剛剛，我從招商銀行某支行更換了我的儲蓄卡片及密碼回來。
呼~雖然在12小時前被騙子電話騷擾、而且對方確實侵入了我的銀行賬戶，但好在沒有被他釣魚成功，所以現(xiàn)在為止還沒有發(fā)現(xiàn)什么資金損失。招商銀行的柜臺職員也“擦了一頭汗”式地說：“得虧你沒有配合他給什么驗證碼……”是啊，想想，要是用戶被騙走幾十萬上百萬，銀行就算堅持不賠，不也是一身的麻煩~
我跟招行柜臺說：你們應該及時更新各種詐騙版本，并且及時推送到用戶眼前，讓大家有所意識、提高警惕是真。
招行方面不置可否?？瓷先ィ麄儾淮蛩阕鲞@事，那我就替他們來更新下最近這么一個詐騙流程吧——盡管這樣的文章發(fā)在虎嗅上有點膚淺，但這也屬于信息安全不是嘛。
所經(jīng)歷的詐騙流程
昨晚11點，睡夢中被枕邊的手機震醒。放白天，陌生號碼我一般是不接的，但當時剛從夢中醒來，意識并不是那么清醒強大，所以看了一眼就順手接起來了——這樣的時間點，人的體力最弱、判斷力下降，想必騙子也是經(jīng)過精心算計的吧。
對方一幅生意人的口吻：請問你是XX嗎？
我是。
你剛才在XX買了22萬元的游戲點券，請問是你本人操作的嗎？如果確認的話，我們就要扣款發(fā)貨了。
啊？什么??？沒有的事沒有的事。（此時我也還沒有反應過來對方是騙子）
呃……那你查看你一下是不是別人操作了你的賬戶，你方便打開電腦看一下嗎。
（這熟悉的騙子臺詞一出來，我也醒了）哦不用了，就這樣吧。（我把手機立即掛了。）
這樣的騙子電話相對尋常，我以為掛了就沒事了。掛完之后我看到幾分鐘前已收到剛才那個號碼的短信，如下：
切。我還不是太以為然。但心里略犯了一下嘀咕：因為畢竟對方準確地寫出了我的名字以及我的銀行卡尾號。
我于是在手機上登陸了招行，看了下賬戶情況，看上去資產(chǎn)還是差不多記憶中那個數(shù)，沒事；因為剛才那人跟我說有人用我的賬戶買點券，于是第一念頭是查了下“網(wǎng)上支付”的交易記錄，最近一個月沒有記錄，沒事；就在我以為完全沒事的時候，我又查了一下總的交易記錄，我去，怎么發(fā)現(xiàn)今天我有一筆22.5萬元的支出——是的，上面寫著10月11號，還差四十五分鐘就要過完的一天。可是我今天完全沒做過跟銀行相關(guān)的任何操作呀。再仔細一看，這筆22.5萬元是從活期賬戶轉(zhuǎn)到了我的理財賬戶，所以總資產(chǎn)并沒有什么變化。
盡管錢數(shù)還在，但這事已足夠詭異了。賬內(nèi)資金轉(zhuǎn)移的數(shù)跟騙子剛才短信與電話我說的數(shù)目完全一致。
這時，電話又響了。還是那個騙子電話，語氣穩(wěn)定，帶點“你愛買不買”例行生意的調(diào)調(diào)，像是你股票經(jīng)紀人、操盤手在詢問你意見：“看到了嗎，有人在用你賬戶買點券，你要不要看下？”
你這個騙子。我已報警了！
好吧，隨你了，那你報吧！（他也有點無奈……）
我放下電話，其實也不知這深更半夜地到哪兒報警。#在此建議公安部針對個人信息安全泄露推出一個專門的報警電話。
那個時候，我并不確定這22.5萬的賬內(nèi)轉(zhuǎn)移是騙子一方所為、還是銀行強制用戶買什么理財產(chǎn)品或者我之前點了什么默認購買鍵不記得了？我能做的，只有在iPhone上把招行這張卡所有的密碼重置一遍，然后試著將那理財賬戶里的錢再轉(zhuǎn)回活期賬戶（這時招行軟件問我理財賬戶密碼是什么，我勒個去，我從來沒開過理財賬戶哪里知道是什么！好在它支持通過短信驗證碼重置密碼），順利轉(zhuǎn)回。并且我設(shè)了強制此卡每日ATM、POS機最多取現(xiàn)2萬元，還設(shè)了10元以上資金轉(zhuǎn)移就要短信提醒服務。（當我設(shè)這個服務時，我還想，暈死，所有這一切不是招行繞這一大圈來賣它一個月三元錢的短信提示服務吧！深夜就是容易想多）
你或許要說你還不如直接打招行電話95555報警或凍結(jié)。我打了，但不知出什么問題，招行系統(tǒng)就是不認我的身份證號輸入以至于無法接通人工服務，所以索性全在手機上直接解決上述一切。上述密碼與限制重設(shè)后，不放心，還是在軟件上把此卡口頭掛失了。
今天中午，抽空去招行柜臺把原卡作廢。
從招行柜臺的反應來看，他們一開始對這個案情也覺得奇怪，還反復問是不是我家人幫我買的理財。后來給他們看了騙子短信與來電證明后，他們才確認對方應該是掌握了我的賬號密碼，進入我的賬戶進行了相關(guān)操作，但由于拿不到手機驗證碼或者U盾所以并不能將錢轉(zhuǎn)走，因為他們只好通過在賬內(nèi)“虛晃一槍”的方式先引起用戶恐慌，然后誘導用戶在慌亂中按照他們所說的進行操作，把驗證碼給他們，只要用戶走到這一步，賬戶里的錢分分鐘就被提走了。
類似案情或?qū)傩屡d
昨晚跟今天早上，我大致在網(wǎng)上搜了下類似的案情，發(fā)現(xiàn)上述詐騙路線與版本算是比較新的。大概今年8月份，先在工行用戶里有反應；然后國慶期間，也有招行用戶在某論壇反應了類似情況。
但是這些與時俱進的詐騙案例，在網(wǎng)絡(luò)上如大海撈針，要搜集與查詢起來非常困難。這就是我不厭其煩寫本文的目的，希望該版本能得到更多人的注意與警醒，遇到類似的事時千萬別被繞進去。
最后，重要的事說三點，前兩點的是銀行的人說的：
1、你的銀行卡查詢密碼與取款密碼最好不要一樣，最好不要用自己身份證號碼信息或相似的信息當密碼。
2、盡量不要在公用免費WIFI條件下使用手機銀行業(yè)務。
3、銀行應該對用戶的信息安全承擔起更大責任，比如是不是要定期、更大范圍地推送新的信息風險提示（只要有一例新的詐騙版本出來應馬上予以公開提醒與防范），比如用戶賬戶內(nèi)部的資金轉(zhuǎn)移是不是也應該納入銀行的短信提示？
坦白說，消費者與用戶在這個年代對個人信息安全與隱私已沒法有更高的希求，也只能把保證資金安全當做底線之一了。
為了便于更多用戶能搜索到這篇內(nèi)容，本文標題里帶入了“招行”、“活期賬戶”、“理財賬戶”、“騙”等關(guān)鍵詞。
聯(lián)系客服
