接到一个神秘电话 女子银行卡被盗刷5252元

银行卡就在身上，没有点钓鱼链接，没有收到动态密码，市民吕女士仅仅在接了一个电话银行卡就被盗刷了，这到底是怎么回事呢？

神秘电话让她一头雾水

事情发生在2月24日17时50分许，当时吕女士刚刚结束一天的工作回到家中休息，不想刚坐到沙发上，她的手机就响起来了。

“我看了一眼电话号码，是个外地号，也没多想就接了起来。”21日，吕女士说，对方操着一口外地口音，问她是不是正在进行一笔现金支付，对方的话让她一头雾水，她问对方是不是打错电话了，可对方将她的手机号码说了出来，并说她正在网上用现金转账的方式支付购买的充值卡，充值卡价值2600多元。

“我没有购买充值卡，就问对方如何知道我的信息。”吕女士说，对方见吕女士不相信，就将她姓名、卡号和支付密码都说了出来。吕女士告诉对方，她没有进行现金支付后便挂断了电话。可就在她挂了电话的一瞬间，她的手机忽然收到了一条短信。

“我收到的短信是手机绑定银行卡消费提醒，短信上说我银行卡内的2626元被消费了。”吕女士说，她虽然经常在网上消费，但这次她没有进行任何支付，而且没有在任何地方输入过卡号和密码，完全不知道是怎么回事。正当要给银行打电话询问的时候，她再次收到一条银行短信，短信显示她又消费了2626元，就这样，吕女士的卡中最后只剩下了97元。

银行卡无异样被刷走5252元

“本来这张银行卡没有钱，我前阵子收了房租把钱存在了里面，不想一会儿工夫就都被盗刷走了。”吕女士说，她认真看了一遍银行短信，发现短信内容是她通过一家公司完成了两笔消费，总计5252元，随后她拨打银行电话冻结了此卡并报了警。

记者看到了吕女士当晚收到的第一条短信，提示她为了防止诈骗，不要将验证码告诉任何人，此笔消费是通过金运通网络支付股份有限公司支付的，第二条短信和第一条短信内容一致。吕女士说，她没有点任何链接，也没有将验证码发给别人，不知道为何还被盗刷。为了弄清事实，吕女士联系了她所持有的被盗银行卡开户行。

银行会积极配合警方调查

银行值班经理将吕女士被盗刷当日的账户明细清单打印出来，其表示金运通网络支付股份有限公司为第三方支付平台，吕女士的消费记录属于B2C在线支付，是一个网络商家通过这家支付平台实现的在线支付功能。

值班经理介绍说，盗刷吕女士银行卡的应该是在一个个人充值网站，此网站设置了支付密码，可以直接转走钱，这是通过第三方支付平台设置的权限，而银行只是将银行卡绑定。

值班经理表示，银行之前没有接到过类似的投诉，他们可以全力配合警方为吕女士提供此次交易的相关信息。据了解，长春警方已经介入调查此事。

骗子利用“撞库”盗刷卡

记者发现，吕女士这种被盗刷的方式，和近期一种新式诈骗有些相似。

这种新式诈骗中，骗子可以分三步盗刷银行卡。

第一步：扫描服务型网站，盗取登录密码。犯罪分子首先雇人编写黑客程序，对手机运营商的网上营业厅进行扫描，获取用户登录网站的密码。

第二步：利用“撞库”的手法，尝试登录受害人网上银行。在得到手机号和密码组合后，犯罪分子会使用一个“撞库”的手法编写专门的软件，把这些手机号和相匹配的密码逐一登录各家银行的网站。如果受害人的网上银行登录密码和服务网站登录密码相同，那么犯罪分子就成功登录了受害人网银。

第三步：拨打运营商电话，屏蔽受害人接到转账动态密码，犯罪分子登录受害人的网上银行，并且知道里面的余额，只要获取动态密码就可以转走卡里面的钱。

第四步：犯罪分子利用改号器拨打手机运营商的客服热线，以受害人身分开通短信过滤和短信保管这两项业务，这样受害人就收不到银行发来的动态密码。同时，犯罪分子可以通过手机营业厅提取到被保管的含有银行动态密码的短信。

据吕女士说，为了记起来很方便，她平时只使用一套密码。对此，她告诫市民不要使用手机号和密码的组合登录各个网站，特别是安全等级不高的服务型网站。多个网站使用同一个支付密码非常不安全，要按照账户的重要性设置不同的密码。

佰佰安全网提醒，目前电信诈骗案件不断高发，虽然公安机关不断加大打击力度，但电信诈骗案不止，日常生活中我们要学习相关的防诈骗知识，谨防上当受骗。