短信验证码,说啥也不能给 - 齐鲁晚报数字报刊

放大

缩小

默认

短信验证码,说啥也不能给

年末银行卡网络诈骗增多,花样虽多但万变不离其“码”

2015年11月09日　　来源：齐鲁晚报

QQ空间新浪微博腾讯微博人人网微信分享到：

【PDF版】

　　　　不到一周的时间,青岛有多位市民反映,他们遭遇了骗子通过手机、网络进行的诈骗。有的骗子尽管无法一次性将用户银行卡内的钱拿进腰包,却能让它暂时“隐身”,再自编自导自演好戏,向市民骗取关键的短信验证码。

　　本报记者　姜宁　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

卡里的钱被人买了基金,骗子来电“求码”
　　11月3日晚,青岛姑娘小芳收到了一条短信:“您的银行卡购买ⅹⅹ基金ⅹⅹ元,余额ⅹⅹ元。”这时,“银行客服电话”打了过来询问购买基金的情况。　
　　小芳明确答复对方自己并没有购买基金,对方又说:“现在很多人银行卡被盗刷了,所以我们要核实每一笔交易是否本人所为,如果不是本人消费,可以把钱退给您,我们已经向您手机发送短信验证码,请您把验证码告诉我们就可以了。”谨慎的小芳听完之后感觉不对劲,于是挂断了电话。　
　　同样的事情发生在11月5日,张先生在网购付款时,发现卡里的1万多元不翼而飞了。张先生登录网银查询明细,发现账户里的余额被转入了名为财通可持续的股票基金。张先生先在网上银行办理了挂失,然后来到银行网点咨询,这才得知差点上了不法分子的圈套。　
　　这种将储户的钱先变成基金或者黄金,骗取短信验证码后再盗刷的方式是最近以来的一种新骗术。“首先骗子取得手机银行的登录密码等信息。通过网上支付渠道,在用户的银行卡上购买基金、外汇、黄金,造成发生‘扣款’或者‘退款’的假象迷惑客户。但值得注意的是,骗子由于没有手机银行的支付密码,因此无法将钱彻底取走。为此骗子利用已经掌握的储户信息为客户开通快捷支付,这时验证短信会发送到客户手机上。随后骗子冒充客服或者公安人员打电话给储户,告知银行卡被盗刷,诱骗得到储户的短信验证码,而一旦得到了验证码,储户账户上的资金也就不翼而飞了。”交通银行青岛分行一位工作人员告诉记者。　

点了不明链接,22万差点被骗走
　　半个月前,青岛市民李女士在网上购物时,曾点击了卖家发来的另一个链接,并输入了自己的身份证号码、银行卡号和密码等信息。
　　10月30日下午,李女士卡内资金突然被转出22.3万元。这下子李女士可慌了神,这些钱可是她和丈夫的毕生积蓄,本来要用来做点小生意,谁知一时大意,20多万元顷刻间“蒸发”了。　
　　焦急的李女士赶紧来到交通银行,银行主管迅速打印出李女士的账户流出,发现骗子通过“钓鱼网站”窃取账户信息后,进行了网上转账操作。但由于没有短信验证码,这笔钱尚在央行转账支付系统中,并没有支付到骗子的个人账户里。　
　　就在李女士和银行工作人员商量对策时,骗子开始操作转账系统,李女士收到由银行发来的短信验证码。而这时,骗子也打来电话,谎称是银行后台工作人员索要短信验证码。　
　　在银行工作人员的指导下,李女士和骗子周旋,银行迅速将账户进行了冻结处理,并及时报案,最终找回了失踪的22.3万元。　
克隆银行号码行骗,多瞄准国有大银行客户
　　5日上午,王女士收到了“95588”的短信,提醒自己电子密码器将要过期,要登录“www-icbc-m.cn”进行升级。　
　　因为经常登录工行的网银系统,王女士一眼就看出了这不是工行的官网域名,但是骗子为何能够伪装成95588发送短信呢?“这种改号器在一些购物网站上就有销售,而且价格也不贵。骗子以极低的成本购买一套设备后,通过这种伪基站来发送短信,诱骗市民点击这些虚假的钓鱼网站,以此来窃取储户的信息。”青岛银行一位负责人说,一般来讲骗子比较喜欢伪装成五大国有银行的客户号码,因为大银行的客户保有量比较多,一般人也都有五大行的银行卡,接到短信后比较容易上当。　
　　记者调查发现,在烟台市南大街的金融聚集区内,工行、建行等不少大银行在门口LED屏上不停地播放着“近期有不法分子假借本行密码器升级来行骗,请市民提高警惕”的信息。据了解,这种骗术在全省范围内较为常见,济南、烟台、青岛等地都曾出现过骗子的身影。　
　　此外,除了假借密码器升级之外,骗子还经常借助“年底积分换购”、“买车退税”等方式诱骗储户点击钓鱼网站,窃取市民的信息,通过克隆银行卡或者网上转账的方式盗刷银行卡。　
行骗步骤解析
　　1、获得手机银行、网银的登录密码

2、通过手机银行、网银进行交易,购买基金、理财、黄金等产品
(此时,骗子由于没有银行交易密码,无法将钱转移走。这时虽然会显示扣款,但钱的所有权仍是用户)

3、开通快捷支付功能,此时用户会收到短信验证码

4、冒充公安、银行人员,诱骗得到用户验证码

5、转移资金,骗术得手
　相关链接　
骗钱成本几千　防骗成本千万
　　本报记者　姜宁　　　　　

　　几个月前,市民小金曾经被盗刷了3800元钱,当他匆匆赶到银行时,只剩下手中的“您的银行卡已成功完成交易”的短信。　
　　而在近期,青岛农商银行在胶州、胶南地区也及时制止了几起电信诈骗的案件,而相比于城市居民来讲,乡镇中的住户更容易被“卷入案件”、“涉嫌贩毒”等词吓住,从而轻而易举地说出自己的短信验证码或者取款密码。　　不少储户绞尽脑汁也想不出自己出了什么差错,据小金回忆,在报案后,警方初步推测是由于小金点击了骗子用伪基站发送的钓鱼网站导致银行卡被盗刷,而从银行方面的反馈信息显示,今年在青岛市周边的县级市中都曾发现伪基站的身影。　
　　一台电脑,几部电话,如果要盗刷,还要加上读卡器,用来摄像的MP4和写卡器,整套设备不过万元左右。“最近做的人多了,在网上就可以买到,价格只需要几千元。”银行业内人士说,此类手法从港台传来后,最早出现于华南地区。　
　　但是对于银行来说,如果要防骗,那这种成本可就相当高昂了。“简直是防不胜防,以电信诈骗来讲,对客户的教育,根本跑不过骗子花样的翻新；而如果是银行卡防盗刷,现在比较好的方式是统一更换芯片卡,但是现在我们这类大银行光在青岛有几百万发卡量,每张卡的成本在10元钱左右,这一笔就要有上千万元的支出,代价太大。”一家国有商业银行的工作人员表示,要做好防盗刷、防电信诈骗,各项成本都很高。

　　本稿件所含文字、图片和音视频资料，版权均属齐鲁晚报所有，任何媒体、网站或个人未经授权不得转载，违者将依法追究责任。

网友为此稿件打分的平均分是：

齐鲁晚报多媒体数字版

按日期查阅