銀行卡和網銀U盾都在身上，可卡上的錢卻不翼而飛？

最近，一條"高明新型金融詐騙"的微信被廣泛傳播，引發不少關注。該網友稱：騙子先盜取戶主網銀密碼購買X萬元的貴金屬，但由于沒有U盾無法轉賬，于是騙子讓戶主將X萬元轉至專用賬戶，一旦戶主上鉤，騙子立即平倉，轉賬成功錢就落入了騙子賬戶。

昨天，南京多家銀行人士表示，這種騙局雖然有很多漏洞，但如果市民不小心還是有可能落入圈套。他們提醒市民遇到這類問題應及時咨詢銀行客服，不可輕信騙子的謊言。

網民親歷"新型金融詐騙"

所幸咨詢銀行客服后避開了騙局

在微信中，這名網友稱，自己親身經歷了一次騙子的高明騙局：某天深夜她接到一個來自黑龍江的神秘電話稱，其賬戶購買了貴金屬×萬元。該網友自己沒有消費，且銀行卡和U盾都在自己身上，于是堅信這是詐騙掛了電話。

但是，隨之而來的銀行短信讓她無法再保持淡定了。很快她就收到了銀行的短信，提示她的銀行賬戶消費×萬元，余額僅剩幾百元。該網友馬上登錄網上銀行一查，銀行卡里的錢真的沒了。于是該網友回撥神秘來電，對方稱"最近有很多賬戶出現這種狀況。我們給你提供一個專用賬戶，你把購貴金屬的×萬元轉到這個賬戶，因為你卡里沒錢了系統會提示轉賬不成功，到時候我們會根據你轉賬的信息，把錢打回你的銀行卡，但必須在1小時內完成操作。"

該網友撥打銀行客服電話咨詢，客服人員提醒，這可能是詐騙：該行沒有U盾是可以登入網上銀行，而且可以交易貴金屬；但沒有U盾是不能進行轉賬的。

隨后該網友稱自己恍然大悟：騙子盜取了自己的卡號和網銀密碼，登錄自己的網銀購買貴金屬，但由于沒有U盾不能轉賬，騙子只好騙自己將錢轉入"專用賬戶"，隨后趁自己在輸入轉賬信息但還沒有確認前的這段時間，騙子再登錄網銀賣掉貴金屬套現，這樣等卡主點擊轉賬"確認"鍵時，卡主的賬戶里就有足夠的余額轉賬，錢就會轉到騙子的"專用賬戶"里了。

銀行人士稱騙局有明顯漏洞

如果市民不注意，還是可能中招

由于這位網友沒有留下任何聯系方式，因此記者對她所說的騙局無法確認真假。不過，揚子晚報記者昨天就此咨詢了南京幾家銀行的相關部門人士，銀行人士表示，這種騙局雖然比較新，但其實并不高明，有很多明顯漏洞。不過，如果市民不注意，還是有可能中招的。

南京某大行人士對記者分析，銀行網銀分登錄密碼和交易密碼，其中，登錄密碼比較容易被人盜取，而交易密碼一般有U盾保護，不太容易被盜。如果客戶只是在卡內轉賬，或者是從事銀行的"賬戶金"、"賬戶銀"等投資，銀行一般不要求客戶輸入交易密碼，只有轉賬或網購等交易，才需要交易密碼。在這位網友所經歷的騙局中，很明顯，騙子事先已經盜取了她的銀行卡號和網銀登錄密碼，然后買了銀行的貴金屬。雖然她賬戶上的現金余額減少了，但其實是騙子將她的錢變成了貴金屬，并轉換到她的"投資賬戶"上了。只要她不聽信騙子的建議，慌里慌張將錢轉入騙子指定的賬戶，她就不會有大的損失-頂多就是買賣貴金屬的損失。

南京某城商行個金部負責人進一步分析，這個騙局其實也有明顯漏洞。因為銀行一般都規定同一個網銀賬戶不能同時在兩臺電腦上登錄，這跟上QQ類似，手機上一登，電腦上的就被踢下來。因此，騙子要能得逞，還必須打一個"時間差"-在說服客戶上網將錢轉入指定賬戶之前，騙子必須迅速通過網銀將貴金屬賣掉，讓資金回流到客戶的現金賬戶，這樣一來，客戶轉賬時轉的就是實實在在的錢了，不是空賬。但是，在這個過程中，有兩個明顯的破綻：一是客戶上網銀能看到上次的登錄記錄，很容易發現網銀被盜；二是騙子賣掉貴金屬后，客戶賬上的現金又回來了。

遇騙子及時打銀行客服電話

申辦網銀時開通"登錄短信提醒"

"盡管有這些漏洞，還是會有人上當受騙。"這位負責人告訴記者，騙子是大面積撒網，只要有萬分之一的人相信他就賺了。因此，對付這樣的騙子，除了提高警惕，遇事按正常程序辦-及時咨詢銀行客服之外，沒有別的辦法，各家銀行都有自己的客服電話，客戶應當記牢。另外，他也提醒市民，現在網上病毒很多，有些木馬病毒、釣魚程序專門盜取銀行卡號和登錄密碼，市民上網一定要小心。最好不要在公用電腦或公共場合登錄網銀，使用完網銀后應及時退出登錄。他還建議市民開啟網銀賬號保護功能，這樣一來在輸入登錄賬號時，部分數字將以"*"號代替，旁人看不見。

另一家銀行人士則建議，市民在申辦網銀時，一定要先了解清楚各項功能，這樣騙子就無機可趁。此外不少銀行的網銀都有"登錄短信提醒"、"登錄短信驗證"等功能，開啟這項功能也可以減少網銀被盜的風險。