會員
近日，有不法分子惡意操縱網銀賬戶貴金屬交易，實施網絡詐騙，國內某互聯網安全中心接到大量類似的舉報。
【騙局】利用貴金屬交易賬戶竊走現金
用戶剛開始會收到銀行的短信通知，顯示其賬戶有資金支出，一般為幾千元，支出原因為用戶不熟悉的某項網銀金融業(yè)務，如“積金積存”、“如意積存”等。而這些業(yè)務實際上是銀行開設的貴金屬交易業(yè)務。
接著，用戶接到自稱是電商、銀行及其他各種公司客服人員的電話，稱其使用銀行卡進行了消費，因金額較大，需要電話確認是否為本人操作，若非本人操作，則可以將錢款退還給用戶。用戶表示消費并非本人操作后，賬戶真的會收到一定金額的退款。
隨后，對方告知用戶，其網銀賬戶可能已經被盜刷，為保證全部資金能夠退還到用戶手中，需要用戶提供驗證碼，并要求用戶不要掛斷電話。用戶將驗證碼通過電話告訴對方后不久，就收到了銀行卡被扣款的短信并發(fā)現自己的網銀被盜刷?？吹竭@，才恍然大悟，這個短信實際上是一個轉賬支付驗證碼通知短信或開通各種快捷支付的驗證碼短信。
融360解析：得逞的關鍵在于驗證碼
由于線上買賣的貴金屬仍然屬于網銀用戶自己名下的金融資產，這些錢只是在用戶個人賬戶內部轉移，但為啥騙子還能把錢成功轉走呢？
得逞的關鍵還在于驗證碼。騙子先通過其他渠道盜取了用戶的網銀賬號、密碼和手機號碼，之后登錄了用戶的網銀，開通相關貴金屬交易業(yè)務，并實施線上買賣操作。接著，騙子在用戶的網銀上進行轉賬操作，或者是開通各種快捷支付方式，以保證用戶手機就會收到驗證碼短信。之后騙子再以全部返還資金需要驗證碼為由向用戶詢問驗證碼。借助用戶焦急的心理以及騙子慣用的恐嚇，如“2分鐘內不輸入就失效了”等，絕大多數用戶往往不會認真看驗證碼短信的全部內容，而是直接將驗證碼告訴了騙子。
騙子在完全獲取了用戶的銀行卡號、密碼和驗證碼之后，就能夠成功轉走用戶賬戶中的資金，或者是開通快捷支付并綁定騙子的手機，再用快捷支付轉走用戶賬戶中的資金。
融360提醒：
1、切忌將賬號、密碼或驗證碼等敏感信息告訴陌生人。
2、密碼不要過于簡單，定期修改為上策。網銀、支付、社交、郵箱等常用賬號一定要單獨設置密碼，建議為數字+字母+特殊符號組合的15位以上密碼，以保證密碼足夠復雜。不要怕麻煩，建議每三個月或半年主動更換一次網銀密碼。不要一套賬號密碼走天下，不要無論什么網站都使用相同的賬號和密碼。
【卡片推薦】
?推薦最適合取現的光大“?！?/span>信用卡金卡，100%取現額度；以及中信魔力信用卡，自選商戶三倍積分。
自動免息分期優(yōu)惠多多
最高5倍魔力積分輕松得
【獨家稿件及免責聲明】凡注明 “融360”來源之作品，任何媒體和個人全部或者部分轉載，請注明出處（融360 www.rong360.com)。文章中所載的信息材料及結論只提供用戶作參考，不構成投資建議。
