沈欣 绘

    你是否收到过“话费余额不足”的信息？你是否收到过短信，显示自己的钱被分批转走？看到形形色色的骗局，有人会说“我防御心强”“我可没那么好骗”“我肯定不会发验证码点陌生链接”。可是，当一个可怕到了解你各种隐私信息的人出现，你可能立刻就会被脱去盔甲，将钱款毫无保留地转送他人。警方在梳理近期出现的新型诈骗案件发现，骗子们发动的几乎都是精准攻击，分分钟让你乖乖交钱。而在花样频出、“量身定制”的骗局面前，即便“高知”人群也难以幸免。

    手机未做任何操作，莫名被转走两万多元

    上个月底，家住鄞州潘火的市民小刘发现银行账户内攒了一年的2.8万元钱被人莫名转走了。小刘很诧异，他没有进行过任何操作，银行卡和手机也在自己手里，没有收到过密码短信，而账户里的钱却被人转空了，小刘马上报了警。

    办案民警通过对小刘手机的检查也验证了他所说，近期手机没有打来过陌生电话，也没有收到带链接的短信，手机更没有中毒迹象。随着调查的深入，民警很快掌握了犯罪分子的犯罪手法，发现这其实是一起典型“撞库”电信诈骗案件。

    据民警介绍，当前，各家银行都支持用户以手机作为用户名登录网银，在转账时，用户的手机会收到一条银行发来的动态密码，用户输入动态密码后，钱才能转走。犯罪嫌疑人便利用网站的这个特点，雇人编写黑客软件，扫描用户登录服务型网站时的登录密码，而多数用户为了图方便，会使用相同的用户名和密码注册账号，黑客在互联网上搜集人们已经泄露的邮箱、QQ、微信等社交软件密码、各类网站账户密码建立起一套字典表，然后运用软件的自动登录功能，将搜集到的用户名和密码去不停地尝试登录各大银行的网银账户，最终“撞大运”地“试”出一些可以登录的用户名、密码。在获得相匹配的手机号码和登录之后，犯罪嫌疑人又用一个改号器，拨打电信运营商客服电话，以此获得银行发来的动态密码短信，最后再对被害人卡内的余额实施转账。

    警方提醒：广大市民不要怕麻烦，要在不同类别的账户设置不同的密码，特别是网银密码要设置得复杂一些；在多个网站和APP，特别是安全等级不高的网站注册账号时，尽量不要采用相同的密码；定期更换自己常用的银行卡和网银的密码；设置网银、手机银行单日转账额度上限；手机及电脑端进行转账时要安装正规支付平台的支付安全防护软件。

    必须通过“亲密付”操作？ 要的是你来“付”！

    家住邱隘镇的小王平日里热衷于网购。4月25日，她接到一个自称是某网站客服的电话，说小王曾在该网站购买的面膜会过敏，现可办理退款退货，但必须通过支付宝的“亲密付”才能完成。

    小王没有多想，就将自己的支付宝账号报给对方，并应其要求添加其为“亲密付”成员。但不到2分钟，小王就先后收到扣款1000元、2000元、3000元的短信。意识到有问题的小王立即质问还在保持通话的“客服”，不料“客服”扔下一句“过会钱会退回来的”，就匆匆挂断了电话，此后再也联系不上了。

    据办案民警介绍，“亲密付”类似于银行的附属卡功能，当用户为亲人、密友开通此功能后，便可使对方在网购消费时，直接从开通者账户中支付款项，无须开通者确认。目前，“亲密付”的设置额度为100元至20000元。扣款产生后，“亲密付”开通者会实时收到提醒短信。

    骗子一般先通过非正规渠道，获取支付宝用户的购买记录及联系方式等信息，以有网购商品记录的人员为目标，冒充各大购物网站客服，与当事人取得联系。骗取信任后，以商品存在质量问题可办理退款为由，引导当事人按指示在手机端开通“亲密付”实施诈骗。另一种情况是，骗子以兼职刷信誉为借口，骗受害人开通该功能。只要受害人开通“亲密付”并设置额度，当对方用“亲密付”买单时，就不需得到当事人确认，可直接进行自动扣款。

    警方提醒：谨慎使用支付宝“亲密付”功能，不要轻易与网友或陌生人建立“亲密付”关系。若使用“亲密付”，必须确认对方是否值得信赖，而且一定要设置好消费额度和支付密码，确保支付环境安全。

    收到话费不足提示，回复不慎遭卷款

    前不久，市民小许连续收到了几条来自中国移动官方号码的短信，显示他本月流量超标，以致话费余额不足。小许正打算要补订流量，又收到了一条短信显示可通过回复“流量+验证码”增加50M流量包，借着又一条短信来了，上面显示了6位数字的验证码。

    小许看对方是10086官方号码，而且手机确实流量不足，于是编辑了“流量+验证码”发过去。随即小许惊讶地发现，自己的手机彻底无服务了。之后通过连接无线网络，小许给手机充值150元，然而依然显示无服务。可怕的是，他正陆续收到了支付宝的转账提示。这意味着，有人在另一个终端上操作他的支付宝账户。

    由于手机无法使用，小许只能通过操作客户端解除了支付宝与三张银行卡的绑定，并且通过亲友打支付宝客服电话冻结账号。等他支付宝挂失成功时，他的支付宝账户也没钱了。同时，对方还操作了银行跨行转账。最后，他的每一张银行卡里，余额都是零。

    更令小许感到恐惧的是，第二天他发现，他的两张银行卡，绑定了另一个支付平台——百度钱包，加上小许原本绑定百度钱包的另一张银行卡，他三张卡里的钱全部转入了两个陌生账号。这意味着，就连他的银行账号，也被攻破了。

    警方提醒：“任何问你要验证码的都是骗子。”这句话警方虽一直在强调，但是总有不法分子通过新的诈骗手段来攻破市民的心理防线，成功骗取钱款。市民一定要记住，运营商只会单向地告诉你验证码是多少，不会要求你把验证码再次发送给它。如遇手机离奇“瘫痪”，如非手机本身或信号故障，要立刻挂失手机卡，并及时冻结第三方支付和银行账户，避免攻击者趁用户处于“信息孤岛”时，冒充机主身份窃取账户。

    记者  张贻富  通讯员  邱琼  黄一娇  康巍巍  任瑜帆  徐秋瑾