只要登錄網(wǎng)上銀行，不需要支付密碼就可以購(gòu)買(mǎi)銀行的貴金屬理財(cái)產(chǎn)品。詐騙分子瞄準(zhǔn)了這一便利，先是通過(guò)非法手段獲取受害人的賬號(hào)和登錄密碼購(gòu)買(mǎi)理財(cái)產(chǎn)品，造成銀 行卡內(nèi)資金被盜刷的假象，然后冒充客服退回這筆資金以騙取信任，最終套取受害人支付密碼驗(yàn)證碼等信息完成詐騙。8月2日晚間，盡管再三防范，但謹(jǐn)慎的梁先生還是在5分鐘內(nèi)被盜刷10筆 共計(jì)9990元。

■事發(fā)

被買(mǎi)“紙黃金”，“客服”來(lái)解憂

“我覺(jué)得自己已經(jīng)夠謹(jǐn)慎了，沒(méi)想到還是中招了，我想這里面除了我自己的原因，銀行方面也有不可推卸的責(zé)任。”8月5日下午，剛從銀行打出對(duì)賬單的梁先生與記者取得聯(lián)系，回想起 3天前的遭遇，梁先生仍想不出問(wèn)題究竟出在哪里。

8月2日晚9時(shí)30分許，梁先生手機(jī)接到一個(gè)陌生號(hào)碼來(lái)電，對(duì)方是名南方口音的女子，自稱是“騰訊拍拍”的客服人員，來(lái)電號(hào)碼顯示歸屬地為浙江杭州。

對(duì)方詢問(wèn)梁先生是否購(gòu)買(mǎi)了“如意積存”的理財(cái)產(chǎn)品?梁先生一聽(tīng)這口音加上這莫名其妙的問(wèn)題，第一反應(yīng)就是對(duì)方是個(gè)騙子，于是也沒(méi)做任何回應(yīng)就掛斷了電話。

結(jié)果剛掛斷電話，梁先生就收到銀行發(fā)來(lái)短信提醒：您尾號(hào)****卡2日21:31手機(jī)銀行支出(如意積存)4000元，余額621.13。

“收到這條信息我也沒(méi)太當(dāng)真，因?yàn)楝F(xiàn)在偽基站很猖獗，我朋友就曾收到過(guò)冒充銀行號(hào)碼發(fā)送的詐騙短信。”為了安全起見(jiàn)，梁先生登錄手機(jī)銀行查詢賬戶，結(jié)果發(fā)現(xiàn)銀行卡中果然少了 4000元錢(qián)，這下梁先生可慌了神。

就在此時(shí)，剛才那名“客服人員”又來(lái)電話了，再次詢問(wèn)是否是梁先生本人購(gòu)買(mǎi)了“如意積存”。確認(rèn)卡內(nèi)余額減少，梁先生這次對(duì)這名“客服人員”信任度大增。

這名“客服人員”告訴梁先生，如果不是他本人購(gòu)買(mǎi)，他的賬戶可能存在信息泄露。該“客服”提醒梁先生，最近有很多類似詐騙事件發(fā)生，讓梁先生提高警惕，并配合她完成賬戶保護(hù) 。

■蹊蹺

退回4000元后多次索要驗(yàn)證碼

這位“客服人員”要求梁先生不要掛斷電話，按照她的指示進(jìn)行操作。

梁先生插上耳機(jī)一邊繼續(xù)與客服通話，同時(shí)打開(kāi)手機(jī)銀行，實(shí)時(shí)掌握銀行賬戶動(dòng)向。通話過(guò)程中，梁先生連續(xù)收到兩條銀行的短信提醒，內(nèi)容均為梁先生的賬戶申請(qǐng)開(kāi)通快捷支付 ，開(kāi)通該服務(wù)后可憑借綁定手機(jī)收到的短信驗(yàn)證碼進(jìn)行網(wǎng)絡(luò)購(gòu)物支付、轉(zhuǎn)賬等交易。在手機(jī)銀行客戶端設(shè)置支付密碼，使用“一鍵支付”認(rèn)證，無(wú)需等待短信驗(yàn)證碼。

隨同兩次提示短信而來(lái)的還有兩條短信驗(yàn)證碼，謹(jǐn)慎的梁先生覺(jué)得開(kāi)通該功能后，自己的銀行賬戶安全性將大幅降低，因此當(dāng)“客服人員”再三要求其提供的該驗(yàn)證碼時(shí)，梁先生堅(jiān)持沒(méi)有透露。

此后，“客服人員”告訴梁先生，她們將操作將購(gòu)買(mǎi)理財(cái)產(chǎn)品的資金退還給梁先生，要求梁先生注意短信提示，并告知其驗(yàn)證碼。

緊接著，梁先生再次收到銀行發(fā)來(lái)的短信，梁先生仔細(xì)一看，該短信并非客服所稱的退款信息，而是一條網(wǎng)銀在線(北京)科技有限公司的付款請(qǐng)求驗(yàn)證碼，付款金額為10000元。

“這不是退款，這是扣款!”梁先生再次拒絕了對(duì)方索要驗(yàn)證碼的要求，對(duì)方意識(shí)到梁先生是個(gè)非常謹(jǐn)慎之人，于是又放出“大招”。

幾秒鐘后，梁先生再次收到銀行短信提醒，提示他剛剛購(gòu)買(mǎi)的理財(cái)產(chǎn)品“如意積存”已經(jīng)退款，4000元錢(qián)重新劃入賬戶。

■損失

5分鐘兩張銀行卡被盜刷10次

梁先生一看資金重新歸位，對(duì)這位“客服”的信任又增加了一些。

可就在此之后短短3分鐘之內(nèi)，梁先生接連收到銀行的轉(zhuǎn)賬短信，其銀行賬戶關(guān)聯(lián)的另一張銀行卡連續(xù)發(fā)生9次轉(zhuǎn)賬，每筆轉(zhuǎn)賬999元。“壞了，被盜刷了!”梁先生立即操作手機(jī)銀行，掛 失了這張銀行卡，盜刷情況隨之結(jié)束。

1分鐘后，梁先生又收到短信提醒，梁先生起先被購(gòu)買(mǎi)“如意積存”產(chǎn)品的銀行卡發(fā)生了一筆999元的轉(zhuǎn)賬。梁先生見(jiàn)狀立即將這張銀行卡也掛失了，防止繼續(xù)被騙。

至此，梁先生徹底意識(shí)到這位“客服人員”的真正目的就是為了套取支付密碼以及驗(yàn)證碼，而自己幸虧實(shí)時(shí)關(guān)注著銀行賬戶，否則他兩張卡內(nèi)的近5萬(wàn)元余額估計(jì)全部被盜刷了。

8月3日上午，梁先生來(lái)到銀行卡開(kāi)戶行，系統(tǒng)查詢后發(fā)現(xiàn)，梁先生的這10筆交易均是通過(guò)B2C購(gòu)物方式，被第三方支付平臺(tái)轉(zhuǎn)走。而該平臺(tái)與銀行之間的協(xié)議是單筆不超過(guò)1000元不需要驗(yàn) 證碼。而最先引發(fā)該事件的理財(cái)產(chǎn)品，工作人員介紹因?yàn)槭倾y行內(nèi)部產(chǎn)品，賬戶在申購(gòu)、退訂等業(yè)務(wù)時(shí)并不需要支付密碼及驗(yàn)證碼。也就是說(shuō)，詐騙分子只要掌握了用戶卡號(hào)及網(wǎng)銀登錄密碼 ，就可以完成理財(cái)產(chǎn)品購(gòu)買(mǎi)或退訂。

“現(xiàn)在我徹底明白了，那個(gè)‘客服’利用我賬戶資金變動(dòng)的實(shí)際情況贏取我的信任，她真正的目的是要我的支付密碼和驗(yàn)證碼，結(jié)果她最先一筆10000元的轉(zhuǎn)賬信息被我識(shí)破，后來(lái)就采取1000元以下不用密碼的‘笨辦法’，分多次盜刷我的銀行卡，要不是我及時(shí)凍結(jié)兩個(gè)銀行卡，損失指不定多大呢。”梁先生表示。

3日上午，梁先生到派出所報(bào)警，但民警表示，梁先生的錢(qián)是在銀行內(nèi)被盜刷，因此應(yīng)該由銀行來(lái)報(bào)警。

梁先生再次找到銀行，銀行讓其簽寫(xiě)了一份授權(quán)聲明，表示將上報(bào)上一級(jí)銀行后再做處理。

5日下午，記者聯(lián)系上梁先生開(kāi)戶銀行的工作人員，對(duì)方表示不方便透露相關(guān)情況。

至記者截稿時(shí)，梁先生仍未收到銀行方面的處理意見(jiàn)。梁先生表示，該事件中，他本人在未主動(dòng)申請(qǐng)開(kāi)通任何快捷支付和第三方平臺(tái)的情況下，未經(jīng)他本人同意，被第三方盜刷多筆資金，他認(rèn)為銀行方面也有責(zé)任。下一步，他將采取法律手段維護(hù)自己權(quán)益。

記者查詢發(fā)現(xiàn)，全國(guó)近期發(fā)生多起類似事件，8月2日梁先生銀行卡被盜刷當(dāng)天，福建等地用戶也曾以幾乎完全相同的方式被盜刷。

■提醒

網(wǎng)銀內(nèi)避免存放大量資金

銀行工作人員介紹，用戶在手機(jī)銀行或網(wǎng)上銀行可以將賬戶內(nèi)交易是否需要密碼一項(xiàng)由默認(rèn)的否改為是，避免不法分子再利用該便利迷惑用戶。

如今銀行卡詐騙方式百出，為了防止中招。用戶在網(wǎng)上銀行或者手機(jī)綁定銀行卡中應(yīng)避免存放大量資金，最好是用多少轉(zhuǎn)入多少，這樣即便出現(xiàn)盜刷情況也不會(huì)造成太大損失。

除此之外，用戶不宜為了圖方便過(guò)多設(shè)置一些快捷支付，最好將登錄、查詢、轉(zhuǎn)賬、消費(fèi)等等所有行為均設(shè)置短信提醒，一旦發(fā)現(xiàn)異常可及時(shí)止損。(半島記者 景毅)