剛剛，我從招商銀行某支行更換了我的儲(chǔ)蓄卡片及密碼回來(lái)。

呼~雖然在12小時(shí)前被騙子電話騷擾、而且對(duì)方確實(shí)侵入了我的銀行賬戶，但好在沒有被他釣魚成功，所以現(xiàn)在為止還沒有發(fā)現(xiàn)什么資金損失。招商銀行的柜臺(tái)職員也“擦了一頭汗”式地說(shuō)：“得虧你沒有配合他給什么驗(yàn)證碼……”是啊，想想，要是用戶被騙走幾十萬(wàn)上百萬(wàn)，銀行就算堅(jiān)持不賠，不也是一身的麻煩~

我跟招行柜臺(tái)說(shuō)：你們應(yīng)該及時(shí)更新各種詐騙版本，并且及時(shí)推送到用戶眼前，讓大家有所意識(shí)、提高警惕是真。

招行方面不置可否?？瓷先ィ麄儾淮蛩阕鲞@事，那我就替他們來(lái)更新下最近這么一個(gè)詐騙流程吧——盡管這樣的文章發(fā)在虎嗅上有點(diǎn)膚淺，但這也屬于信息安全不是嘛。

所經(jīng)歷的詐騙流程

昨晚11點(diǎn)，睡夢(mèng)中被枕邊的手機(jī)震醒。放白天，陌生號(hào)碼我一般是不接的，但當(dāng)時(shí)剛從夢(mèng)中醒來(lái)，意識(shí)并不是那么清醒強(qiáng)大，所以看了一眼就順手接起來(lái)了——這樣的時(shí)間點(diǎn)，人的體力最弱、判斷力下降，想必騙子也是經(jīng)過(guò)精心算計(jì)的吧。

對(duì)方一幅生意人的口吻：請(qǐng)問(wèn)你是XX嗎？

我是。

你剛才在XX買了22萬(wàn)元的游戲點(diǎn)券，請(qǐng)問(wèn)是你本人操作的嗎？如果確認(rèn)的話，我們就要扣款發(fā)貨了。

?。渴裁窗?？沒有的事沒有的事。（此時(shí)我也還沒有反應(yīng)過(guò)來(lái)對(duì)方是騙子）

呃……那你查看你一下是不是別人操作了你的賬戶，你方便打開電腦看一下嗎。

（這熟悉的騙子臺(tái)詞一出來(lái)，我也醒了）哦不用了，就這樣吧。（我把手機(jī)立即掛了。）

這樣的騙子電話相對(duì)尋常，我以為掛了就沒事了。掛完之后我看到幾分鐘前已收到剛才那個(gè)號(hào)碼的短信，如下：

切。我還不是太以為然。但心里略犯了一下嘀咕：因?yàn)楫吘箤?duì)方準(zhǔn)確地寫出了我的名字以及我的銀行卡尾號(hào)。

我于是在手機(jī)上登陸了招行，看了下賬戶情況，看上去資產(chǎn)還是差不多記憶中那個(gè)數(shù)，沒事；因?yàn)閯偛拍侨烁艺f(shuō)有人用我的賬戶買點(diǎn)券，于是第一念頭是查了下“網(wǎng)上支付”的交易記錄，最近一個(gè)月沒有記錄，沒事；就在我以為完全沒事的時(shí)候，我又查了一下總的交易記錄，我去，怎么發(fā)現(xiàn)今天我有一筆22.5萬(wàn)元的支出——是的，上面寫著10月11號(hào)，還差四十五分鐘就要過(guò)完的一天?？墒俏医裉焱耆珱]做過(guò)跟銀行相關(guān)的任何操作呀。再仔細(xì)一看，這筆22.5萬(wàn)元是從活期賬戶轉(zhuǎn)到了我的理財(cái)賬戶，所以總資產(chǎn)并沒有什么變化。

盡管錢數(shù)還在，但這事已足夠詭異了。賬內(nèi)資金轉(zhuǎn)移的數(shù)跟騙子剛才短信與電話我說(shuō)的數(shù)目完全一致。

這時(shí)，電話又響了。還是那個(gè)騙子電話，語(yǔ)氣穩(wěn)定，帶點(diǎn)“你愛買不買”例行生意的調(diào)調(diào)，像是你股票經(jīng)紀(jì)人、操盤手在詢問(wèn)你意見：“看到了嗎，有人在用你賬戶買點(diǎn)券，你要不要看下？”

你這個(gè)騙子。我已報(bào)警了！

好吧，隨你了，那你報(bào)吧！（他也有點(diǎn)無(wú)奈……）

我放下電話，其實(shí)也不知這深更半夜地到哪兒報(bào)警。#在此建議公安部針對(duì)個(gè)人信息安全泄露推出一個(gè)專門的報(bào)警電話。

那個(gè)時(shí)候，我并不確定這22.5萬(wàn)的賬內(nèi)轉(zhuǎn)移是騙子一方所為、還是銀行強(qiáng)制用戶買什么理財(cái)產(chǎn)品或者我之前點(diǎn)了什么默認(rèn)購(gòu)買鍵不記得了？我能做的，只有在iPhone上把招行這張卡所有的密碼重置一遍，然后試著將那理財(cái)賬戶里的錢再轉(zhuǎn)回活期賬戶（這時(shí)招行軟件問(wèn)我理財(cái)賬戶密碼是什么，我勒個(gè)去，我從來(lái)沒開過(guò)理財(cái)賬戶哪里知道是什么！好在它支持通過(guò)短信驗(yàn)證碼重置密碼），順利轉(zhuǎn)回。并且我設(shè)了強(qiáng)制此卡每日ATM、POS機(jī)最多取現(xiàn)2萬(wàn)元，還設(shè)了10元以上資金轉(zhuǎn)移就要短信提醒服務(wù)。（當(dāng)我設(shè)這個(gè)服務(wù)時(shí)，我還想，暈死，所有這一切不是招行繞這一大圈來(lái)賣它一個(gè)月三元錢的短信提示服務(wù)吧！深夜就是容易想多）

你或許要說(shuō)你還不如直接打招行電話95555報(bào)警或凍結(jié)。我打了，但不知出什么問(wèn)題，招行系統(tǒng)就是不認(rèn)我的身份證號(hào)輸入以至于無(wú)法接通人工服務(wù)，所以索性全在手機(jī)上直接解決上述一切。上述密碼與限制重設(shè)后，不放心，還是在軟件上把此卡口頭掛失了。

今天中午，抽空去招行柜臺(tái)把原卡作廢。

從招行柜臺(tái)的反應(yīng)來(lái)看，他們一開始對(duì)這個(gè)案情也覺得奇怪，還反復(fù)問(wèn)是不是我家人幫我買的理財(cái)。后來(lái)給他們看了騙子短信與來(lái)電證明后，他們才確認(rèn)對(duì)方應(yīng)該是掌握了我的賬號(hào)密碼，進(jìn)入我的賬戶進(jìn)行了相關(guān)操作，但由于拿不到手機(jī)驗(yàn)證碼或者U盾所以并不能將錢轉(zhuǎn)走，因?yàn)樗麄冎缓猛ㄟ^(guò)在賬內(nèi)“虛晃一槍”的方式先引起用戶恐慌，然后誘導(dǎo)用戶在慌亂中按照他們所說(shuō)的進(jìn)行操作，把驗(yàn)證碼給他們，只要用戶走到這一步，賬戶里的錢分分鐘就被提走了。

類似案情或?qū)傩屡d

昨晚跟今天早上，我大致在網(wǎng)上搜了下類似的案情，發(fā)現(xiàn)上述詐騙路線與版本算是比較新的。大概今年8月份，先在工行用戶里有反應(yīng)；然后國(guó)慶期間，也有招行用戶在某論壇反應(yīng)了類似情況。

但是這些與時(shí)俱進(jìn)的詐騙案例，在網(wǎng)絡(luò)上如大海撈針，要搜集與查詢起來(lái)非常困難。這就是我不厭其煩寫本文的目的，希望該版本能得到更多人的注意與警醒，遇到類似的事時(shí)千萬(wàn)別被繞進(jìn)去。

最后，重要的事說(shuō)三點(diǎn)，前兩點(diǎn)的是銀行的人說(shuō)的：

1、你的銀行卡查詢密碼與取款密碼最好不要一樣，最好不要用自己身份證號(hào)碼信息或相似的信息當(dāng)密碼。

2、盡量不要在公用免費(fèi)WIFI條件下使用手機(jī)銀行業(yè)務(wù)。

3、銀行應(yīng)該對(duì)用戶的信息安全承擔(dān)起更大責(zé)任，比如是不是要定期、更大范圍地推送新的信息風(fēng)險(xiǎn)提示（只要有一例新的詐騙版本出來(lái)應(yīng)馬上予以公開提醒與防范），比如用戶賬戶內(nèi)部的資金轉(zhuǎn)移是不是也應(yīng)該納入銀行的短信提示？

坦白說(shuō)，消費(fèi)者與用戶在這個(gè)年代對(duì)個(gè)人信息安全與隱私已沒法有更高的希求，也只能把保證資金安全當(dāng)做底線之一了。

為了便于更多用戶能搜索到這篇內(nèi)容，本文標(biāo)題里帶入了“招行”、“活期賬戶”、“理財(cái)賬戶”、“騙”等關(guān)鍵詞。