杭报集团主办
B01：新视界
本版主要新闻
技术支持 ：
| 版面导航 | 标题导航
至少800个工行储户遭遇“扣款短信”骗局 被骗275万元 骗子利用了银行理财产品的安全漏洞
8月19日，快报曾对一种最近出现的利用工商银行“扣款短信”的诈骗手法做过详细报道。 据《南方周末》统计，今年7月以来，杭州、北京、广州、上海、青岛、长沙等各地至少800名工行储户遭遇了这种骗局，其中，被骗了钱的有350人，单笔被骗金额最高达7.9万元，合计约275万元。 梳理骗子行骗的具体步骤可以发现，骗局得以成功，除了骗子手段“高明”之外，银行管理和安全的漏洞也为骗子提供了便利。 案例回顾： 日晚7时许，张浩妻子突然收到一条工行扣款短信，说账户上7.6余万元全部被支出购买了“积金积存”。张浩妻子对这项业务闻所未闻，也弄不明白“积金积存”为何物。她惊慌失措，只知道账上的钱真的被支出了，账户余额只剩五毛钱。 这时，一个自称“拍拍网客服”的人打来电话，询问她刚才是不是购买了七万多块的游戏卡，如果不是本人亲自操作的，他们可以协助退款，但需要告知她手机上收到的短信验证码。 夫妻俩商量着，反正卡里已经没有钱了，说不定给了验证码钱就回来了。给了“拍拍网客服”验证码后，张浩妻子果真收到账户资金变动的短信。当账户余额接近两万元时，“拍拍网客服”来电称这样退款太麻烦，希望她连接U盾配合操作。直到六万块钱被转走，余额只有一万多元时，夫妻俩才如梦初醒，他们遭遇了电信诈骗。 祸首：谁泄露了银行账户信息？ 骗子行骗的具体步骤（如左图）。 这种骗局得以成功，一方面是由于骗子非法获得了客户的个人信息，另一方面也与银行理财产品自身存在的安全漏洞有关。 这类事件中，不法分子首先要获取客户账号、开户信息、密码、手机号码等个人信息。这些信息怎么泄露？ 中国工商银行办公室公共关系处处长汪振宁说：“经核查分析，在此类事件中，不法分子通过钓鱼网站、木马程序等非法手段获取客户账户信息、电子银行登录名和密码。” 但经历过骗局的工行上海储户黄哲不能接受“客户自己不小心泄露账户密码”的说法。 受骗当晚，黄哲加入了“工行如意金积存受害者”QQ群，他发现群友受骗共同点是在受骗前几日有大额资金往来。 他说：“试问，除了工行服务器被黑，除了内部泄露，还能有什么把我们汇集在这个群里？” “工行一口咬定是我不小心泄露了密码，我手上有三张卡，为什么唯独工行的卡出事情？”上海储户诸文说她实在想不通。还有一位平时只通过工行手机银行登录账户的受害储户甚至将手机交给派出所查验，据称未查出异常。 “还是要让公安抓骗子，抓住一问就清楚了。”中国消费者权益保护法学研究会会长何山说，在密码泄露问题上银行推储户，储户推银行，不核查清楚就没法分清责任。 漏洞：买理财不需要U盾和短信验证 目前工行网银在转账、汇款、缴费的交易都得使用U盾，但基金、理财、贵金属交易等投资交易的认证级别较低，默认不需要U盾验证。 “如意金积存”是工行一款贵金属理财产品，客户既可以选择赎回，获得现金，也可以提取实物黄金。不过，如意金积存买卖不仅根据每天市场行情价格实时浮动，而且每克赎回还有实时价格和赎回价格的价差，相当于银行总能赚一笔手续费。 “工行目前购买‘如意金积存’的U盾认证是默认‘关闭’的，需要客户开通。”北京工行储户王先生说，“平时使用网银转账几百元钱都要使用U盾，但购买上万元理财产品却不需要，安全隐患一目了然。” 汪振宁说，不需要二次验证的设计初衷是，在确保客户资金不向外划转的前提下为客户提供更便捷的理财服务。 业内人士指出，大部分客户对“如意金积存”等贵金属交易不太了解，骗子利用这样的“名字噱头”好行骗。一位上海的受害人说，骗子曾偷偷登录他的网银购买了11万元的如意金积存，尽管钱没被骗子骗去。但他第二天按照当天金价赎回时，损失7000多元。 一位匿名的银行业内人士称工行的做法可以理解，因为业内普遍认为账户内交易不存在风险。他说：“现在看来还是有漏洞。账户内交易其实不会把你的钱转出去，骗子买了黄金，黄金还是你的，骗子要达到目的最终必须通过账户外交易。问题在于你不知道买黄金是个幌子，但让你以为钱没了，你一慌就把验证码给他了。” 最终，工行实施了紧急补救措施，决定从8月14日凌晨起对个人网上银行理财类交易增强了身份认证控制，客户进行包括网上贵金属在内的理财类交易时必须通过U盾、口令卡或支付密码进行二次验证。8月16日起，工行手机银行的理财类交易也须进行二次验证。 安全风控和赔偿： 感觉自己又被“骗”了一次 “此类诈骗频繁发生，银行有着不可推卸的责任。”王先生说，“客户的网银在异地登录，银行应该明显能发现登录IP地址异常，但为什么没有触发风险预警机制？我从未接触过贵金属理财，这种不正常的交易行为为何没有引起银行风险监控系统的注意？” 王先生认为，在资金安全方面银行更专业，应该更主动提供服务。 截至8月19日下午两点，工行“如意金积存受害者”QQ群成员已达808名，他们聊得最多的话题是：损失的手续费谁来赔偿？被骗的钱有没有可能要回来？ 北京储户吴梦是理赔的先行者，她7月初被骗时，受害者QQ群还没有建起来。她通过各种途径，到最后协商解决，整个过程历时一个月。 兰州工行某支行给了被骗储户2350元作为“出于人道考虑的补偿”，“但不是赔偿，咱们得把这话说清楚”，条件是要求该储户当场删掉此前发的微博。 邯郸一位储户被骗五千元，他和老婆轮流去银行，“就跟在行长后面，行长去哪我去哪”，跟了五天，获得了一半的补偿。行长告诉他，先给这么多算是私了，总行在开会商量补救办法，以后如果发了文件再补另一半。他向“难友”们介绍经验：“你们要是怕丢人，钱就不会赔的。” 张浩接到工行电话，称骗子替他买贵金属产生的1700块手续费“肯定赔”，其余的损失“是本人操作，应该赔不了”。张浩对这个“令人满意的补偿方案”非常失望，他感觉自己又被“骗”了一次。 （综合新华社和南方周末等报道）
[] [] [] []rtddabc.00是什么意思_百度知道老凤祥黄金手镯上有个W后面是足金是什么意思？_百度知道信用卡上面的-275是什么意思_百度知道rtddabc.35这是什么意思_百度知道}