女子收到支付验证码后未做任何操作 银行卡遭盗刷
　　这两天，北京的赵女士经历了一场离奇的银行卡盗刷事件&&在收到一条支付验证码短信后，她银行卡里的199元就不翼而飞了。&我以为是诈骗短信就没有理会。&让赵女士不解的是，既然支付平台需要验证码才能支付，为何她收到验证码短信后未做任何操作，她的卡仍被盗刷了呢?
　　接到支付平台电话 才知遇盗刷
　　北京青年报记者了解到，赵女士银行卡被盗刷的事情不是她自己发现的，而是网络支付平台的工作人员打电话告诉她的。
　　&我是在1月12日下午4点43分接到百度钱包风控人员的电话，他说我的民生银行卡有两笔支出，一笔199元、一笔500元，询问是否是我本人操作。&赵女士听到对方的询问后当下懵了，但很快反应过来告诉对方不是她操作的，对方随即表示她的银行卡可能被盗刷让其尽快冻结卡，同时百度钱包会停止第二笔500元的支付。
　　尽管心存疑虑的赵女士随后与民生银行确认，其银行卡里确实有一笔199元的消费，支付方式正是百度钱包。她想起在接电话的前三分钟曾收到一条来自百度的支付验证码短信，因为没有在百度平台上消费，她就把那条短信当作垃圾短信处理并未进行任何操作，没想到，盗刷其银行卡的人在未获得其短信验证码的情况下仍完成了百度钱包上的支付。
　　一分钟内连刷两单 被风控发现
　　赵女士冻结银行卡后到派出所报了警。让她感到奇怪的是，她从未使用过百度钱包，也不知道何时绑定了银行卡，甚至无法查到这199元是通过什么网络平台被谁刷走并用于何种消费。&我没有进过钓鱼网站或提供给骗子验证码，那么骗子到底是如何不用验证码刷走钱的?我的银行卡、手机号是不是已经全部泄露?百度钱包又是如何在短短几分钟就发现问题了呢?&
　　第二天上午，赵女士再次接到了风控人员的电话。据了解，风控人员告诉她，盗刷其银行卡的人用她的账户在一分钟内在百度糯米下单购买了199元和500元的商品，由于连续下单间隔不超过一分钟，其风控系统自动监测认为订单有问题，所以人工询问其是否本人购买。对方还告诉她，其银行卡是她2015年11月在糯米上购买团购券时自动绑定的。
　　&但是他还是没有解释清楚我收到验证码短信以后对方是如何拿到验证码支付成功的。不过他确认了我确实被盗刷了，也答应会先行赔付。&赵女士告诉北青报记者。
　　支付平台先行赔付 用户仍忧心
　　北青报记者了解到，赵女士的赔付已在前天下午到账。
　　对于此次事件，百度钱包相关负责人表示，百度钱包自发布起，用户的每一笔交易都经过百度风控大脑进行实时风险识别，并在毫秒级别内反馈风控识别的结果。针对疑似风险的交易，将会直接进入风险处置环节，进行风险验证、人工确认或拦截。即使风险交易最终突破了风控大脑的模型与规则的识别，百度钱包建立了安全的案件受理和赔付流程，对于非用户主观过失导致的资金损失，承诺承担全额赔付责任。
　　这位负责人表示，百度钱包还联合保险公司上线了账户安全险，实现线上自助赔付。
　　目前，赵女士已解除了银行卡与支付平台的绑定，但这次遭遇的盗刷事件让她想来后怕，&我的支付安全谁来保障?200块钱是小钱，安全感却是无价的。在这个骗子横行的年代，谁来给我们普通人一点安全感呢?&赵女士说。
　　如何保护个人信息防盗刷?
　　随着网络购物方式的普及，网络支付平台也成了盗刷频发的重灾区。
　　据业内人士介绍，遭遇盗刷有可能有两方面原因：一是点击不明链接、扫描不明二维码、回复不明短信、使用公共wifi等等被不法分子种入的木马病毒，造成个人信息泄露。
　　二是很多用户为了记忆方便在各种网络平台使用同一套用户名密码，当不法分子获取了某一平台的用户信息，会通过技术手段不断尝试破解其他平台信息，俗称&撞库&。一旦破解成功，盗刷也就&轻而易举&了。
　　尽管赵女士在此次事件中及时挽回了经济损失，但是关于短信验证码的疑问仍让她百思不得其解，&究竟诈骗分子是怎么拿到我的验证码的?&
　　据业内人士介绍，短信验证码虽能保障支付安全，但也容易被诈骗分子盗取，网络链接、木马病毒短信都可能是诈骗分子获取个人信息的工具。一旦用户点击，手机上的通讯录、短信的信息便会被盗取，手机中接收的新短信也会自动转入诈骗分子的邮箱，短信验证码也就自然被对方掌握了。
　　业内人士建议，用户可以通过一些手段来防范盗刷：一方面对个人信息要有保护意识，不要点击不明短信、网站等可能被植入木马病毒的链接，身份证、银行卡等重要信息不随意填写;另一方面，在网络支付平台上最好进行实名认证，注册不同平台时使用不同的用户名和密码。
　　男子银行卡在身上 卡内6000元被在盗刷
　　张先生平时用卡很注意，只在ATM上取款从未刷卡消费，他无法理解自己的卡是怎么在美国被盗刷了6000多元。
责编：何卓谦
环球时报系产品
扫描关注环球网官方微信
扫描关注 这里是美国微信公众号
扫描关注更多环球微信公众号女子收到支付验证码后未做操作被盗刷怎么办?银行卡遭盗刷支付先
　　女子收到支付验证码后未做操作被盗刷怎么办?银行卡遭盗刷支付先行赔付　　支付宝遭盗刷该怎么办?为什么收到支付验证码后未做任何操作而盗刷呢?下面同银行信息港小编一起来看看吧。　　这两天，北京的赵女士经历了一场离奇的银行卡盗刷事件&&在收到一条支付验证码短信后，她银行卡里的199元就不翼而飞了。 我以为是诈骗短信就没有理会。 让赵女士不解的是，既然支付平台需要验证码才能支付，为何她收到验证码短信后未做任何操作，她的卡仍被盗刷了呢?　　　　缘起　　接到支付平台电话 才知遇盗刷　　北京青年报记者了解到，赵女士银行卡被盗刷的事情不是她自己发现的，而是网络支付平台的工作人员打电话告诉她的。　　 我是在1月12日下午4点43分接到百度钱包风控人员的电话，他说我的民生银行卡有两笔支出，一笔199元、一笔500元，询问是否是我本人操作。 赵女士听到对方的询问后当下懵了，但很快反应过来告诉对方不是她操作的，对方随即表示她的银行卡可能被盗刷让其尽快冻结卡，同时百度钱包会停止第二笔500元的支付。　　尽管心存疑虑的赵女士随后与民生银行确认，其银行卡里确实有一笔199元的消费，支付方式正是百度钱包。她想起在接电话的前三分钟曾收到一条来自百度的支付验证码短信，因为没有在百度平台上消费，她就把那条短信当作垃圾短信处理并未进行任何操作，没想到，盗刷其银行卡的人在未获得其短信验证码的情况下仍完成了百度钱包上的支付。　　事发　　一分钟内连刷两单 被风控发现　　赵女士冻结银行卡后到派出所报了警。让她感到奇怪的是，她从未使用过百度钱包，也不知道何时绑定了银行卡，甚至无法查到这199元是通过什么网络平台被谁刷走并用于何种消费。 我没有进过钓鱼网站或提供给骗子验证码，那么骗子到底是如何不用验证码刷走钱的?我的银行卡、手机号是不是已经全部泄露?百度钱包又是如何在短短几分钟就发现问题了呢? 　　第二天上午，赵女士再次接到了风控人员的电话。据了解，风控人员告诉她，盗刷其银行卡的人用她的账户在一分钟内在百度糯米下单购买了199元和500元的商品，由于连续下单间隔不超过一分钟，其风控系统自动监测认为订单有问题，所以人工询问其是否本人购买。对方还告诉她，其银行卡是她2015年11月在糯米上购买团购券时自动绑定的。　　 但是他还是没有解释清楚我收到验证码短信以后对方是如何拿到验证码支付成功的。不过他确认了我确实被盗刷了，也答应会先行赔付。 赵女士告诉北青报记者。(来源:南^方^财^富^网)
下一篇：没有了
纯理财知识干货分享
关注我们的微信公众号
80后理财（licai80）
相关文章推荐
银行信息港财经1月16日讯：近日据韩联社报道，三星电子副会长李在F因涉嫌行贿接受了韩国亲信门特检组的高强度问讯。 韩国今日决定是否逮捕三星太子李在F 朴槿惠闺蜜门最新进展 李在F承认，三星迫于总统方面的压力向特定机构提供了大...
今年1月份以来，A股超过1000家上市公司发布了 2016年年度业绩预告 ，超七成公司业绩预喜，其中并购重组对上市公司业绩暴增起到了助推作用。 《证券日报》记者根据统计发现，截至1月15日晚间，沪深两市共有1398家上市公司发布了2016年全...
银行信息港财经1月16日讯：据新浪科技16日报道，韩国特别检察官将于今天决定是否针对三星电子副董事长李在F申请逮捕令，较此前计划有所推迟。 检察官过去一周已经讯问了这位三星太子长达22小时，同时还讯问了另外3名三星高管。调查人员...
银行信息港财经1月16日讯：特朗普向德国和欧盟开火了，这次火力很猛：他将欧盟看作是德国的工具，还预计其他国家也将会追随英国步伐脱离欧盟。 据英国《金融时报》报道，特朗普在接受英国保守党议员Michael Gove采访时表示，移民政策导...
银行信息港财经1月16日讯：英国政府确认，首相特雷莎梅定于周二(1月17日)宣布脱欧方案，英国将在去年6月公决脱欧后首次明确给出脱欧路线图内容细节。 英国每日电讯报援引熟悉英国首相May想法的消息人士讲话称，特蕾莎梅可能会采取硬脱欧...
上周五，央行针对第三方支付机构下发通知称，客户备付金将采取专款专户集中管理，这意味着此前很多支付机构靠吃利差赚钱的时代一去不复返。央行支付结算司相关负责人称，出台此政策的核心就是保障客户备付金的安全，防止被挪用，保护消...
2017年最新银行存贷款利率表_最新银行基准利率表：自日起，下调金融机构人民币贷款和 存款基准利率，以进一步降低企业融资成本。 其中，金融机构一年期贷款基准利率下调0.25个百分点至4.35%；一年期存款基准利率下调0.25个百分点至1.5%。...
中国人民银行授权中国外汇交易中心公布，日银行间外汇市场人民币汇率中间价为：1美元对人民币6.8909元，1欧元对人民币7.3129元，100日元对人民币6.0003元，1港元对人民币0.88860元，1英镑对人民币8.3693元，1澳大利亚元对人...
中国人民银行授权中国外汇交易中心公布，日银行间外汇市场人民币汇率中间价为：1美元对人民币6.8909元，1欧元对人民币7.3129元，100日元对人民币6.0003元，1港元对人民币0.88860元，1英镑对人民币8.3693元，1澳大利亚元对人...
中国人民银行授权中国外汇交易中心公布，日银行间外汇市场人民币汇率中间价为：1美元对人民币6.8909元，1欧元对人民币7.3129元，100日元对人民币6.0003元，1港元对人民币0.88860元，1英镑对人民币8.3693元，1澳大利亚元对人...
汇改后，中国外汇市场一度面临大规模资本外流和强烈的贬值预期。从2015年8月至12月，外汇储备每月下降接近800亿美元。按照这种速度，即便是高达4万亿美元的外汇储备，也会逐渐消耗殆...
2017年中国银行基准利率表查询中国银行人民币存款基准利率表 项目 年利率（%) 一、城乡居民及单位存款 （一）活期存款 0.30 （二）定期存款 1.整存整取 三个月 1.35 六个月 1.55 一年 1.75 二年 2.25 三年 2.75 五年 2.75 2.零存整...
日（星期五，法定工作日） 被银行信息港(深圳市钱诚互联网金融研究院)纳入统计上海P2P网贷指数平台的上海P2P网贷借贷平均利率为7.64%，比中国P2P网贷利率指数的全国P2P网贷平均利率8.40%，低0.76个百分点；比前一法定工作日...
日（星期五，法定工作日） 被银行信息港(深圳市钱诚互联网金融研究院)纳入统计浙江P2P网贷指数平台的浙江P2P网贷借贷平均利率为8.83%，比中国P2P网贷利率指数的全国P2P网贷平均利率8.40%，高0.43个百分点；比前一法定工作日...
银行信息港每日播报： 日，P2P网贷平台的成交额为193,479.32万元，相比上一个工作日()的311,738.80万元，减少了118,259.48万元；网贷利率相比上一个工作日()，升高了0.43%；网贷期限为11.32个月，较上...
日（星期五，法定工作日） 被银行信息港(深圳市钱诚互联网金融研究院)纳入统计江苏P2P网贷指数平台的江苏P2P网贷借贷平均利率为9.14%，比中国P2P网贷利率指数的全国P2P网贷平均利率8.40%，高0.74个百分点；比前一法定工作日...
银行信息港每日播报： 日，P2P网贷平台的网贷利率为6.83%，相比上一个工作日(日)的6.73%，升高了0.10%；网贷期限较上一个工作日(日)，缩短了0.03个月；成交额为25,476.83万元，较上一个工作日(2017...
银行信息港每日播报： 01月13日，P2P网贷平台的成交额为9,944.28万元，相比上一个工作日(日)的8,440.73万元，增加了1,503.55万元；网贷期限为21.61个月，较上一个工作日(日)的15.13个月，增长了6.48个月；网贷...
现在美元理财产品存汇率风险 人民币理财产品收益更具优势 现在银行理财产品收益怎么样?2017年购买美元理财产品好吗?随着美联储加息 靴子 落地，不少人前往银行换汇或购买美元理财产品，2017年伊始，人民币对美元即期汇率出现小幅反弹，...
网曝鸡年金银币行价持续下行，2017鸡年普通纪念币收藏价格是多少？ 2017鸡年金银币行价持续下行，那对于现在收藏鸡年年普通纪念币有升值空间吗？最新报价是多少？下面同银行信息港小编一起来看看吧。 国际现货黄金周二（12月13日）亚市...
一分硬币身价暴涨真的吗？2017 五大天王 硬币价格行情查询 一分硬币身价是多少？自从 菊花硬币 被找回之后，对于一分硬币的收藏价格暴涨了，那对于 五大天王 硬币价格现在报价是多少？值得收藏吗？近期，网上传出一条 银行公布硬币回收...
第四套人民币价格行情参考：2017年第四套人民币收藏价格表查询 第四套人民币收藏价值_第四套人民币现在售价是多少？ 第四套人民币是1987年开始陆续发行的，主币有壹元、贰元、伍元、拾元、伍十元和壹佰元六种，辅币有壹角、贰角、伍角三...
2017年银行美元理财产品值得购买吗？1月16日美元理财产品收益多少？ 对于本周银行在售理财产品收益排行，今天银行美元理财产品值得购买吗？对于上周美元的汇率走势暴跌了，美元理财产品如何？下面就同银行信息港小编分析一下吧。 从资产...
公积金个贷率怎么计算？2017年银行公积金贷款利率调整查询 今天公积金贷款利率是多少？公积金贷款跟什么有关？公积金贷款是怎么计算的？下面同银行信息港小编一起来看看吧。 个贷率即住房公积金个贷率，也就是住房公积金个人住房贷款余...
新春伊始，金融防风险已成为2017年的政策性话题，央行如何去杠杆、如何理解流动性问题却雾里看花，中长期利率走势更是扑朔迷离。然而，从理论角度和实际历史轮记上，利率走势的规律并非无迹可寻，本文试图从换手率的角度探索一个可观测...
这是一个到处可见的词组善于管钱。但是对这个词，我们使用的通常是其负面意义，谈论人们不善于理财花钱来买一些愚蠢的东西，从不储蓄等等。那么善于理财指的是什么？ 善于理财的概念过去和现在大不相同。过去，信用卡债务很低(甚至不存...
对比产品对接基金万份收益7日年化购买门槛取现限额变现速度申购状态规模(亿元)区间收益 余额宝天弘余额宝0.元5万实时(有条件)可申购8082.94- 零钱宝广发天天红0.元14.99万实时(有条件)可申购65.42- 零钱宝汇添富现...
对比产品对接基金万份收益7日年化购买门槛取现限额变现速度申购状态规模(亿元)区间收益 余额宝天弘余额宝0.元5万实时(有条件)不可申购8082.94- 零钱宝广发天天红0.元14.99万实时(有条件)不可申购65.42- 零钱宝汇添...
今日余额宝最新收益率查询（日） 银行信息港理财 2017年1月日讯 七日年化收益率（2017年1月日）：3.4110% 【余额宝一万元一天收益多少】 基金名称 每万份收益 七日年化收益率 余额宝 0.0% 净值日期 每万份收益 7日...
今日余额宝最新收益率查询（日） 银行信息港理财 2017年1月日讯 七日年化收益率（2017年1月日）：3.4050% 【余额宝一万元一天收益多少】 基金名称 每万份收益 七日年化收益率 余额宝 0.0% 净值日期 每万份收益 7日...
1月14日，一名女医生一边给病人看病一边斗地主的视频在盐城当地纷纷传开。据扬子晚报记者了解，事发时间为13日下午，被曝光的医生是盐都区郭猛镇的一名内科医生。 14日上午，盐城网友盐城大小事儿在网上发帖爆料称:由于参加学校运动会腿...
1号店的随机立减最后一天，走过路过不能错过。周日活动量虽少质量却不差，特别是中行活动，力度大限制少，虽然活动宣传总是那么缺根筋，但我大砖行钱多豪气啊周日刷什么1月15日信用卡攻略 银联电商62折 1号店日--1月15日，每...
离大年初一还有两周的时间，不少网友一定在忙着安置年货，在逛商城超市的同时不要忘了信用卡优惠哦，周六有很多吃喝以及看电影的优惠，可以好好利用起来周六刷什么1月14日信用卡攻略 银联 太平洋咖啡（全国）使用62开头银联卡或者银联云...
石榴君以为，虽然不像浦发、中信那么风风火火，近两年也在不停努力，包括在一些卡产品的权益上做了优化，还时不时推一些好的优惠活动，他家的境外优惠一直都不少。 但总的来看，还缺乏像浦发AE白那样的“爆款”产品，优惠活动也需要更贴...
你还在为了或贷款逾期不知道怎么办？那就看看下面的方法的，希望能对有需求的朋友一点帮助，同时也希望大家能尽快走出来。 债务危机 一、银行类的信用卡或贷款逾期，不要抱任何幻想。不还一定是会付出更加惨重的代价，特别是四大行的虽...
B 欧尚大润发，天天享免单（每周六，至）活动期间卡号62开头的北京银行银联卡持卡人，至大润发超市全国门店、欧尚超市全国门店（除青岛店），消费满188元即享随机立减8元至免单。随机立减活动先到先得，每卡每活动日限享1次优惠...
银行信息港财经1月16日讯：鄂州一男子打牌欠下债务，便冒充医院女护士用微信与人聊天，取得对方信任后，又以谈恋爱交友为由，通过微信红包和转账的方式诈骗现金7万余元。近日，鄂州警方经过缜密侦查破获一起微信诈骗案，依法将该诈骗嫌...
今天，央视鸡年春晚的主持人名单终于确定下来。今年央视春晚的主会场，将由朱军、董卿、康辉、朱迅和尼格买提联袂主持，已经怀孕的李思思和从央视离职的周涛将缺席。 除了央视一号演播大厅这个主会场以外，四个分会场的主持人也得到确定...
银行信息港财经：外媒称，美国《高血压》杂志日前刊登的一篇文章称，科学家发现，像母亲血压这样平常的因素可能在受孕时决定胎儿的性别。 据俄罗斯卫星网1月13日报道称，加拿大多伦多芒特西奈医院的拉维莱特纳卡兰及其同事在中国浏阳市...
拳击运动在国内的发展任重道远，很多人根本不了解拳击动向，没有独立思考和判断能力，所以就很容易人云亦云，跟风无脑。唯冠军论的媒体成天报道邹市明、熊朝忠，因为中国拳击迄今只有这两个职业金腰带获得者，大众也就真以为中国拳击只...
黄韵经理简介 基金经理重仓股票 股票简称 日涨幅 占净资产比 持股变动 (万股) 捷顺科技 -0.18% 6.35% 70.48 和而泰 -0.50% 5.57% 31.05 中海达 1.68% 4.62% 63.86 宁波银行 0.71% 3.77% 39.20 平安银行 0.11% 3.41% 75.00 黄韵女士：中...
周传根经理简介 周传根先生：CFA，货币银行学硕士，曾任职于国家外汇管理局、法国兴业证券上海代表处，2003年1月加盟国泰基金管理有限公司，任研究开发部总监。现兼任基金金盛的基金经理。...
上海公积金自助机具查询服务又添新成员工商银行也加入了大家庭 为方便广大缴存职工了解个人住房公积金账户信息，市公积金中心在已与多家银行开展合作开通了建设银行、农商银行、浦发银行、上海银行、交通银行、农业银行携手推出自助机具...
住房公积金应尽量取出来 公积金存在账户上并不划算，因为当年缴纳的部分只能获得活期存款利率，而往年缴纳的则只能获得三个月的定期存款利率。可如果取出来投资医界贷理财产品，就能获得8%-10.5%的预期年化收益哦~比躺在银行收益高多啦...
12月12日，工商银行湖南省分行营业部与长沙住房公积金管理中心、湖南长银担保投资有限公司举行住房公积金组合贷款三方签约仪式。至此，长沙公积金组合贷款的支持银行已增至4家除工商银行外，长沙公积金组合贷款的支持银行还有建设银行、...
上海公积金提交的过程及所需材料： 昨天晚上从公积金网站(/)下载填写了两张表格（非常easy），复印了身份证，带了银行卡。早上去静安区这边的公积金办公室8点45分开始，8点50分完成，收到确认文件一份。 我申请了20...
公积金个贷率是什么 ？公积金个贷率如何计算？银行信息港小编为大家介绍详情。 个贷率即住房公积金个贷率，也就是住房公积金个人住房贷款余额与缴存余额之比。住房公积金个人住房贷款余额与缴存余额之比，就是个贷率。而个贷率更是体现...
目前的房子没有房产证，而且所在位置离新东站很近，都说10年内肯定会拆，心里很不踏实。所以想换个有证的房子。 昨晚心血来潮，想到个体工商户是不是可以缴纳住房公积金，然后满足条件后可以用公积金贷款，毕竟目前商贷利率4.9%，而公积...
2017国考人力资源和社会保障部面试资格审核公告 根据中组部、国家公务员局2017年度考试录用公务员工作要求和相关政策法规规定，现就2017年人力资源和社会保障部机关录用公务员面试有关事宜通知如下： 一、资格复审 请考生于1月20日前将...
去年5月1日起，我市城镇职工基本养老保险单位缴费比例从20%降至19%、城镇职工基本医疗保险的企业单位缴费比例从8%降至7.5%，企业承担的社保缴费比例有所降低，生产成本也相应降低。这与我市人大代表游洪涛的建议不无关系。 在去年年初举...
常报全媒体讯 人与人之间的沟通十分重要，良好的表达或是有效的倾听，会达到事半功倍的效果。反之，很可能会引发误会，惹出不必要的麻烦。前些天，市民蒋女士与陈女士就由于双方没有良好沟通，引发口角继而产生一场纠纷。 12月26日上午...
群众到市民服务中心办事不用再打印社保缴费证明。 福州新闻网1月14日讯 一项涉及135万社保参保人员的重大信息工程正在加快建设中。市社保中心践行 马上就办，真抓实干 ，打破部门之间信息 我的地盘我做主 的局面，在新年伊始献出了两项...
为进一步做好就业困难群体的就业援助工作，1月11日上午，天井湖社区社保工作人员在建安小学路口开展了主题为 就业帮扶真情相助 宣传活动。 岁寒时节见真情，暖冬行动暖人心。天井湖社区社保工作人员冒着寒风和低温，在街头采用横幅、板...
江门日报讯 记者昨日 从市社保局获悉，《江门市社会保险基金监督举报奖励暂行办法》 已于今年1月1日起正式施行。对于实名举报社会保险基金领域违法违规行为且查证属实的有功人员，最高可给予10万元的奖励金。 《办法》所称的社会保险基...
大家都爱看
银行信息港部分文章搜集整理自互联网，若您对本网站信息有疑，请联系我们，我们将尽快整改。
银行利率信息港本站网址：http://www.yinhang123.net招行客户银行卡遭盗刷：没收到验证码钱就被转走_网易财经
招行客户银行卡遭盗刷：没收到验证码钱就被转走
用微信扫码二维码
分享至好友和朋友圈
（原标题：多名招行客户遭遇银行卡盗刷：没收到验证码钱就被转走）
没收到 钱走 多名客户中招索赔 疑是手机卡被人异地控制“我对我手机的状况、电脑、钓鱼网站、伪基站等非常了解，对木马病毒也有研究。所以这种事发生在我身上，简直令人难以置信。”经历了银行卡被人分4笔转走了20万，做了多年IT、现为某宝支付架构师的郭先生，至今也没弄明白犯罪分子究竟是怎么做到的。昨天下午，郭先生告北京朝外大街支行索赔20万一案在朝阳法院开庭审理，银行方面自然是认为自己没有过错，不同意赔偿。这一次，犯罪分子利用网银偷偷转账的手段也是头回遇到，着实让人摸不着头脑。事件招行账户莫名遭遇异地转账手机号同时段现南京通话日22点11分至19分，郭先生先后收到4条微信公众号发来的交易提醒，他一直作为工资卡使用的招商银行“一卡通”储蓄账户被人用网银分4次、每次5万元总计转走了20万元人民币。而这也是招行手机网银每日允许的转账金额的最高限。交易提醒显示的收款人姓名均为“赵啦啦”，一个看着不太像名字的名字。郭先生说，他不认识什么赵啦啦，也没有操作过这4笔转账。当时手机就在他身边。根据郭先生以往转账的经验，每发起一笔网银转账申请，手机都应该收到银行发送的短信验证码，只有输入验证码，才能完成转账交易。但当天4笔转账发生时，他的手机没有收到过一条验证码短信。郭先生起初以为银行系统出了故障，他当即拿起手机拨打9555招行客服查询，后得到确认，该银行卡里果然少了20万。为了保住剩下的6万元，郭先生让银行冻结了账户，之后他手机收到银行发来的冻结账户的短信提醒。郭先生随即向通州警方报案。蹊跷的是，郭先生的移动通话详单显示，其手机卡于当天22时09分在南京产生了长达11分31秒的主叫通话，时间刚好覆盖4笔转账发生的时间。但此时郭先生正在位于北京通州的家中。因此，有理由怀疑，在此期间郭先生的手机卡被人在异地控制并使用了。今年4月，央视起底电信诈骗之验证码骗局。犯罪分子谎称事主订阅了手机报服务，退订需回复验证码，骗得事主手机的USIM卡验证码。然后利用推出的“自助换卡”在线服务，生成一张新的手机SIM卡，并利用这张“劫持”来的手机卡接收各类短信验证码，洗劫事主的各种账户。但在该案中，新卡一旦生效，事主的旧卡便同时作废，无法继续使用。按道理来讲也应当是如此。但郭先生的情况却又不太一样。他不但可以使用手机拨打银行客服电话，还收到了冻结账户的短信提醒。只不过，起到关键作用的转账验证码短信似乎是被人“截”走了。此外，招行网银日志记录，4笔转账操作登录的IP地址为138开头，经专业IP地址查询，显示为重庆。争论招行认为若非本人泄露 个人信息他人无法获得昨天，招行方面指出，本案并非伪冒卡交易纠纷，涉案交易渠道为网银交易，交易全程不需要实体卡片。招行查询系统发现，该案涉及的转账汇款均是通过招行网络平台上的个人银行大众版进行的操作，且确曾给银行备案的手机号发送过验证码。银行称，在整个交易过程中，操作人需要先输入卡号、身份证号、查询密码、附加码进行登录，继而在交易操作界面输入动态短信验证码、取款密码后才能完成交易。而这些信息均属于原告个人信息，由其本人保管，如非本人输入或本人泄露，第三方无法获得。法官询问郭先生是否将密码告诉过他人。郭先生非常肯定地表示没有，“因为是我的工资卡，密码连我媳妇都不知道。”这个回答引得旁听席上一片窃笑。招行怀疑，可能是郭先生在进行日常交易时中了木马病毒，导致个人信息被窃取。郭先生的手机SIM卡也像是被人复制了，因此相关信息也存在泄露的可能，故责任不在银行。但原告认为，手机卡被复制只是一个猜想，本案是储蓄存款合同纠纷，被告应证明款项是郭先生本人支取的，否则应视为被告保管不当，需承担相应责任。昨天，此案没有结果。追访多人受害时间相近手段相似 均现南京主叫电话事发一天前，郭先生刚转了笔钱到这张招行储蓄卡户头，准备给父母在燕郊买房养老，计划因此泡汤，郭先生至今不敢跟父母说。为了不让父母看到，郭先生新注册了一个微博账号，将遭遇发了条微博，没想到收到若干留言。原来，郭先生不是唯一的受害者。昨晚，本报记者根据郭先生提供的联系方式，先后与4名在京的受害者取得联系，发现了一些共性及蹊跷之处。4人都是招行客户，且中招的都是工资卡。4人中3人银行卡被盗刷转账与郭先生发生在同一天，集中在20日当天晚上7点多，损失金额分别为3.93万元、5万元和10万元，收款人姓名均为“赵啦啦”。另外一位吴先生是在21日凌晨1点多被人分4笔转走了20万。收款人姓名不是赵啦啦，但与他联系上的外地一名招行客户的钱被转入的是同一账户。令人捉摸不透的是，与郭先生一样，4人的手机号在此期间均发生过在南京主叫通话的记录，通话时间长短不一，但均恰好覆盖了各自账户被人进行转账操作的时段。不知这样的做法在犯罪过程中能够起到怎样的帮助或掩饰作用？另外，有人查过对方登录IP地址，显示是在重庆。4人均向记者表示，被人盗刷转账期间，手机未收到过银行发来任何验证码短信，甚至他们均定制了服务的账户变动提醒短信也没有收到过。 两位男士是在事后2天左右接到了冒充银行工作人员的诈骗电话，一人及时识破，将已被他人转入“朝朝盈”理财账户中的5万元及时转回，未新增损失。那位吴先生则在发现20万已经被转走后，慌了神，在发现账户内近9万余额自己无法转出的情况下，再次上当，将验证码告知对方，导致又增加了近9万元损失。另外两位女士则是偶然间发现，最迟钝的一人是在10天后收到单位工资入账的短信发现账户余额不对，一查才知道被人转走了5万。目前4人中有3人已起诉招行，并进入诉讼程序。有人怀疑是手机的问题，郭先生使用的是三星手机，更多人用的是手机。郭先生告诉记者，他所失窃的这张招行卡配有U盾，但招行网银的大众版本是不需要U盾进行交易的。受害者李先生也告诉记者，他的卡也有U盾，但招行网银大众版用不上。他认为，这是一个很大的漏洞。警方说“验证码”短信被拦截是中木马病毒记者为此采访了北京市公安局刑侦总队和网安总队的专业反诈骗民警。民警们认为，“验证码”短信被拦截，是一种非常典型的中木马病毒后的表现，郭先生等多位当事人应该是在自己并不知情的时候中了木马病毒。“银行肯定是发送了验证码，而事主们肯定没收到，也就是说在这个时间段内，事主们的手机短信被拦截了，这就好比有人给你家送快递，可是在电梯口被人拿着你的身份证和手机 代收 了。”根据民警的判断，在中木马之前，当事人在招商银行的网银用户名、密码等相关信息以及手机号肯定已经泄露，犯罪分子若要完成转账，惟一需要跨过的障碍就是由银行发送的验证码。对方会向这些手机号精准投放木马病毒，一旦中招，就会出现郭先生等人遭遇的局面。据刑侦总队民警介绍，木马分为多种，但比较常见的木马病毒会将短信完全拦截，使手机机主根本收不到。“它是通过 关键词 进行拦截，比如犯罪分子设置的关键词通常就是 验证码 ，凡是短信中带有这个词的，就全到了骗子那里。郭先生说他很快又收到了账户冻结短信，这是因为冻结短信里不含有 验证码 的关键词，木马病毒不会拦截。”记者从市公安局网安总队了解到，受害人面对的其实是整整一条诈骗产业链，有人通过购买或黑客手段获取银行内部信息，但并无能力实施诈骗行为，这些人被称作“料主”，而真正实施诈骗的人，能力一般也都会有限制，例如，某人只能实施针对某省工行客户的诈骗，另一人只能实施针对某地交行客户的诈骗，他们会在网上向“料主”购买有针对性的信息。因此，一些案件中出现某家银行客户集体中招，并不足为奇。最好使用U盾银行卡尽量不要存太多钱据民警介绍，相比于短信验证码，使用物理隔离的U盾、密码器等会相对好一些。但是由于U盾需要在电脑上安装使用，手机U盾和密码器也需要单独携带，很多人为了方便，还是愿意选择验证码。
记者上午联系多家银行咨询，被告知，由于现在手机支付太过普遍，如果犯罪分子侵入了事主手机，即使不通过银行转账的方式，也一样能够将事主的财产转移出去。如利用微信、支付宝等第三方支付平台，可以在无需使用U盾、密码器的情况下将钱弄走。银行暂时还没有将所有支付功能、转账功能合并处理，单独为客户设置一个非常低限额的业务。记者从银行了解到，对市民而言，如果担心中木马之后银行资金在自己毫无察觉的时候被转走，那么可以不要使用短信验证码的方式，而使用手机U盾。手机U盾相对便捷，而且由于是物理隔离方式，安全性更高。与手机关联的银行卡尽量不要存太多的钱，能满足日常手机支付即可。
本文来源：北京晚报
作者：张蕾
责任编辑：何涛_NF2730
用微信扫码二维码
分享至好友和朋友圈
加载更多新闻
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
阅读下一篇
用微信扫描二维码
分享至好友和朋友圈