总积分:1197
年关将近，各类不法分子都开始蠢蠢欲动，除了利用钓鱼网站窃取银行卡信息，现在居然利用小额支付功能，绕过验证码继续窃取市民银行卡内资金。
骗子绕过短信验证窃取卡里的钱
12月1日，市民张先生急匆匆地赶到派出所报警，称银行卡里的钱不见了。原来，当天下午他接到一个电话，对方自称是某购物网站客服，说张先生刚才网购支付异常，要将钱退还给他。张先生确实在网上买了东西，所以没有起疑。
按照对方的指示，张先生进入一个网站，填写了身份证、银行卡号、银行卡密码、手机号码。之后，他收到一条银行发来的验证码短信。这时，张先生突然警觉起来，对方要求他填写短信验证码，会不会是个圈套？
张先生立刻关闭了网站，并准备拨打购物网站的客服电话核实。这时，他收到一条手机短信，称他成功购买某第三方支付平台的理财产品，银行卡内的8万元已全被转走。张先生吓坏了，立即往派出所赶。在路上，他又接连收到4条一模一样的短信，内容为：&您购买的理财产品成功退订，999元已经返还到银行卡内。&张先生仔细一看，这银行卡根本不是自己的。到底是怎么回事？
民警立即电话联系了该理财产品的运营公司，要求对方冻结该产品。随后，民警带着张先生去银行，办理了否认交易函等手续，最终将冻结在理财产品中的资金取了回来。不过，已经被转出的4笔999元已经被取现，张先生损失3996元。
警方分析，张先生此前接到的客服电话是骗子打来的，打开的网页是一个钓鱼网站。张先生填写银行卡信息时，对方原计划根据这些信息直接将张先生卡上的钱转走。可是张先生没有透露自己的短信验证码，所以对方又想了个办法，用张先生的银行卡信息购买无须验证码的理财产品，然后利用该理财产品1000元内小额支付无须短信验证码的规则，窃取张先生卡内资金。
骗子&强要&验证码？为&止损&，市民取出卡里所有钱
日前，周先生也向警方求助，而且他还随身携带了自己的所有存款。这又是怎么回事？周先生是某公司职员，报警当天，他收到一条奇怪的短信，称他的银行交易出现异常，让他到某官方交易平台进行验证，恢复银行卡的状态。周先生一开始只当这是个玩笑，没有理睬。可接下来的一段时间，他不停收到交易短信，发现自己银行卡里的钱不断被用于买进卖出国债，产生了大量手续费，半天不到就损失了两万元。
周先生赶紧到附近银行，将银行卡里的现金全部取出。周先生向银行询问是怎么回事，但没有得到满意的答复。于是，他带着所有存款赶到了洪武路派出所报警。
民警分析，周先生应该是无意间泄露了网上银行信息，所以骗子才能操作他的银行卡账户购买国债、基金。由于骗子没有验证码，无法进行转账，所以想出了一个折中的办法，不断进行账户内交易，让周先生觉得银行卡出现异常，然后去他们设计好的网站操作。所幸周先生没有上当。
睡梦中银行账户被盗
&从上述两起案例可以看出，银行卡的交易验证码相当重要，是银行卡资金安全的最后一道防线，千万不能泄露。&办案民警表示，但最近遇到的另一起案件却让民警一头雾水，不知道问题出在哪里。
11月17日一早，双塘派出所接到市民胡女士报警，称银行卡里的37万元全没了。胡女士告诉民警，这笔钱是自己公司的货款，收来后要给员工发工资的。公司员工主要是残障人士，如果这笔钱没了，不仅付不出工资，公司都有可能倒闭。
胡女士说，当天早上6点，她起床后看到手机上有七八条银行客服发来的短信，都是转账信息和交易验证码。民警查看胡女士手机发现，这些钱都是在凌晨3点左右被转账的，但奇怪的是，并没有转到其他人的账户，而是进入了一个第三方交易平台。
民警随即联系该交易平台，得知胡女士的钱已经有人申请了支付，但因为支付需要一定时间，所以钱还没转出去。警方立即要求冻结该账户。在提供了警官证、接处警记录和胡女士的身份信息后，该笔款项被冻结。民警又陪同胡女士赶到银行填写了否认交易函。经过审核等待，12月8日，胡女士的37万元退回银行卡。
可是，这些钱是怎么转出去的？民警调查发现，胡女士的手机因为下载来源不明的软件中了木马病毒，手机内的信息应该已被骗子窃取。既然骗子有了胡女士的所有信息，也拦截了验证码，为什么不直接将钱转走呢？警方已立案侦查此事。
卡在身上密码没丢17850元却被转走
1月16日，曾先生的手机收到了工资到账的信息，内容让他大吃一惊：余额只有一万七千多元。&工资卡里的钱一直没用，上次查还有三万多，是不是搞错了。&
曾先生立马去附近的银行柜台打印了最近一个月的交易明细。交易明细显示，日和27日，他的账户上一共有5笔支出，除了一笔保险费，其他4次消费曾先生一无所知。而且，这4笔交易都是&异地POS机消费&，其中一笔金额为3000元，另外3笔为4950元，总共17850元。工作人员查询后告诉他，这17850元是通过&网银在线（北京）&的网上第三方交易平台转走的。&卡一直在我身上，我从来没有离开成都，而且密码只有我一个人知道，怎么会在异地消费？&曾先生很纳闷。
&如果使用快捷支付，只需要输入短信验证码就可以，不用密码。&网银在线（北京）工作人员说，支付时，系统会自动把这个六位数的验证码以短信的形式发到账号预留的手机号上，&可能这一短信被拦截了。&
曾先生说，从去年12月起，自己的手机就无法接收短信，刚开始只是以为手机&扯拐&，并没有太在意。
银行工作人员认为，曾先生的手机和银行卡是绑定的，手机中毒后，银行卡、手机号、姓名等个人信息就会被窃取，而手机也不能正常接收信息，持卡人无法及时得知卡被盗刷，自然也不会将卡冻结。
银行提醒：小心带网址的短信
银行工作人员称，工资卡不能透支，相对于信用卡来说被盗刷的可能性小一些，而且工资卡是芯片卡，相比磁条卡更安全。&最近各地发生了不少银行卡被盗刷的情况，基本上都是收到诈骗短信，点击其中的网址，下载了带有木马的APP。&
近年来，利用诈骗短信或钓鱼网站实施诈骗的情况越来越多。市民不要轻信各种中奖、赠送话费或伪装成政府机关、电话运营商的虚假短信，更不要随意点击短信附带的链接；浏览网页时，尽量不要点击游戏、色情、广告等弹窗。
谁来担责：法律并无明确依据
律师陈军认为，银行应该承担责任，&储户将钱存入银行，意味着款项的所有权已从储户转移到了银行，储户对银行具有债权请求权，银行有保证支付款项给储户的义务。如果银行把款项给别人了，就是违约，需要赔偿储户这个损失。&
还有则认为，&如果对方是通过非正常手段获取客户信息进行盗刷，就涉及刑事犯罪，银行承担的民事责任比较小。储户想要银行赔偿损失，就要举证银行存在技术上的过程，但这存在一定的难度。&
年关将近，大家一定要小心手机上收到的各类不明短信！
由 爱吃芒果的螃蟹 最后编辑于
总积分:366
骗子太腻害了，一定要小心
总积分:401
哎，我现在就经常收到乱七八糟各种短信，烦都烦死了
总积分:1200
/showthread.php?threadid=5240739&forumid=1811
客户端勋章使用茶坊客户端登录的用户环保勋章参加茶坊公益环保活动的活跃网友
总积分:24674
客户端勋章使用茶坊客户端登录的用户版主勋章通过见习期，成功转正的论坛版主真实网友通过手机认证的茶坊注册会员
总积分:46184
经常收到乱七八糟各种短信
总积分:1278
风云网友勋章获得茶坊年度评选风云网友称号的网友客户端勋章使用茶坊客户端登录的用户版主勋章通过见习期，成功转正的论坛版主环保勋章参加茶坊公益环保活动的活跃网友一卡通勋章成功办理365一卡通的注册会员
总积分:3621753
不贪小利，保护好密码和验证码，不随意点网站，处处小心为妙。
大家灌水地：南京韶韶园：
爱美食，爱生活！！
美食交流群：
点击进入-------
[完成后可按 Ctrl+Enter 发布]
| & 5淘房 江苏三六五网络股份有限公司苏ICP证编号 B2- 信息网络传播视听节目许可证 1009365 号广播电视节目制作经营许可证（苏）字第230号 文明办网上文明上网 举报电话：025-
扫一扫，立刻加茶坊微信
马上扫描下载淘房客户端
马上登录，发帖回帖，赚取积分换礼品
还没有茶坊账号？马上
用其他帐号登录：
亲，您还没登陆华侨路茶坊哦，立即登陆发表观点，分享生活的点点滴滴，还可以赢取茶坊cp，兑换礼品哦~
你可以选择:
免费订阅楼盘动态、开盘、优惠随时掌握您好，分享的企鹅
银行发来短信验证码千万不要外泄 湖南有人中招
株洲电视法制频道
原标题：银行发来短信验证码千万不要外泄 湖南有人中招今天中午，市民谢先生报警求助说，他申请了一个网络贷款，将自己的银行卡号告诉了对方，然而银行卡在自己手里，对方并不知道卡的密码，卡里的一万元钱却被人转走了。这到底又是怎么回事呢？市民谢先生由于急需用钱，在网上找到了一家网络贷款公司，想借款五万元。今天，一名公司“业务员”联系上了他，说在他那里贷款利息很低，只有六厘，分两年还清，谢先生心动了。按照对方的要求，谢先生开通了一张银行卡，此时男子要求其在卡里面存入一万元“征信费用”证明自己有实力还钱。谢先生在银行的ATM机前操作时，汉口银行发来了一个短信验证码，对方要求验证其银行卡资质并要求谢先生告知验证码。谢先生心想，反正卡在他手里，对方就算是骗子也拿不到钱。可让他没想到的是，几分钟后，卡里的钱竟然不翼而飞了。1提醒：银行验证码可修改网银登录密码 将钱转走银行工作人员赶来查看情况后判断，谢先生肯定是上当了。在银行工作人员的帮助下，谢先生打电话通知汉口银行，要求冻结其账号，钱如果还在第三方平台，没有被取走的话，是可以退回来的。某银行行长：“骗子他有可能转走，也有可能通过第三方，第二次再给你转走。”然而对方银行记录显示，这笔钱已经被人取走，无法冻结了。目前警方已介入调查。为什么将银行验证码告诉对方，自己卡上的钱会被取走呢？记者了解到，银行验证码可以将银行网银的登录密码改掉，从而轻易地将卡里的钱转走。所以您可一定要吸取教训，银行发来的验证码一定不能告诉别人。此外，借款贷款应该找正规的银行及公司，千万不能轻信小广告上的信息。株洲电视法制民生频道为株洲市广播电视台电视法制民生频道官方头条号，想要了解更多信息，请添加“株洲电视法制频道”微信订阅号。或关注官方微博“株洲法制民生频道”。(株洲电视法制频道)推荐视频：
正在加载...
正文已结束，您可以按alt+4进行评论
相关搜索：
看过本文的人还看了
[责任编辑：wyvanliu]
热门搜索：
Copyright & 1998 - 2016 Tencent. All Rights Reserved广告短信好烦 回复“退订” 银行卡存款没了！
日 16:32:30
　平安龙江网
　　本周，一起蹊跷的网银被盗案引起业内高度关注。受害人在地铁莫名其妙地收到几条短信，回复退订验证码之后，自己的手机卡立刻失效。随后，受害人支付宝、银行卡被洗劫一空。
　　有专家建议，一方面应加强用户重视短信验证码保管的教育宣传，另一方面，运营商中国移动也应该加强换卡业务的漏洞防范。
　　日前，网友许先生爆料称，他在回家的地铁上收到了一条号码源为1065800的短信，短信内容为某财经杂志的手机报。由于并无阅读该杂志手机报的需求，许先生随手回复了一条含验证码的退订短信，没想到之后手机就没信号了，支付宝和银行卡上的钱也随之失窃。
　　退订短信后手机被换卡
　　据猎豹移动安全专家分析，在这个案例中，黑客在很短时间内完成网银盗窃，事先应该做了精心准备。首先，黑客通过黑色产业链流传的各种数据库精心筛选了作案目标，在正式动手前，诈骗者已经掌握受害人的手机号、手机营业厅服务密码、支付宝账号、银行卡号、身份证号等信息。
　　虽然个人信息泄露并不能直接导致网银被盗，但网银、手机银行、第三方支付、网购平台，这些业务都严重依赖手机短信验证码来验证用户身份。当手机卡被其他人补办，灾难就来了。
　　在这个案例中，黑客通过网上营业厅，为受害者申请4G自助换卡；接到申请后，系统向受害者下发换卡二次确认验证码。
　　这时，受害者手机上就会收到一条包含验证码的短信，如果受害者将这6位验证码交给别人，结果就是受害者手机卡立刻失效，而黑客在另一个城市，会拿新的空白手机卡换掉用户手中正在使用的手机SIM卡。受害人会突然发现手机没信号了，SIM卡换到其他手机也一样没信号，因为这张卡已经作废，当然不会有信号。
　　就手机诈骗事件，中国移动表示，来源不明、自己不知情的验证码千万不要提供给别人，尤其是不能发给陌生号码。一旦不法分子获知了验证码，后果将不堪设想。
　　换卡业务管理亟待加强
　　业内人士称，这也暴露出运营商的管理漏洞。有专家说，尽管中国移动的自助换卡采取一些很严格的限制措施，比如一定要实名、只能本人申请以及需要较长时间等等，但是还是被骗子通过运营商的管理漏洞绕过了。
　　不少用户也认为，中国移动发送的换卡短信内容过于简单，无法理解这条短信意味着什么重要后果。用户并不清楚，一旦遭遇&补卡&攻击，手机卡被其他人补办后，由于所有与支付有关的业务，用来验证身份的短信都在诈骗者手里，用户的支付宝、银行卡被盗就成为必然。
　　业内人士建议中国移动加以防范异地IP登录办理关键业务，应该由客服主动打电话联系用户确认。因为换卡这种业务，异地登录的诈骗嫌疑较大。
　　链接：三招防范&补卡&攻击
　　1.验证码别给任何人，除非是自己在做转账、消费等操作。
　　2.如果发现自己被定制了业务，打10086客服退订，不要在手机上操作你不熟悉的业务。
　　3.当你发现手机突然没信号，而周围其他人手机都正常。请注意，你的手机卡可能被别人补办了。你要做的是，立刻借手机联系银行冻结银行卡。或者，通过WiFi上网，登录手机银行客户端，冻结银行卡。联系支付宝、微信，冻结账号。
　　用户&退订短信&失财
　　1.网上营业厅为受害者订制增值业务
　　黑客以各种手段获得了受害者登录网上营业厅的&网站密码&；通过运营商网上营业厅，为受害者订制增值业务；
　　2.申请换卡并骗取受害者验证码
　　黑客通过网上营业厅，为受害者申请4G自助换卡；接到申请后，系统向受害者下发换卡二次确认验证码；黑客利用139邮箱的短信功能伪装，向受害者骗取验证码；
　　3.换卡成功，受害者原手机&瘫痪&
　　受害者试图退订增值业务，按黑客指示将验证码发给了黑客；黑客远程完成换卡；
　　4.黑客重置邮箱密码和支付宝密码
　　黑客利用手机号登陆受害者支付宝，通过找回密码功能，获得受害者的邮箱地址。黑客利用手机号，重置了受害者的邮箱密码；黑客登录受害者的邮箱，下载数字证书，并重置了受害者的支付宝密码；
　　5.将支付宝和银行资金洗劫一空
　　黑客将受害者的支付宝资金进行转移，并通过支付宝关联，洗劫了受害者的银行资金。
　　　来源：
　　编辑：支付宝支付时可以取消银行卡的短信验证么_百度知道