?　　“騙子登錄我的網銀就能買理財，Ｕ盾認證居然默認關閉，實在令人不放心。”日前，家住北京市西城區的王先生經歷了卡在身邊“被理財”的遭遇，所幸王先生警惕性高，沒讓騙子得逞。記者調查發現，近期這樣莫名其妙“被理財”的客戶不在少數，相當一部分人被騙走錢財。為什么會莫名其妙“被理財”？理的財去了哪？騙局是怎樣展開的？這背后暴露出部分銀行網銀服務多少漏洞？

　　短信發來付款驗證碼

　　日前，北京市民王先生忽然收到工行客服“９５５８８”發來的短信：“您尾號××××卡７日１５：４６分手機銀行支出（如意積存）１０００元”。

　　隨后王先生接到自稱一家淘寶店客服的電話，詢問其是否購買了該店“如意積存”？王先生表示沒有。緊接著“客服”稱，“如果不是您本人購買可以幫忙攔截，但是需要您手機短信上的驗證碼。”

　　接著王先生接到９５５８８發來的短信：“您正在付款，驗證碼為３１０２３，金額１０００元……”

　　“不是攔截么，怎么成付款了？”心有疑慮的王先生表示要先和銀行核實一下，掛了電話。他與工行客服９５５８８聯系后證實，他的銀行卡確實支出１０００元購買了“如意金積存”產品，但并非從淘寶購買，而是認購的工行一款貴金屬理財產品。

　　“恐怕是詐騙電話。”有些明白情況的王先生未將驗證碼發給“淘寶店客服”，果斷報警。

　　警方告訴王先生，近期遇到很多類似報案，手法類似。不法分子通過登錄受害人網銀，購買貴金屬理財產品，這時候存款還在受害人賬戶上，只是變成理財產品。騙子謊稱可以幫助阻截購買或贖回，騙取受害人短信驗證碼，從而盜取受害人賬戶資金。

　　記者調查發現，近期像王先生這樣遭遇的人不在少數。廣州的李先生按照自稱“拍拍網”客服人員的要求提供了短信驗證碼，對方轉走１萬元后無法聯系……隨著北京、廣州、上海、青島、長沙等地類似案件陸續曝光，不少受害者還自發成立了ＱＱ群，互助維權。

　　一個騙局的完成，涉及多個流程和環節。

　　信息泄露是資金被騙的“禍首”。這類事件中，不法分子首先要獲取客戶賬號、開戶信息、密碼、手機號碼等個人信息，這些信息通過多種渠道泄露，有的是保管客戶信息的單位工作人員泄露，有的是客戶個人保管不善，被不法分子誘導，登錄釣魚網站或被植入木馬程序等，導致賬戶密碼泄露。

　　理財交易設定的認證級別較低。記者了解到，目前工行網銀在轉賬、匯款、繳費的交易都得使用Ｕ盾，但基金、理財、貴金屬交易等投資交易的認證級別較低，默認不需要Ｕ盾驗證。

　　網銀登錄驗證缺失，快捷支付驗證安全風控不到位。“此類詐騙頻繁發生，銀行有著不可推卸的責任。”王先生認為，“客戶的網銀在異地登錄，銀行應該明顯能發現登錄ＩＰ地址異常，但為什么沒有觸發風險預警機制？”

　　不能因便捷性忽視風險

　　記者從工行多個網點了解到，工行目前正在調查和梳理電子渠道貴金屬產品欺詐事件情況，并向受害人返還由于騙子“代購”而產生的交易手續費。

　　中央財經大學金融法學院教授黃震表示，不能因為使用的便捷性而忽視安全風險，在強大的技術支撐下，銀行完全可以考慮依據理財風險類型和交易額度設置認證方式。“像貴金屬交易這樣投資風險較高的理財交易應該默認開通安全級別較高的認證方式，以免給客戶帶來損失。” 據新華社

　　（來源：半島網-半島都市報）