只要登錄網(wǎng)上銀行，不需要支付密碼就可以購買銀行的貴金屬理財產(chǎn)品。詐騙分子瞄準了這一便利，先是通過非法手段獲取受害人的賬號和登錄密碼購買理財產(chǎn)品，造成銀 行卡內(nèi)資金被盜刷的假象，然后冒充客服退回這筆資金以騙取信任，最終套取受害人支付密碼驗證碼等信息完成詐騙。8月2日晚間，盡管再三防范，但謹慎的梁先生還是在5分鐘內(nèi)被盜刷10筆 共計9990元。

■事發(fā)

被買“紙黃金”，“客服”來解憂

“我覺得自己已經(jīng)夠謹慎了，沒想到還是中招了，我想這里面除了我自己的原因，銀行方面也有不可推卸的責任。”8月5日下午，剛從銀行打出對賬單的梁先生與記者取得聯(lián)系，回想起 3天前的遭遇，梁先生仍想不出問題究竟出在哪里。

8月2日晚9時30分許，梁先生手機接到一個陌生號碼來電，對方是名南方口音的女子，自稱是“騰訊拍拍”的客服人員，來電號碼顯示歸屬地為浙江杭州。

對方詢問梁先生是否購買了“如意積存”的理財產(chǎn)品?梁先生一聽這口音加上這莫名其妙的問題，第一反應就是對方是個騙子，于是也沒做任何回應就掛斷了電話。

結果剛掛斷電話，梁先生就收到銀行發(fā)來短信提醒：您尾號****卡2日21:31手機銀行支出(如意積存)4000元，余額621.13。

“收到這條信息我也沒太當真，因為現(xiàn)在偽基站很猖獗，我朋友就曾收到過冒充銀行號碼發(fā)送的詐騙短信。”為了安全起見，梁先生登錄手機銀行查詢賬戶，結果發(fā)現(xiàn)銀行卡中果然少了 4000元錢，這下梁先生可慌了神。

就在此時，剛才那名“客服人員”又來電話了，再次詢問是否是梁先生本人購買了“如意積存”。確認卡內(nèi)余額減少，梁先生這次對這名“客服人員”信任度大增。

這名“客服人員”告訴梁先生，如果不是他本人購買，他的賬戶可能存在信息泄露。該“客服”提醒梁先生，最近有很多類似詐騙事件發(fā)生，讓梁先生提高警惕，并配合她完成賬戶保護 。

■蹊蹺

退回4000元后多次索要驗證碼

這位“客服人員”要求梁先生不要掛斷電話，按照她的指示進行操作。

梁先生插上耳機一邊繼續(xù)與客服通話，同時打開手機銀行，實時掌握銀行賬戶動向。通話過程中，梁先生連續(xù)收到兩條銀行的短信提醒，內(nèi)容均為梁先生的賬戶申請開通快捷支付 ，開通該服務后可憑借綁定手機收到的短信驗證碼進行網(wǎng)絡購物支付、轉賬等交易。在手機銀行客戶端設置支付密碼，使用“一鍵支付”認證，無需等待短信驗證碼。

隨同兩次提示短信而來的還有兩條短信驗證碼，謹慎的梁先生覺得開通該功能后，自己的銀行賬戶安全性將大幅降低，因此當“客服人員”再三要求其提供的該驗證碼時，梁先生堅持沒有透露。

此后，“客服人員”告訴梁先生，她們將操作將購買理財產(chǎn)品的資金退還給梁先生，要求梁先生注意短信提示，并告知其驗證碼。

緊接著，梁先生再次收到銀行發(fā)來的短信，梁先生仔細一看，該短信并非客服所稱的退款信息，而是一條網(wǎng)銀在線(北京)科技有限公司的付款請求驗證碼，付款金額為10000元。

“這不是退款，這是扣款!”梁先生再次拒絕了對方索要驗證碼的要求，對方意識到梁先生是個非常謹慎之人，于是又放出“大招”。

幾秒鐘后，梁先生再次收到銀行短信提醒，提示他剛剛購買的理財產(chǎn)品“如意積存”已經(jīng)退款，4000元錢重新劃入賬戶。

■損失

5分鐘兩張銀行卡被盜刷10次

梁先生一看資金重新歸位，對這位“客服”的信任又增加了一些。

可就在此之后短短3分鐘之內(nèi)，梁先生接連收到銀行的轉賬短信，其銀行賬戶關聯(lián)的另一張銀行卡連續(xù)發(fā)生9次轉賬，每筆轉賬999元。“壞了，被盜刷了!”梁先生立即操作手機銀行，掛 失了這張銀行卡，盜刷情況隨之結束。

1分鐘后，梁先生又收到短信提醒，梁先生起先被購買“如意積存”產(chǎn)品的銀行卡發(fā)生了一筆999元的轉賬。梁先生見狀立即將這張銀行卡也掛失了，防止繼續(xù)被騙。

至此，梁先生徹底意識到這位“客服人員”的真正目的就是為了套取支付密碼以及驗證碼，而自己幸虧實時關注著銀行賬戶，否則他兩張卡內(nèi)的近5萬元余額估計全部被盜刷了。

8月3日上午，梁先生來到銀行卡開戶行，系統(tǒng)查詢后發(fā)現(xiàn)，梁先生的這10筆交易均是通過B2C購物方式，被第三方支付平臺轉走。而該平臺與銀行之間的協(xié)議是單筆不超過1000元不需要驗 證碼。而最先引發(fā)該事件的理財產(chǎn)品，工作人員介紹因為是銀行內(nèi)部產(chǎn)品，賬戶在申購、退訂等業(yè)務時并不需要支付密碼及驗證碼。也就是說，詐騙分子只要掌握了用戶卡號及網(wǎng)銀登錄密碼 ，就可以完成理財產(chǎn)品購買或退訂。

“現(xiàn)在我徹底明白了，那個‘客服’利用我賬戶資金變動的實際情況贏取我的信任，她真正的目的是要我的支付密碼和驗證碼，結果她最先一筆10000元的轉賬信息被我識破，后來就采取1000元以下不用密碼的‘笨辦法’，分多次盜刷我的銀行卡，要不是我及時凍結兩個銀行卡，損失指不定多大呢。”梁先生表示。

3日上午，梁先生到派出所報警，但民警表示，梁先生的錢是在銀行內(nèi)被盜刷，因此應該由銀行來報警。

梁先生再次找到銀行，銀行讓其簽寫了一份授權聲明，表示將上報上一級銀行后再做處理。

5日下午，記者聯(lián)系上梁先生開戶銀行的工作人員，對方表示不方便透露相關情況。

至記者截稿時，梁先生仍未收到銀行方面的處理意見。梁先生表示，該事件中，他本人在未主動申請開通任何快捷支付和第三方平臺的情況下，未經(jīng)他本人同意，被第三方盜刷多筆資金，他認為銀行方面也有責任。下一步，他將采取法律手段維護自己權益。

記者查詢發(fā)現(xiàn)，全國近期發(fā)生多起類似事件，8月2日梁先生銀行卡被盜刷當天，福建等地用戶也曾以幾乎完全相同的方式被盜刷。

■提醒

網(wǎng)銀內(nèi)避免存放大量資金

銀行工作人員介紹，用戶在手機銀行或網(wǎng)上銀行可以將賬戶內(nèi)交易是否需要密碼一項由默認的否改為是，避免不法分子再利用該便利迷惑用戶。

如今銀行卡詐騙方式百出，為了防止中招。用戶在網(wǎng)上銀行或者手機綁定銀行卡中應避免存放大量資金，最好是用多少轉入多少，這樣即便出現(xiàn)盜刷情況也不會造成太大損失。

除此之外，用戶不宜為了圖方便過多設置一些快捷支付，最好將登錄、查詢、轉賬、消費等等所有行為均設置短信提醒，一旦發(fā)現(xiàn)異?？杉皶r止損。(半島記者 景毅)