依据我国相关法律的规定，国家对商用密码产品销售实行许可制度。销售商用密码产品应当取得《商用密码产品销售许可证》。
《商用密码产品销售管理规定》
第三条 本规定所称商用密码产品，是指采用密码技术对不涉及国家秘密内容的信息进行加密保护或者安全认证的产品。
第四条 国家对商用密码产品销售实行许可制度。销售商用密码产品应当取得《商用密码产品销售许可证》。
未经许可，任何单位和个人不得销售商用密码产品。
1、通过欺诈短信，假链接盗取信息。有犯罪分子假冒银行工作人员发送欺诈短信，以网银系统升级或动态口令牌过期更换为由，诱骗网银使用者登录假冒的网站和网银，盗取网银登录信息，窃取客户资金。已经有不少案例。另外，还有一些犯罪分子会利用与有关银行域名非常接近的网站进行诈骗，网银使用者可能会将其视作银行的域名，误入钓鱼网站，导致信息泄露及钱款被盗刷。
2、通过电信诈骗，诱骗盗划账户资金。犯罪分子以冒充国家执法人员等多种见的电信诈骗手段，通过电话编造各种理由欺骗储户开通网上银行，诱骗网银使用者泄露其合法的网上银行用户名、登录密码及动态口令等个人身份认证信息，进而盗划账户资金。
3、通过钓鱼网站，盗取用户信息。犯罪分子以贷款、中奖等各种理由制作钓鱼网站，静待网银使用者上钩。一旦网银使用者不慎误入或被诱惑进入钓鱼网站，其网上银行身份信息很快就会被盗取，随之可能就发生其资金通过网上银行被盗划至他人账户或被进行网上购物支付，造成重大财务损失。