◆无论何时何地都不要将银行的短信验证码告诉他人
警惕“工商银行如意积存”骗局
银行短信验证码，对谁都不能说的秘密
银行卡内近9万元突遭“隐身”
银行卡、身份证、U盾统统都在身上，谁知接了个电话，近9万元不翼而飞。湖北武汉市民李某来到派出所报警求助，民警及时拦截住即将落入骗子手中的验证码。
8月24日晚上8点，武汉市公安局关东派出所民警张玉玺接到市民李某报警，称其银行卡内近9万元突然不见了。当晚7点，他曾接到一个陌生电话，对方问：“请问您是尾号为×××(银行卡尾号)的卡主李某吗?我这里是投资理财公司，您刚用上述银行卡在我们公司购买了一笔近9万元的理财产品，请问是您本人操作购买的吗?”
李先生简单回了句“没有”，就挂断了电话。过了一会儿，李先生收到了一条短信，是来自某银行的短信，显示其银行卡于当晚7点03分通过网上银行支出近9万元，银行卡余额为零。李先生连忙查看账户，发现余额真的显示为零;拨打该银行服务电话，也证实他的账户确实进行了一笔近9万元的网上银行交易。于是，李先生连忙赶往关东派出所报案。
就在民警详细询问案发经过时，李先生的手机又响了，电话里的声音说道：“刚才我们查询了，您的确在我们公司有一笔业务，如果不是您本人操作，那有可能是您的卡被盗刷了，并且盗刷您钱的人恶意帮您关闭了e支付。现在我帮您拦截订单，发一个验证码给您，帮您打开e支付，您告诉我一下，这样我们就可以帮您把钱返回去了。”
整个通话过程都被张警官听得一清二楚，他连忙制止了李先生。见李先生疑惑不解，张警官连忙打开派出所近期开展的网上诈骗宣传链接。李先生一看就明白了：原来这一切都是骗子精心设置的圈套!自己的钱并没有真的消失，而是隐藏在某理财产品内。
张警官帮助李先生梳理了骗子的行骗过程：
首先，骗子通过木马病毒等方法，获取了银行卡用户的网银账号和登录密码。由于有U盾验证和短信验证码验证等“关卡”，骗子并不能实际获取账户内的钱。而银行默认在账户内购买“贵金属理财产品”不需要使用U盾或者短信验证，所以骗子用银行卡用户的钱“替”用户买了该理财产品。此时，用于购买理财产品的钱，理论上仍在银行卡用户的账户内，但银行会给银行卡用户发送账户支出短信。所以，看起来卡内存款莫名其妙就消失了。
接着，骗子冒充银行或者支付网站客服人员打电话，骗取验证码。银行卡用户看到自己账户上确实“少了钱”，往往会在惊慌失措之下把验证码提供给骗子，骗子就可以为所欲为了。
李先生随后来到银行，在银行工作人员的帮助下，将已经被转入贵金属保证金账户的近9万元顺利取出。
警方现场实验帮当事人挽回高额手续费
银行账户突然有异常交易，购买了大量理财产品，然后有“银行客服”打电话询问短信验证码，称退款时用得上。近日，江苏省南京市公安局秦淮分局接到多起类似警情，其中一名当事人小蔡始终未将验证码告知他人，成功避免被骗。民警事后现场实验，帮助小蔡从银行拿回因“买卖贵金属”而支付的高额手续费。
警方实验：无需验证码也可购买理财产品
实验产品：工商银行贵金属理财
实验方式：购买理财产品
工行手机银行版本号：V1.0.1.6170000
实验人员：南京市公安局秦淮分局瑞金路派出所警长唐在兴
实验过程：
1、下载工商银行手机银行客户端;
2、由民警充当第三人，使用账号密码登录小蔡手机银行;
3、点击贵金属理财产品并购买2克黄金，共花费465.36元。
实验结果：
经过手机银行的实际操作，民警使用自己手机登录小蔡的手机银行，然后通过购买理财产品，成功让小蔡账户里的钱转到了理财产品上。随后，小蔡的手机收到短信提示：已支出(购买贵金属)465.36元。不过，直至购买成功，小蔡的手机并没有收到关于短信验证码的提示。
实验分析：
通过工商银行手机银行购买此类理财产品，只要正确登录即可操作，不需要输入短信验证码。
案例回放
人在火车上账户“被”买8万元贵金属
8月24日，正坐火车旅行归来的南京市民小蔡接到银行短信，称其账户里的8万元存款购买了一种贵金属理财产品。几分钟后，小蔡又收到银行发送的一条带有验证码的短信。
自己在火车上，怎么可能操作银行账户购买理财产品?小蔡立即拨打银行客服电话。银行客服人员说，他的银行账户很可能被人盗用，现有两种解决办法：一是冻结账户，前往银行柜台进行操作;二是下载手机客户端软件进行处理，卖出贵金属，钱将直接返回账户。
考虑到贵金属理财的波动性，小蔡在银行客服人员的指导下，利用手机软件进行操作。处理完毕后，小蔡只损失了买进卖出花掉的1.5%手续费共计1200元。下了火车，小蔡第一时间来到银行卡开户行，并向瑞金路派出所报了案。
为了进一步了解整个行骗过程，民警找到银行工作人员现场做了实验，证明小蔡遭遇的是新型诈骗。事后，民警为其开具了相关报警证明，帮助小蔡向银行方面索回了购买理财产品所花费的1200元手续费。
案件解析
买理财只是第一步骗取验证码才是真目的
警方从银行方面得知，购买理财产品的资金，虽然是从客户存款账户里被汇出，但仍然是在客户的个人账户里，只不过是资金到了理财账户内，就像是自己将左口袋的钱放在了右口袋，但钱还是在自己身上，并没有给别人。银行工作人员表示，银行方面是为了客户操作的便利，只要是在账户内的操作，就可以不用短信验证码或者不使用U盾。但如果钱要转出个人账户，肯定就需要U盾或者短信验证码。
骗子“替”小蔡购买理财产品后，想将资金转出小蔡个人账户时，小蔡才收到验证码的。骗子之所以要多出“买理财”这么一步，就是要让当事人更容易地说出自己的银行短信验证码。
警方提示
短信验证码就像拉链“不拉开”就能守住财
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至123456@qq.com 举报，一经查实，本站将立刻删除。
