明明没有任何消费
    手机却收到银行官方客服发来的“扣款短信”

    最近，很多网友在微信和论坛上发帖说，自己的银行卡在没有任何消费的情况下，却收到银行服务热线发来的扣款短信，然后他们马上接到自称“银行工作人员”的电话，要求告知手机收到的短信验证码退款，很多网友纷纷上当。
    昨天，萧山一位网友“小小的土豆海苔”发帖讲述了自己的经历。

    骗子行骗完整步骤
    不到15分钟 账户只剩5块3毛钱

    8月13日晚七点半左右，有170开头的奇怪号码给我的手机打电话，我也没多想，就接了。
    对方问，你是不是尾号×××（被盗银行卡尾号）的卡主×××（我的全名），注意！这意味着骗子清晰完整地知道我的全部银行卡信息。然后我说是，对方接着问，我是拍拍网旗下的一个网游公司（名字我没有听清），你是不是在我们这里买了2200元的游戏点券？我否认，就在这时，我的手机接到99××××发的一条短信，说我的银行卡支出了2200元，请注意，这条短信确实是银行客服发的。
    我说，确实不是我买的，但我收到银行短信了。对方说，那可能是你的卡被盗刷了，并且盗刷你钱的人帮你恶意关闭了e支持。现在我帮你拦截订单，并且发了个验证码给你，帮你打开e支付，你告诉我一下，这样我就可以帮你把钱给你返回去。紧接着，银行客服发给我了一个验证码。
    我没有多想，告诉了她验证码……验证码……验证码……（重要的事情说三遍）。
    之后对方说，好的，我现在已经把钱给你退回去了，你看下有短信没。与此同时，我收到了银行客服热线返还2200元的短信。
    然后我就挂掉电话，说时迟那时快，卡里总共2305.30元瞬间被刷走2300元。整个被骗的过程不超过15分钟。
    之后，我打客服挂失了被盗的卡，并向110报了案。

    为什么这位网友没有上当？

    8月15号，快报读者“咖啡薄荷”也接到了类似的诈骗电话，她却没有上当。
    那天傍晚，我在家里收衣服，手机短信声响了，但是我没看，过了几分钟，一个手机号码打了进来，一个女人说，我在拍拍商城购买了如意金，现在是否发货。
    当时我挺纳闷，从来没买过这个东西，我说不需要，刚准备挂电话时，对方提醒我，是否有收到银行的扣款短信，我还是以为是骗子，我说不知道我没看，对方再次提醒我，电话不用挂，马上看下手机短信，于是我就看了下短消息，还真的收到了银行发来的扣款短信，我卡里的一千多块钱全都购买了“如意金”。
    看到这里，我马上把她的电话给挂了，直接拨打了银行的官方客服电话，工作人员查询后告诉我，我的账户的确购买了银行的贵金属服务，但是购买尚未生效，生效时间是第二天的10点。
    于是，我在客服的帮助下撤消了这笔业务，同时也暂时挂失了银行卡。

    钱是怎么被骗走的？

    经过调查，我们发现，从一开始接到短信和电话起，诈骗分子就开始一步步设局。
    第一步，骗子使用木马病毒，侵入了你经常使用的手机或电脑，获取银行卡网银的账号和登录密码。但由于银行还有U盾和手机短信验证码验证两道“大门”保护，对方无法动用你账户里的钱。
    第二步，骗子通过已经获得的你的网银账号和密码，帮你买了一些理财产品。银行默认在账户内购买贵金属理财产品不需要U盾或短信验证，所以骗子其实是用你的钱在你的账户内为你买了理财产品，所以，你会收到银行服务热线发来的消费支出短信。骗子不可能获取你的U盾，他们一定要骗走你的手机收到的验证码，才能把你账户里的钱转出去。
    第三步，在你收到扣款短信的同时，骗子会冒充银行或网站客服，给你打电话，一般来说，人们在看到自己银行卡确实“扣了钱”时会因为惊慌而失去理智，听到“银行工作人员”说可以退回来，不加思索就把刚刚收到的验证码提供给骗子。
    最后一步，骗子一取得验证码，马上就转出你银行卡里的几乎所有钱。

    验证码任何时候都不能告诉别人

    根据很多经历这类诈骗手段的网友的分析，在发现对方是诈骗后，马上给自己的银行卡冻结或挂失也大可不必，如果在接到类似扣款短信，自己又确实没买过相关理财产品，应该马上联系银行客服，取消购买就行。如果骗子“帮”你购买的理财产品出现亏损，对你来说也是损失。
    这类新型诈骗手段，相比以往更加危险，因为用户确实收到了“扣款短信”，在这种气氛下骗子很容易诱导用户透露自己手机验证码等重要信息。
    包括银行交易在内的各类验证码，是保护账户安全的最后一道关卡，绝对绝对，不能告诉别人。银行工作人员是不会向你索要验证码的。

    如何避免网银账号密码被盗？

    一、登录银行网银时，要看清楚正确的银行网站域名，避免进入钓鱼网站，在收到短信提示发生任何非本人发起的网上银行可疑交易时，应该立即拨打银行专用客服热线，或者到就近的银行网点向工作人员咨询，而且一定要记住，最好使用键盘拨号，不要使用回拨功能，这样就不会拨到骗子用改号软件修改的钓鱼电话。
    二、如果接到可疑号码自称银行工作人员或第三方购物、支付网站客服来电，不要透露验证码等重要信息。
    三、平时在使用手机和电脑时，注意短信里的链接千万不要乱点，例如，老同学老照片，有特别意义的照片等等。此类短信的链接一定要高度注意，可能一点手机就中木马，你手机里各种支付账户绑定的银行卡里的钱就不翼而飞了，尤其是安卓系统的手机。