只要登录网上银行，不需要支付密码就可以购买银行的贵金属理财产品。诈骗分子瞄准了这一便利，先是通过非法手段获取受害人的账号和登录密码购买理财产品，造成银行卡内资金被盗刷的假象，然后冒充客服退回这笔资金以骗取信任，最终套取受害人支付密码、验证码等信息完成诈骗。8月2日晚上，尽管再三防范，谨慎的梁先生还是在5分钟内被盗刷10笔共计9990元。
账户被买“纸黄金” “我觉得已经够谨慎了，没想到还是中招了，我想除了我自己的原因，银行方面也有不可推卸的责任。”8月5日下午，刚从银行打出对账单的梁先生与记者取得联系，回想起3天前的遭遇，梁先生仍想不出问题究竟出在哪里。
8月2日晚9时30分许，梁先生手机接到一个陌生号码来电，对方是名南方口音的女子，自称是“腾讯拍拍”的客服人员，来电号码显示归属地为浙江杭州。对方询问梁先生是否购买了“如意积存”的理财产品？梁先生一听这口音加上这莫名其妙的问题，第一反应就是对方是骗子，于是没任何回应就挂断了电话。刚挂断电话，手机就收到银行发来短信提醒：您尾号为××××的卡2日21:31手机银行支出（如意积存）4000元，余额621.13。
梁先生仍认为是诈骗短信，为了安全起见，他登录手机银行查询，发现账户中果然少了4000元。
就在此时，那名“客服人员”又来电再次询问。对方说，如果不是他本人购买，他的账户可能存在信息泄露。最近有很多类似诈骗事件发生，让梁先生提高警惕，并配合她完成账户保护。
骗子多次索要验证码 对方要求梁先生不要挂断电话，按照她的指示操作。梁先生插上耳机一边继续与对方通话，同时打开手机银行，实时掌握银行账户动向。梁先生连续收到两条银行的短信提醒，内容均为账户申请开通快捷支付，可凭借绑定手机收到的短信验证码进行网络购物支付、转账等交易。、
随同两次提示短信而来的还有两条短信验证码，对方再三要求其提供验证码，梁先生坚持没有透露。此后，对方说，将把购买理财产品的资金退还，要求注意短信提示，并告知其验证码。紧接着，梁先生收到短信，但并非客服所称的退款信息，而是一条网银在线（北京）科技有限公司的付款请求验证码，付款金额为10000元。
“这不是退款，这是扣款！”梁先生再次拒绝了对方索要验证码的要求。
5分钟两卡被盗刷10次 之后短短3分钟之内，梁先生接连收到银行的转账短信，其银行账户关联的另一张银行卡连续发生9次转账，每笔转账999元。“坏了，被盗刷了！”梁先生立即操作手机银行，挂失了这张银行卡，盗刷情况随之结束。1分钟后，梁先生又收到短信提醒，起先被购买“如意积存”产品的银行卡发生了一笔999元的转账。梁先生立即也挂失了。
8月3日上午，梁先生来到银行卡开户行，系统查询后发现，梁先生的这10笔交易均是通过B2C购物方式，被第三方支付平台转走。该平台与银行之间的协议是单笔不超过1000元不需要验证码。而最先引发该事件的理财产品，工作人员介绍因为是银行内部产品，账户在申购、退订等业务时并不需要支付密码及验证码。也就是说，诈骗分子只要掌握了用户卡号及网银登录密码，就可以完成理财产品购买或退订。
“现在我彻底明白了，骗子利用我账户资金变动的实际情况赢取我的信任，真正目的是要我的支付密码和验证码，结果她最先一笔10000元的转账信息被我识破，后来就采取1000元以下不用密码的‘笨办法’，分多次盗刷银行卡，要不是我及时冻结两个银行卡，损失更多。”梁先生表示。
3日上午，梁先生到派出所报警，民警表示，梁先生的钱是在银行内被盗刷，因此应该由银行来报警。梁先生再次找到银行，银行让其写了一份授权声明，表示将上报上一级银行后再做处理。
5日下午，记者联系上梁先生开户银行的工作人员，对方表示不方便透露相关情况。记者截稿时，梁先生仍未收到银行方面的处理意见。梁先生认为，此事件中银行方面也有责任，下一步将采取法律手段维权。
记者查询发现，全国近期发生多起类似事件，8月2日梁先生银行卡被盗刷当天，福建等地用户也曾以几乎完全相同的方式被盗刷。本报记者 景毅
（来源：半岛网-半岛都市报） [编辑: 王泯苏]
