U盾密码也不能登录你的网银，也就不能转走你的钱。

当然，如楼上网友介绍的用二代U盾就更安全了，因为即使真有那样的木马(或者高级黑客)控制你的计算机，由于最后转账钱必须要你核对U盾液晶上显示的转出账户名和转账金额后按下二代U盾的确认键，才能真正执行。这样的安全可以说非常高的。

再补充一点关于“U盾液晶上显示的转出账户名和转账金额”保证安全的原理。

如果你的计算机被黑客控制，他确实可以在自己转账的时候，偷偷改成另外的帐户或者金额，举例如下：

你本来想给自己家人转账100元，账号是X，黑客将这些信息截获并篡改成他的账号Y和10000元。

这些信息确实可以被U盾接受，这时在U盾液晶屏上显示的就是账号Y和金额10000元。这一点黑客绝对无法改变。

因此，只要你核对了液晶上的账号和金额跟你本来设定的相符，那么说明这个过程没有篡改，你可以放心地按确认键。一旦不符，你立刻在PC端取消交易，或者直接拔掉U盾，你的钱绝不会转走的。