銀行短信驗證碼對誰都不能說的秘密
8月14日12時許,溫州市民張先生收到了一條來自工商銀行“95588”的短信:“您尾號××××的銀行卡14日12:××手機銀行支出(如意積存)190,000,0元。”
190萬元!還沒等張先生緩過神,“95588”再次發來短信,顯示張先生的銀行卡又支出了(如意積存)1萬元。
手機、銀行卡、U盾都在身邊,自己也沒有進行任何操作,卡里怎么莫名“少”了191萬元?正當張先生感到疑惑時,一個電話打來,對方自稱是某重金屬公司的員工,詢問張先生是否在他們公司消費了191萬元?
張先生當即否認,但又疑惑于自己的銀行卡內確實少了191萬元。此時,對方“好心”地提醒張先生,稱可以為其進行退款,該公司會以手機短信的形式發送驗證碼給張先生,只要張先生將驗證碼報給對方確認身份,對方就可以為張先生進行退款。聽到追回資金有望,張先生立刻將隨后“95588”發來的兩個驗證碼報給了對方。
通過張先生提供的驗證碼,對方轉走了張先生銀行卡里的5000元,并取消了1萬元的如意積存。看到1萬元返還賬戶,張先生對對方建立起了信任。
此時,對方再次致電,讓張先生去銀行的ATM機操作,稱可以以一次5.5萬元的額度為張先生辦理退款。張先生立即趕到附近的ATM機,按照對方的提示在ATM機上進行操作。張先生依次輸入了對方提供充值賬戶以及5.5萬元的金額,但ATM界面顯示的結果卻讓張先生吃了一驚:自己正在進行轉賬操作,這不是給對方匯款嗎?
此時,張先生意識自己可能被騙,他馬上跑到柜臺詢問銀行工作人員。銀行工作人員告訴張先生,張先生收到的兩筆191萬元如意積存的支出短信,只是騙子登錄張先生的賬戶購買了貴金屬,其實這筆錢還在張先生的賬戶里。這下,張先生才明白自己的銀行卡為什么會莫名“消失”了191萬元。最后,銀行將貴金屬交易平臺里的190萬元退回到張先生的賬戶。隨即,張先生來到溫州市公安局龍灣分局蒲州派出所報了案。
這起“工商銀行如意積存”詐騙的關鍵就在于:“95588”發來的191萬元支出短信是真的,雖然銀行卡賬面上確實少了191萬元,但是錢仍在張先生的工行賬戶內。購買“如意積存”理財產品是不需要網銀U盾驗證的,騙子正是利用這個便利,盜取受害人的網銀購買“如意積存”,從而造成的受害人的緊張心理,再以幫受害人追回資金為由套取驗證碼,繼而轉走資金。
最近,蒲州派出所已接獲類似警情3起,其中2人受騙,1人在致電銀行客服咨詢后躲過一劫。
盡早開通所有網銀交易都需要U盾等介質驗證的服務;無論何時何地都不要將銀行的短信驗證碼告訴他人;要在網絡安全的環境下登錄網銀,注意保管好自己的賬戶信息;如不幸被騙,要第一時間報警并聯系銀行凍結賬戶。