-
騙子1分鐘內(nèi)“強(qiáng)買”23.98萬(wàn)元 全國(guó)千名用戶受損
發(fā)布時(shí)間 : 2015-08-21 11:19:17 來(lái)源 : 金站網(wǎng) 瀏覽次數(shù) :
金站網(wǎng)訊 一種新的電話詐騙正在蔓延，與以往騙術(shù)不同的是，騙子不僅掌握了你的個(gè)人信息，更侵入你的網(wǎng)銀，“幫”你購(gòu)買銀行理財(cái)產(chǎn)品，然后憑此精準(zhǔn)的信息，以退款為由，騙取用戶的手機(jī)驗(yàn)證碼，最后將賬戶中的錢轉(zhuǎn)走。卷入此騙局者，輕則損失贖回理財(cái)產(chǎn)品的手續(xù)費(fèi)，重則余額全部被盜。
近兩周來(lái)，《IT時(shí)報(bào)》多次接到利用如意金積存(一種具有投資性質(zhì)的貴金屬銀行理財(cái)產(chǎn)品)進(jìn)行詐騙的投訴。根據(jù)投訴用戶提供的線索，全國(guó)至少因此事組成了12個(gè)維權(quán)群，而僅《IT時(shí)報(bào)》記者加入的兩個(gè)維權(quán)群，受損用戶便已超過千人，其中一位廣州用戶一分鐘內(nèi)被支出23.98萬(wàn)元，全部用于購(gòu)買如意金積存。
用戶懷疑，該行的網(wǎng)銀有漏洞。
23.98萬(wàn)元一分鐘內(nèi)被“強(qiáng)買”
8月3日晚，林強(qiáng)(化名)正在值班，突然收到由銀行短信客服“955××”發(fā)出的4條短信提醒。短信顯示，在不到一分鐘的時(shí)間里，其手機(jī)銀行支出(如意金積存)共23.98萬(wàn)元，卡上余額僅剩100多元。緊接著，林強(qiáng)接到了一通歸屬地為深圳的電話。對(duì)方稱自己是某公司員工，接到林強(qiáng)的4筆訂單，因數(shù)額較大詢問是否本人操作。如果不是，系統(tǒng)會(huì)發(fā)給林強(qiáng)一個(gè)驗(yàn)證碼，提供驗(yàn)證碼后，即可取消訂單。
掛掉電話，林強(qiáng)趕緊登錄了自己的手機(jī)銀行，交易記錄顯示確有23.98萬(wàn)元的支出，同時(shí)林強(qiáng)的手機(jī)上收到一條驗(yàn)證碼。在此期間，對(duì)方不停地來(lái)電，要林強(qiáng)盡快提供驗(yàn)證碼。所幸，林強(qiáng)馬上致電了銀行客服，客服說(shuō)，這是一種新型的詐騙手法，騙子通過某種渠道獲得了林強(qiáng)的網(wǎng)銀密碼，然后在賬戶內(nèi)購(gòu)買了如意金積存，導(dǎo)致賬戶發(fā)生變動(dòng)，以此來(lái)“嚇唬”用戶。而對(duì)方索取的驗(yàn)證碼，實(shí)際上是用于申請(qǐng)一種名為“e支付”的功能，根據(jù)官方介紹，“e支付”完成小額電子支付交易，無(wú)須開通網(wǎng)銀或申領(lǐng)U盾，無(wú)需安裝控件驅(qū)動(dòng)程序。
然而，和普通電話詐騙不同，即便林強(qiáng)識(shí)破了騙子的手段，拒絕提供驗(yàn)證碼，也會(huì)受到不小的損失。因?yàn)橘~戶資金已經(jīng)被購(gòu)買了如意金，要想贖回，需要繳納1克15元的手續(xù)費(fèi)，還要承擔(dān)金價(jià)波動(dòng)帶來(lái)的差價(jià)；不贖回，則要面臨金價(jià)下跌的風(fēng)險(xiǎn)。
更糟糕的是，不是所有的人都像林強(qiáng)一樣警覺，僅上海的一個(gè)維權(quán)群里，就有近60多位受害人在猝不及防下向騙子提供了驗(yàn)證碼。一位被騙者告訴《IT時(shí)報(bào)》記者，騙子會(huì)先退回一部分錢取得受害人信任，騙取驗(yàn)證碼后再將剩余資金轉(zhuǎn)走。
8月19日，記者以被騙者身份聯(lián)系該行客服，客服回應(yīng)稱，最近確實(shí)接到多起此類投訴，被盜刷是因?yàn)橛脩舻纳暇W(wǎng)習(xí)慣導(dǎo)致網(wǎng)銀泄露，建議修改網(wǎng)銀密碼或掛失。至于贖回如意金積存面臨的差價(jià)風(fēng)險(xiǎn)，客服稱可等金市利好再贖回，還會(huì)賺錢，不一定都是賠。對(duì)于是否因該行網(wǎng)銀和理財(cái)系統(tǒng)漏洞導(dǎo)致騙子有機(jī)可乘，客服一再?gòu)?qiáng)調(diào)是用戶自己原因?qū)е?，與銀行無(wú)關(guān)，不會(huì)賠付。
“騙子就像銀行賬戶里的蛔蟲”
與林強(qiáng)有類似遭遇的馮鏗，也被盜買了98000元的如意金積存，但讓他萬(wàn)萬(wàn)想不到的是，在8月3日注銷舊卡辦了新卡之后，8月11日，馮鏗再次收到銀行短信，手機(jī)銀行支出(保證金入)40000元，只不過騙子這次沒有購(gòu)買如意金積存，而是把錢存入了貴金屬保證金。從沒有使用過新網(wǎng)銀、并開通了手機(jī)銀行購(gòu)買貴金屬需短信驗(yàn)證功能的馮先生，由此對(duì)該行網(wǎng)銀產(chǎn)生了極大的不信任，“騙子為何會(huì)對(duì)我的網(wǎng)銀變化如此了如指掌？密碼究竟是被誰(shuí)泄露的？”而客服對(duì)此的回答是，存入貴金屬保證金不需要短信驗(yàn)證。
從7月開始，“如意金積存騙術(shù)”所引發(fā)的投訴漸漸在網(wǎng)上發(fā)酵，騙子也因此開始改變手法。除了“如意金積存”外，貴金屬保證金、外匯保證金等同樣不需要手機(jī)驗(yàn)證碼二次確認(rèn)的網(wǎng)銀操作，也被騙子染指，賬戶變動(dòng)后的詐騙手法則與“如意金積存騙術(shù)”如出一轍。
陳麗(化名)在8月14日收到了手機(jī)銀行支出1000多元并轉(zhuǎn)換美元的短信提示，于是她立刻修改了網(wǎng)銀密碼并設(shè)置了登錄短信提醒、個(gè)性化定制賬號(hào)信息。然而，8月17日，網(wǎng)銀再次被盜。
“騙子就好像我網(wǎng)銀里的蛔蟲。”有被騙者如是說(shuō)。在維權(quán)群中，一名受損用戶抱怨，自己剛剛將賬戶中的余額現(xiàn)金取出，還未走出銀行大廳，卡便被騙子掛失了。
“我的錢去了哪里？”
不少人的錢就此失蹤。
王強(qiáng)將自己的驗(yàn)證碼給了騙子后，騙子將資金從外匯保證金賬戶中退了出來(lái)，然后轉(zhuǎn)走了他賬戶中的余額，從交易明細(xì)來(lái)看，部分資金分20筆打入上海瀚銀信息技術(shù)有限公司賬戶(第三方移動(dòng)支付公司)，最后以手付通的方式，每筆498.5元充入山西晉中的11個(gè)手機(jī)號(hào)中，其中9個(gè)手機(jī)號(hào)是重復(fù)充值。但這只是騙子轉(zhuǎn)移資金的一種渠道，有些人的錢則被轉(zhuǎn)到了同為第三方支付公司的快錢。
手付通是瀚銀科技推出的無(wú)卡支付產(chǎn)品，只需關(guān)聯(lián)用戶的銀行卡，無(wú)需開通網(wǎng)銀即可遠(yuǎn)程購(gòu)物及支付。事后，記者一一撥打這11個(gè)手機(jī)號(hào)碼，均已停機(jī)。而瀚銀科技相關(guān)人員的回復(fù)則是：“銀行沒告訴我們付款人信息，我們也不知道充卡人的信息，具體錢從哪里來(lái)，賬號(hào)是否異常，我們不能把控。”
騙子使用過的IP地址，經(jīng)查詢，分布全國(guó)各地，甚至還有國(guó)外的IP。
“為什么受傷的總是我？”
多名受騙者則對(duì)網(wǎng)銀的安全表示出更多的疑惑：為何新網(wǎng)銀也會(huì)被盜？為何多次修改密碼，賬戶卻依然被盜？網(wǎng)銀登錄時(shí)的安全控件為何沒起作用？眾人認(rèn)為，是該行的系統(tǒng)設(shè)置有漏洞，使騙子有空可鉆，甚至有人質(zhì)疑，該行手機(jī)銀行登錄接口可能有漏洞。在著名白帽子網(wǎng)站烏云上，7月6日，該銀行被曝“安全控件可被繞過”，屬設(shè)計(jì)缺陷，可輕松繞過對(duì)鍵盤記錄器的保護(hù)。
林強(qiáng)認(rèn)為，由于該銀行對(duì)于購(gòu)買理財(cái)類產(chǎn)品電子密碼器驗(yàn)證功能默認(rèn)關(guān)閉，騙子只需盜取網(wǎng)銀密碼，不需要短信驗(yàn)證、U盾認(rèn)證，即可利用賬戶開通如意積存貴金屬交易業(yè)務(wù)，并以此騙取用戶信任。此外，如意金積存在當(dāng)天晚上10點(diǎn)前贖回是可以免收手續(xù)費(fèi)的，而他當(dāng)天投訴時(shí)，客服卻從未提醒過他這點(diǎn)，銀行應(yīng)對(duì)此承擔(dān)責(zé)任。
8月19日，該行相關(guān)負(fù)責(zé)人向《IT時(shí)報(bào)》記者表示：“事情發(fā)生后，已經(jīng)對(duì)系統(tǒng)進(jìn)行了完善。銀行也一直在搜集相關(guān)信息并統(tǒng)計(jì)受害人數(shù)。由于受害人的情況各不相同，不會(huì)針對(duì)全部用戶制定方案，只能逐步處理。”
為了止損，林強(qiáng)和馮鏗贖回了如意金積存，為此，林強(qiáng)損失了17000元，馮鏗損失了4000元。還有更多的人，依然被迫持有“如意金積存”，這幾天黃金價(jià)格一直不穩(wěn)定。
據(jù)記者了解，已有受害人得到了某行工作人員全額賠付的承諾。在受害者提供的錄音中，某支行的領(lǐng)導(dǎo)回復(fù)：“只要你把網(wǎng)上有損我們銀行形象的帖子刪了，我們滿足你全額賠付的要求，但這只是出于人道的補(bǔ)償，不是賠償。”
