男子遭遇设套验证码：几条短信套走4810元

1月11日晚，西安市民胡先生接到一个来自深圳的电话，对方称胡先生银行卡内有2000余元被网上操作购买了游戏币，问是否是胡先生自己操作，还问其验证码。“虽然我怀疑对方是骗子，已经很警惕，没想到最后还是被骗了。”

“有人用卡买了游戏币”

胡先生说，被转账的卡里有2万元左右。11日晚9点，他接到电话称，有人用胡先生的银行卡在网上买了2405元的游戏币，对方还询问是否系胡先生本人操作。因为未收到短信提醒，加上自己警惕性较高，胡先生直接把电话挂断了。

谁成想电话刚挂断，胡先生手机就收到了一则短信，称银行卡被扣款2405元。正当他纳闷时，电话再次响起。对方称，现在又有人通过网络购买游戏币，询问是否胡先生本人操作，胡先生立刻表示不是本人操作。而对方称为了验证身份，会给胡先生发送一个验证码，只要将验证码与工作人员核对，就可以退回被扣的2405元。

正在通话中，胡先生收到一个验证码，并告诉了电话中的“工作人员”，对方表示验证码不对，还会再发一个，胡先生照做了。没想到的是，报完验证码后，胡先生短信又收到2条银行扣款短信，每次都是2405元。感到上当的他立即质问对方身份，对方却将电话挂断。胡先生连夜前往银行ATM机查询，发现少了4810元。他赶紧将卡内余额全部取出，并报了警。

骗子或用“虚实结合”

杭州网易研发中心安全专家鲍先生认为，胡先生很可能遇到了骗子“虚实结合”的行骗手段。鲍先生说，网银登陆密码有可能会被盗取，但骗子必须得到手机接收的验证码才能进行下一步转账操作。“胡先生第一次收到的是假的扣款短信，骗子以此吸引注意。当用户紧张慌乱时，骗子再操作账户，银行会发来真的验证码。鲍先生说，“这也是为什么通知扣款3次，实际只有2笔扣款。”

鲍先生提示，开通网银的用户，在登陆网银时最好是输入域名，避免进入钓鱼网站；定期更改网银密码，确保U盾、口令卡掌握在自己手中；定期查看网银登录明细，可以看到以前的登录IIPP地点和时间，检查是否被恶意登录过；开通短信提醒，时刻掌握卡内金额信息；接到涉及资金的陌生电话不要相信，要向正规银行客服电话进行核实。

微信搜索“IT之家”关注抢6s大礼！下载IT之家客户端（戳这里）也可参与评论抽楼层大奖！