 |
雖然順利畢業(yè)并如愿在上海找到滿意的工作，但福建某高校應屆畢業(yè)生鐘婷婷（應受訪人要求化名）最近卻過得很糟心：因為泄露了短信驗證碼，她被騙子盜走近兩萬元。
畢業(yè)典禮的次日，小鐘正在為赴上海開始職業(yè)生涯做準備時，騙子找上門來了。
當天下午，她接到了一個男子的電話，對方自稱是中國建設銀行柜臺工作人員，先是準確報出了她的姓名以及銀行卡卡號，接著“通知”她，由于這張卡將于第二天到期，需要她配合操作辦理續(xù)期，否則將予以注銷，余額也將被凍結(jié)。
雖然卡內(nèi)只有幾百元錢，但考慮到畢竟將來還要用卡，加之被注銷可能會影響到自己的信用狀況，小鐘半信半疑地詢問對方操作步驟。
為了進一步打消她的顧慮，對方在電話中提出，會通過建設銀行客服熱線95533給小鐘發(fā)送短信，以確認事情的真實性。
顯示發(fā)自“95533”、落款為“建設銀行”的短信看上去特別逼真：“尊敬的客戶您好，我行工作人員正在為您辦理如下業(yè)務：根據(jù)我行銀行卡使用管理條例，您使用的卡號為××××的銀行卡即將到期，為了不影響您的正常使用，請配合工作人員辦理續(xù)期。操作結(jié)束后請對工作人員的服務進行評價�！�
“只要我不把密碼告訴對方，銀行卡就應該是安全的�！笔盏蕉绦诺男＄姳е@樣的心態(tài)。
但是，在隨后長達兩個多小時的通話中，這個剛出校門的女生逐漸被對方帶入了早已布置好的陷阱。
在電話里，該男子反復介紹了所謂銀行卡的使用規(guī)定，普及安全用卡知識，比如在交易過程中使用U盾更為安全。他還要求小鐘登錄網(wǎng)上銀行，進行一些無關緊要的操作，又提醒她可以辦理理財業(yè)務，但這些并非強制。
小鐘事后回憶，對方講的很多內(nèi)容，都是在不斷重復，目的就是獲取她的信任。
隨后，該男子提出，在賬戶續(xù)期手續(xù)辦理過程中，要對與銀行卡關聯(lián)的支付寶賬戶進行賬戶保護，這個步驟需要小鐘提供收到的短信驗證碼。此時的小鐘“已經(jīng)被騙子之前的各種花樣繞暈了”，雖然有所遲疑，但還是在對方不斷催促下提供了驗證碼。
當晚，小鐘打開支付寶發(fā)現(xiàn)，自己的“螞蟻花唄”無緣無故消費了4500元，“借唄”被透支了14000元。對方還注冊了“來分期”，借貸1000元。也就是說，她平白無故損失將近兩萬元。
被騙了！
反應過來的小鐘馬上撥打銀行、支付寶的客服電話，申請凍結(jié)賬戶，并到派出所報案。
警方告訴中國青年報·中青在線記者，截至目前，此案仍在調(diào)查之中。
回憶起受騙過程，小鐘懊悔不已：自己如果能多點防范，騙子就不會得逞。她當時接到的電話顯示為“未知來電”，且騙子有明顯的地方口音。而對方向她索要短信驗證碼時使用的借口，只要她自己上網(wǎng)查詢或到附近營業(yè)廳咨詢，就能立馬識破。
記者向建行一位工作人員求證得知，通常情況下，非銀行VIP客戶辦理的借記卡不存在過期的說法，除非卡片損壞或者磁條被消磁需要重新?lián)Q卡，否則可以一直使用�！耙话銇碚f有使用期限的銀行卡都會在辦理時候說明，并在卡片上標注到期時間�！�
小鐘并非個例。去年6月，福建漳州的陳偉國從山東某理工類院校畢業(yè)時，也遭遇了類似的上當經(jīng)歷。
參加完畢業(yè)典禮的當天，小陳接到自稱銀行工作人員的來電，被告知有人用他的銀行卡賬號在網(wǎng)上購買了4500元的游戲裝備。雖然他確實有打網(wǎng)游的習慣，但因未收到短信提醒，他直接把電話掛斷了。
電話剛掛斷，小陳手機就收到了一則顯示為銀行客服號碼發(fā)來的短信，稱銀行卡被扣款4500元。正當他納悶之時，電話再次響起，說話的還是剛剛那位男子。對方表示，又有人在用他的賬號上網(wǎng)購買游戲裝備，“為了核實情況，會給你發(fā)送一個驗證碼，只要將驗證碼與我們工作人員核對無誤，就可以退回被扣的錢�！�
半信半疑之際，小陳果然收到了一個驗證碼，來不及多想，他便將信息告訴了電話中的“工作人員”。沒想到，報完驗證碼后，小陳就又收到一條銀行扣款短信，顯示扣款4500元。他剛想質(zhì)問是什么情況，對方卻立馬將電話掛斷。一查，小陳發(fā)現(xiàn)卡里果真少了4500元。
事后他才知道，第一次收到的扣款短信，是騙子利用偽基站發(fā)來的冒充的銀行短信，當他緊張慌亂時，騙子再操作賬戶，銀行會發(fā)來真的驗證碼。這也是為什么通知扣款2次，實際只有1筆扣款。
“由于要趕著回老家參加公務員考試體檢，根本沒時間再去報警�！毙￡悷o奈地表示，對于外省的應屆畢業(yè)生而言，處理這樣的事情所需的時間和金錢成本太高，最后只好不了了之。
今年，江西某師范類院校的應屆畢業(yè)生歐陽燕婷也險些中招。
臨近畢業(yè)時，歐陽燕婷突然接到一個同班男生的微信，稱家里匯款3500元作為他去外地找工作的費用，但他身邊沒帶卡，希望歐陽燕婷提供卡號和用戶名，讓父母先把錢打到她的賬戶。這反常的要求引起了歐陽燕婷的警覺。她隨即撥打該同學的電話，得知其微信號被盜。
歐陽燕婷隨后報警得知，騙子如果拿到卡號等信息，會找理由說“我父母馬上把錢打過來，你先把身份證號碼和收到的驗證碼給我”。而這個驗證碼，正是開通網(wǎng)上快捷支付時系統(tǒng)發(fā)送的，快捷支付在一定資金額度內(nèi)是不需要密碼的，有了它，騙子就能用受騙者的銀行卡進行消費。
上述騙術在生活中并不少見，記者在搜索引擎以“驗證碼 詐騙”為關鍵詞進行檢索，結(jié)果顯示共有數(shù)以百萬計的相關信息。中國銀聯(lián)發(fā)布的《2015移動互聯(lián)網(wǎng)支付安全調(diào)查報告》稱，高達82%的用戶曾經(jīng)使用手機支付，12.5%的受訪者在過去一年中遭遇過網(wǎng)絡詐騙，比2014年上升6%。其中，近半數(shù)受訪者是通過社交賬號被騙的，另外還有木馬病毒、釣魚網(wǎng)站、偽基站詐騙電話和短信（仿冒電信運營商和銀行客服號碼）等名義。報告還提到，近90%受訪者認為手機支付必須具備一定的支付驗證環(huán)節(jié)，76%的受訪者習慣通過手機短信動態(tài)驗證碼進行安全驗證，較2014年提高12%。其中，近七成用戶每筆網(wǎng)上交易都使用動態(tài)驗證碼來保護賬號。
設在廈門市公安局的廈門市反詐騙中心相關負責人介紹，電信運營商和提供相關服務的金融企業(yè)只會將短信驗證碼單向發(fā)給用戶，絕對不會要求用戶通過短信或電話進行所謂“回復驗證碼”的操作，也就是說，“以任何方式索要驗證碼的都是騙子”。
“如果有所謂的客服人員要求提供驗證碼時，一定要立即掛掉電話，更改自己的網(wǎng)上銀行、手機銀行等資料信息，并第一時間與公安機關取得聯(lián)系�！�
廈門市反詐騙中心負責人向公眾作出5點提醒：手機短信內(nèi)的鏈接不點，不明出處的二維碼不掃；無顯示號碼的陌生來電不接；卡號、密碼和信用卡背面3位CVV碼堅決不說；心里有疑惑，自己打官方客服電話詢問。切記，來電和短信號碼都可能是偽裝的；若賬戶有異常，第一時間掛失并報案。
這位負責人說：“對付這類花樣百出的詐騙，最關鍵的一點在于守住驗證碼這最后一道防線。”
