内江：警惕银行卡诈骗又出新招

8月16日晚上6点多，家住内江市中区长富花园的孙先生和朋友正在外面吃饭，手机收到一条莫名其妙的短信，短信内容显示孙先生的工行卡里支出了1万多块钱。孙先生当时非常惊讶，卡在自己手里，U盾、口令卡都在家里好好保管者，怎么无缘无故会被刷？
      孙先生仔细看了下，这条短信的确是工行储蓄卡95588发来的短信，和他之收到的工行短信都是联系在一起的。

孙先生之前收到的那条工行短信内容为：“防骗提示：近期出现店子密码过期失效或系统升级等诈骗短信，诱骗客户登陆假冒工行网站。我行郑重提示，工行升级网站地址为wap.icbc.com.cn,请你仔细核对。验证码为53450015，业务编号为70685144。【工商银行】”

起初，孙先生以为这是条垃圾信息，也没有放在心上。随后而来的这条短信顿时让他紧张了，短信内容显示：“你尾号4121卡15日18:25手机银行支出（保证金）10,925.81元。【工商银行】”

紧跟着，又来了一条，短信内容显示：“短信验证码：515121，请勿告知他人，你尾号为4121的卡申请开通工银e支付，绑定手机为156****6060.（短信编号：975373）。开通工银e支付服务后可凭借绑定手机收到的短信验证码进行网络购物支付、转账等交易。在手机银行客户端设置支付密码，使用“一键支付”认证，无需等待短信验证码，工银e支付操作更便捷。【工商银行】”

没多久，孙先生就收到了一个400-669-5588的电话，电话里。对方普通话流利标准，训练有素，对话大意如下： 106.png (168.62 KB, 下载次数: 1)下载附件   保存到相册

2015-8-26 11:10 上传

400：“你好，请问是孙**先生吗？”（对方直接报出孙先生的名字）

孙：“是的。”
      400：“我们收到一笔交易申请，显示您有一笔10,925.81元的支出，请问这是您本人操作的吗。”（与短信内容显示之初金额完全一致）
      孙：“不是，我从来没操作过。”
      400：“好的，您不要着急，后台系统也显示不是您本人操作的，工作人员存在疑问，才给您打电话。现在我们可以马上把这笔交易冻结，您看可以吗？”（对方表现很专业认真）
      孙：“当然可以。”
      400：“好的，我们系统现在发了一条短信到您手机里，请您看一下。”（对方指的第一条短信）
      孙：“我收到了。”     

400：“好的，请您把验证码告诉我。”
    孙先生心里咯噔了一下，犹豫了几秒钟，长期在外从商的经验告诉孙先生，验证码是不能随便给别人的。于是孙先生婉言拒绝了对方，称自己会直接到银行柜台上去办理。可笑的是，接下来，这个400电话竟然还不停地给孙先生打电话，但都被孙先生直接挂掉了，此时，孙先生基本判断这是一个诈骗伎俩。

随后，孙先生打电话给在刑警队的同学讲述此事，一听孙先生的介绍，同学就告诉他这是银行短信诈骗，并分析犯罪分子可能还未得逞，叮嘱他尽快到银行中止这笔业务。

第二天一早，孙先生赶到工商银行，在银行工作人员帮助下，孙先生在手机网银的贵金属交易栏找到了被莫名其妙支出的10,925.81元，孙先生随即赶紧修改了网银密码。

找回丢失的钱后，孙先生还是奇怪，自己存在银行内的钱怎么会无缘无故买了贵金属？通过咨询银行工作人员，孙先生终于明白了怎么回事。原来，诈骗分子第一步是通过病毒木马等方法先获取客户的网银账号和登录密码。但是由于有U盾验证和短信验证码验证，此时骗子并不能实际获取账户里的钱。由于工行默认在账户内购买贵金属理财产品“如意金积存”不需要使用U盾或者短信验证，所以骗子的第二步是用客户的钱在客户账户内购买理财产品。此时，用于购买理财产品的钱在理论上仍停留在客户账户内，因此银行会给客户发送一条账户支出的短信。此时，第三步就很关键了，由于诈骗分子不可能获取客户的U盾，所以他们必须要获取客户的手机验证码。于是，他们就冒充银行工作人员或者支付网站客服给用户打电话，骗取验证码。而一旦客户看到自己账户上确实“少了钱”，有些惊慌失措的客户在没有认真分析判断的情况下，一旦把验证码提供给对方，诈骗分子就可以轻而易举地把钱转走了。
        警方提醒： 新的银行卡诈骗手段层出不穷，一定要注意保管好自己的银行卡和U盾，保护好自己的账户信息安全。在任何情况下，都不要轻易地向他人提供短信验证码。如果接到非本人操作的账户变动短信，应第一时间拨打银行官方电话了解情况，并尽可能直接到银行柜台上寻求帮助，以防被诈骗分子得逞。