为应对仿冒与木马攻击的增长，建行将采用一次性密码验证系统保障网上银行的安全。

建行的系统由瑞典安全技术供应商TODOS提供，经建行辽宁、浙江、宁波分行的试点目前已签署正式协议，将在建行全面推广。之前建行还采用该公司的智能卡与基于服务器的一次性口令认证系统用于内部员工通讯。

该服务没有采用客户端加装硬件设备的方案，而是采用刮刮卡的方式。建行将向网上银行客户发放这种类似于银行卡的卡片，每张卡片打印有45个密码，客户每次登陆网上银行时刮开一个密码用于一次性验证。建行估算一张卡可满足客户一年的使用需求。目前这种系统的接受度如何还不明朗。