银行卡莫名其妙被扣90万 淡定女子一招挽回损失

银行卡上的钱，莫名其妙被人扣走了90万元，金华永康楼女士冷静应对，用了一个简单的办法追回损失，仅损失了100元。

9月4日晚上8点12分，楼女士接到一广州陌生女子来电，问她是否购买了90万元游戏币。

楼女士觉得是个无聊的骗局，立即挂断了电话。

然而电话刚挂下，楼女士就收到了一条银行发来的扣款短信，显示她的农行卡确实被扣了90万元，扣款抬头为“前海融资公司”。

楼女士慌了，这时那名女子又打来电话，“你确认下是否真购买了游戏币，如果没有，请在5分钟内告知我们，可以把钱退还给你。”

楼女士满心疑惑，询问了银行工作的朋友，按照朋友建议，她立即去银行的ATM机上故意输错密码三次，将银行卡锁住，然后打电话挂失银行卡。

没多久，楼女士第3次接到这名女子电话，说要给楼女士退钱，让她在5分钟内去自动取款机上操作。楼女士故意说自己住在乡下，到最近的银行需要30分钟。

电话挂断后，她拨打电话报警，在前往派出所路上，陌生女子一直给她打电话，楼女士都没有理会。

直到晚上9点多，她先后收到两条银行短信，显示已经退款89.99万元，也就是说，楼女士只损失100元。

那楼女士的钱是如何被人从卡上扣除的呢？

办案民警推测，由于楼女士经常使用电脑转账，不法分子可能通过电脑病毒盗取了她的银行卡账号等信息，用于购买贵金属交易平台的某种商品。

但是没有验证码，不法分子无法将钱转到他们个人账户上，因此不停打电话，哄骗楼女士去取款机操作。

在这1个多小时里，这90万元钱应该一直在前海融资这个第三方平台上，由于长时间没有验证，这笔钱最终退回到楼女士的银行卡。

目前，案件正在进一步侦查中。

                               
登录/注册后可看大图

就一个账户开通网络银行，用于网购，不超过1000块钱，人工去ATM存钱

工行回应储户遭贵金属转账诈骗 将全力配合案件侦破

    正文
    我来说两句(0人参与)

扫描到手机
2015-08-25 14:26:00
来源：人民网

    手机看新闻
    保存到博客

　　人民网北京8月25日电（薛白）据媒体报道，自2015年7月以来，全国各地有近千名工行储户遭遇了一种名叫“如意金骗局”的新型电信诈骗。25日，该行电子银行业务相关负责人对此回应称，针对近期发生的不法分子利用贵金属积存等业务实施诈骗的情况，该行已经梳理发现了重要
案件线索并报告公安部门，将继续全力配合公安部门侦破案件。

　　据悉，“如意金积存”是工行于早些年推出的一项业务。工行储户在既有账户内建立如意金积存账户后，可以主动积存或定期积存工行的如意金条，通俗来说就是购买黄金。骗子不仅掌握了用户的个人信息，更侵入受骗者的网银，“帮”受骗者购买银行理财产品，然后凭此精准的信息，以退款为由，骗取用户的手机验证码，最后将账户中的钱转走。卷入此骗局者，轻则损失赎回理财产品的手续费，重则余额全部被盗。

　　据了解，目前针对线上支付的各类犯罪活动比较猖獗，并且形成了具有一定规模的黑色产业链。由于银行对客户密码等关键信息采取的是加密存储的方式，并且是不可逆加密，不法分子无法通过黑客手段盗取。但部分非银行类的网站和手机APP由于安全级别较低，对用户的登录用户名和密码在后台采取明文存储的方式，存在较大安全隐患。不法分子通过黑客手段非法获取这些网站的用户信息后，整理成商品化的数据库进行售卖。其他不法分子再使用这些数据库到各类金融机构的网站上进行尝试登录，检测账户密码是否匹配，进而实施诈骗犯罪。

　　工行电子银行业务相关负责人向媒体表示，针对近期发生的不法分子利用贵金属积存等业务实施诈骗的情况，该行已经梳理发现了重要案件线索并报告公安部门，将继续全力配合公安部门侦破案件，尽快将犯罪分子绳之以法。

　　这位负责人表示，购买银行的贵金属积存等产品没有发生资金对外支付，资产仍在客户本人帐户内。如确认客户账户被不法分子盗用，非本人操作申购和赎回贵金属积存等产品，产生的手续费和价差银行全额返还，坚决维护客户权益。对于客户因为上当受骗，忽视银行验证码短信中的警示信息，通过电话将短信验证码等关键信息主动告知不法分子，导致账户资金被盗的情况，银行正联系客户妥善处理。

　　这位负责人介绍说，根据公安部门反馈的情况和工行对相关案件线索的分析，客户密码等关键信息是犯罪分子通过非法手段获取的，工行业务系统稳定安全运营。比较常见的包括向客户手机发送包含病毒链接的短信，客户点击短信后即被植入木马，造成信息泄露；有的是不法分子通过钓鱼网站套取客户的账户名和密码；还有不法分子通过非法途径获取客户在其他网站的注册资料、手机号等信息，利用部分客户将电子银行用户名、密码设置为与其他网站用户名、密码相同的习惯，以“撞库”的方式猜测客户电子银行登录密码尝试登录。

　　对于有客户提出在工行电子银行内购买贵金属积存等投资类产品不需要U盾认证的问题，这位负责人表示这种设计不是安全漏洞，而是为了在确保客户资金不向外划转的前提下为客户提供更便捷的服务。针对当前电信诈骗和金融诈骗持续高发的外部形势，工行决定暂时对此类交易实施交易认证措施，这能从根本阻断这类诈骗现象，但是认证环节也会使客户操作的便捷性受到一些影响，希望客户能够理解。工行正加紧研发新的安全措施并推出，在避免欺诈的同时提升业务操作的便捷性。

　　这位负责人表示，目前针对银行客户的各类诈骗手法层出不穷，银行方面将不断加强安全防范手段，确保客户资金安全。这位负责人强调，这次发生的贵金属积存业务诈骗是零星的、少量的，工行的系统安全没有问题。这位负责人还表示，将会通过各个服务渠道密集地向客户宣传防范金融诈骗和电信诈骗的知识，也希望全社会加大这方面的宣传力度，共同增强公众的防诈骗意识。

　　最后，他反复提醒广大客户应该为电子银行设置专门的、不同于其他用途（如会员密码、电子邮箱密码等）的密码，避免直接使用与本人明显相关的信息（如姓名、生日、常用电话号码、身份证件号码等）作为密码。同时，要妥善保管银行发送的短信验证码，并核对短信内容与办理业务一致后再在交易页面输入短信验证码。银行员工不会以任何理由索要短信验证码，客户千万不要向任何人提供自己收到的短信验证码。来源人民网-银行频道)

尤仁叶 发表于 2015-9-25 14:37