招行账户莫名遭遇异地转账 没收到验证码钱被转走

时间:2022-09-10 作者 :超级管理员

  招行账户莫名遭遇异地转账 没收到验证码钱被转走“我对我手机的状况、电脑、钓鱼网站、伪基站等非常了解,对木马病毒也有研究。所以这种事发生在我身上,简直令人难以置信。”经历了银行卡被人分4笔转走了20万,做了多年IT、现为某宝支付架构师的郭先生,至今也没弄明白犯罪分子究竟是怎么做到的。

  昨天(5月11日)下午,郭先生告招商银行北京朝外大街支行索赔20万一案在北京朝阳法院开庭审理,银行方面自然是认为自己没有过错,不同意赔偿。这一次,犯罪分子利用网银偷偷转账的手段也是头回遇到,着实让人摸不着头脑。

  手机号同时段现南京通线条招商银行微信公众号发来的交易提醒,他一直作为工资卡使用的招商银行“一卡通”储蓄账户被人用网银分4次、每次5万元总计转走了20万元人民币。而这也是招行手机网银每日允许的转账金额的最高限。

  交易提醒显示的收款人姓名均为“赵啦啦”,一个看着不太像名字的名字。郭先生说,他不认识什么赵啦啦,也没有操作过这4笔转账。当时手机就在他身边。根据郭先生以往转账的经验,每发起一笔网银转账申请,手机都应该收到银行发送的短信验证码,只有输入验证码,才能完成转账交易。但当天4笔转账发生时,他的手机没有收到过一条验证码短信。

  今年4月,央视起底电信诈骗之验证码骗局。犯罪分子谎称事主订阅了手机报服务,退订需回复验证码,骗得事主手机的USIM卡验证码。然后利用中国移动推出的“自助换卡”在线服务,生成一张新的手机SIM卡,并利用这张“劫持”来的手机卡接收各类短信验证码,洗劫事主的各种账户。但在该案中,新卡一旦生效,事主的旧卡便同时作废,无法继续使用。按道理来讲也应当是如此。

  昨天,招行方面指出,本案并非伪冒卡交易纠纷,涉案交易渠道为网银交易,交易全程不需要实体卡片。

  招行查询系统发现,该案涉及的转账汇款均是通过招行网络平台上的个人银行大众版进行的操作,且确曾给银行备案的手机号发送过验证码。银行称,在整个交易过程中,操作人需要先输入卡号、身份证号、查询密码、附加码进行登录,继而在交易操作界面输入动态短信验证码、取款密码后才能完成交易。而这些信息均属于原告个人信息,由其本人保管,如非本人输入或本人泄露,第三方无法获得。

  招行怀疑,可能是郭先生在进行日常交易时中了木马病毒,导致个人信息被窃取。郭先生的手机SIM卡也像是被人复制了,因此相关信息也存在泄露的可能,故责任不在银行。但原告认为,手机卡被复制只是一个猜想,本案是储蓄存款合同纠纷,被告应证明款项是郭先生本人支取的,否则应视为被告保管不当,需承担相应责任。昨天,此案没有结果。

  事发一天前,郭先生刚转了笔钱到这张招行储蓄卡户头,准备给父母在燕郊买房养老,计划因此泡汤,郭先生至今不敢跟父母说。为了不让父母看到,郭先生新注册了一个微博账号,将遭遇发了条微博,没想到收到若干留言。原来,郭先生不是唯一的受害者。

  4人均向记者表示,被人盗刷转账期间,手机未收到过银行发来任何验证码短信,甚至他们均定制了服务的账户变动提醒短信也没有收到过。两位男士是在事后2天左右接到了冒充银行工作人员的诈骗电话,一人及时识破,将已被他人转入“朝朝盈”理财账户中的5万元及时转回,未新增损失。那位吴先生则在发现20万已经被转走后,慌了神,在发现账户内近9万余额自己无法转出的情况下,再次上当,将验证码告知对方,导致又增加了近9万元损失。

  记者为此采访了北京市公安局刑侦总队和网安总队的专业反诈骗民警。民警们认为,“验证码”短信被拦截,是一种非常典型的中木马病毒后的表现,郭先生等多位当事人应该是在自己并不知情的时候中了木马病毒。“银行肯定是发送了验证码,而事主们肯定没收到,也就是说在这个时间段内,事主们的手机短信被拦截了,这就好比有人给你家送快递,可是在电梯口被人拿着你的身份证和手机代收了。”

  据刑侦总队民警介绍,木马分为多种,但比较常见的木马病毒会将短信完全拦截,使手机机主根本收不到。“它是通过关键词进行拦截,比如犯罪分子设置的关键词通常就是验证码,凡是短信中带有这个词的,就全到了骗子那里。郭先生说他很快又收到了账户冻结短信,这是因为冻结短信里不含有验证码的关键词,木马病毒不会拦截。”

  记者从市公安局网安总队了解到,受害人面对的其实是整整一条诈骗产业链,有人通过购买或黑客手段获取银行内部信息,但并无能力实施诈骗行为,这些人被称作“料主”,而真正实施诈骗的人,能力一般也都会有限制,例如,某人只能实施针对某省工行客户的诈骗,另一人只能实施针对某地交行客户的诈骗,他们会在网上向“料主”购买有针对性的信息。因此,一些案件中出现某家银行客户集体中招,并不足为奇。

  据民警介绍,相比于短信验证码,使用物理隔离的U盾、密码器等会相对好一些。但是由于U盾需要在电脑上安装使用,手机U盾和密码器也需要单独携带,很多人为了方便,还是愿意选择验证码。