近萬元存款莫名被購理財 不法分子騙驗證碼欲盜刷

東南網9月9日訊(海峽都市報記者 鄭靚） “沒進行任何操作，沒點擊任何鏈接，錢卻被扣走了。”福州一大學生小鄭撥打本報熱線95060說，9月4日下午，他卡上9952元經代扣業務被劃入銀行內部賬戶，隨后又被用于購買拉卡拉理財產品。所幸他當時未接電話，驗證碼未被騙走。

據了解，這是繼貴金屬詐騙后，銀行儲戶遭遇的又一新詐騙。小鄭說，兩個月來，班上已有4人因信息泄露被盜刷。

近萬元存款 莫名被購理財

小鄭說，經查，9952元被劃入另一個賬戶，流水顯示為“中間業務后臺方式”。“銀行人員一開始也是一頭霧水，經進一步查詢后才知道，這是該行的內部賬戶。”他說，這筆資金通過代扣業務，被劃入該行的內部庫，隨后又被用于購買了“拉卡拉”理財產品。

扣款前后，一“陌生號碼”連續多次來電，“我剛好處于漫游地，所以沒接”。他說，聯想起此前曝光的貴金屬詐騙，他感到這很可能是騙子打來騙取驗證碼的。

據業內人士分析，和此前的貴金屬詐騙類似，不法分子已掌握了儲戶的卡號、網銀登錄密碼等信息，苦于沒有U盾，無法直接盜刷。

“于是，不法分子登錄網銀簽訂代扣協議，又在第三方理財平臺上開戶，利用儲戶信息，關聯上了其銀行卡。”上述業內人士說，事后不法分子通過騙取驗證碼，開通快捷支付，將資金轉移至自己的賬戶上。

“雖未上當，可已買了理財產品，想贖回也很周折。”小鄭說，他聯系了拉卡拉客服，提出非本人操作，要求退款。目前，小鄭已提交相關材料，等待退款審核。而記者了解到，不少市民因將驗證碼交給不法分子，導致資金被轉移。

登錄該行網銀 需身份驗證了

這家銀行曾發公告稱，除了木馬病毒、釣魚網站，不法分子還通過“撞庫”來獲取儲戶信息（即部分客戶設置的電子銀行的用戶名、密碼，與其他團購等網站上的完全相同，不法分子通過攻擊保護薄弱的網站，獲取用戶信息后，再到電子銀行嘗試登錄）。

小鄭說，該卡是用于打學費的，這兩個月，班里已有4個同學被盜刷，“而我們班只有26人”。他認為，無論是貴金屬，還是拉卡拉理財，沒經面簽或二次認證就可購買，非常不安全。“詐騙頻發，銀行得在保證安全的基礎上，再提高便捷性。”

昨日，記者嘗試登錄該行網銀時發現，多了身份驗證環節：一種是通過U盾驗證，另一種則是通過手機驗證碼驗證。“但萬一手機遺失，不法分子不是仍有空子可鉆？”小鄭說。