“尊敬的信用卡客户,近期发现有不法分子冒充银行工作人员以中奖送礼品需预付款或收取快递费、信用卡信息核实等理由进行钓鱼诈骗,或者以帮助调额、积分兑换等事项为由骗取客户的银行卡号、密码、身份证号及CVV2码等信息,请您注意,如果接到此类电话或者短信,请勿相信,不要向他人透露自己的银行卡信息。若需要办理信用卡业务,请通过手机银行、网上银行、拨打客户服务热线等渠道进行操作。”这是近期某家银行为防止其客户被骗专门批量发送的温馨提示。事实上,以上述名义行骗的往往涉及到各家银行,为了了解骗子的行骗过程,记者进行了一番验证。
只为骗取银行卡信息
3月22日,记者找到省城陈女士还保留的一条诈骗短信,短信上称自己是招商银行信用卡中心的工作人员,可以帮助陈女士提高信用卡透支额度,陈女士说自己并没有办理过招行信用卡,很明显这就是骗子发送的。但记者却看到发送该短信的号码确实是招商银行的客服电话:95555。记者于是直接点击号码回拨,不一会一名自称招行的客服人员接听了电话,记者说想调高信用卡透支额度,“客服人员”便说为了保障您的账户安全,需要核对您的信用卡信息,记者将自己招行信用卡的卡号告诉“客服人员”,但却故意说错了几位数,“客服人员”并没有注意到,而是继续要核对记者的身份证信息;记者又用同样的方法告知对方,此时“客服人员”告知记者:“经查询,您没有调高额度的权限,但我们可以为您特批办理,但需要您修改信用卡的密码。请点击我们发送的链接在网上进行修改。”挂断电话后,记者看到手机上果然发送来一条链接,记者点击打开后,发现是招商银行信用卡中心的官网,在点击修改页面后,记者看到网页上又要重新输入银行卡号、身份证信息还有CVV2码和查询密码,看到此处,记者便没有再操作下去。
记者随后从百度上搜索招商银行信用卡中心官网,点击进入后与骗子发来的网址进行对比,发现二者页面竟无差异,只是骗子的网址明显多了几位字母。记者又直接输入95555拨打客服电话,在接通客服人员后,记者说要进行信用卡调额度服务,客服人员便告知请拨打400开头的信用卡服务电话,95555热线是针对储蓄卡用户服务的。此时,记者同陈女士才恍然大悟。
复制卡片就有可能盗刷
从上述验证中看到,骗子的伎俩最终只为获得持卡人的银行卡和身份信息,那么只要有了这些信息,骗子就能取到钱吗?为此,记者咨询了省城民生银行某支行的工作人员。“现在骗子的手段已经高明到可以制作出以假乱真的银行卡的程度了。你想想,你在刷卡交易的时候是不是只需要输入密码就可以了?那像刚才进行的操作一样,骗子发给你的链接其实就是一个钓鱼网站,在你修改密码的时候,他的后台早已记录了你输入的最初密码,加上之前向你核对了银行卡卡号,身份证号,他完全可以重新申领一张,或者直接制作一张,找个套现的机器,轻轻松松就套走了你信用卡的现金。”“在他给的网址上我真的能修改密码吗?”记者问。“当然不能!它就是个假网站,你怎么能在假的网站上修改真密码呢?密码还是你原来的。”工作人员说。
“其实有时也并不需要复制银行卡,因为网上交易只需要知道你的CVV2码和手机动态密码就可以完成付款了。CVV2码是信用卡安全码,是信用卡在进行网络或电话交易时的一个安全代码。它通常是印刷在信用卡上面的3或4位数字,不同类别的卡印刷位置会有所不同。它通常被用于证实付款人在交易时是拥有该信用卡的,从而防止信用卡欺诈。但在上述你进行修改密码操作时,就提示输入CVV2码,骗子就同时知道了;如果交易时需要短信验证,刚刚发给你的链接,很有可能就植入了病毒程序,拦截你手机收到的验证码,这样就可以完成交易了。”工作人员解释,“其实这个手段是骗子行骗的升级,最老套的就是告诉你中奖了,要给你送礼品,叫你直接支付保证金、税金、预付款等等,都是贪图小利的人才容易上当,要知道天上是不会掉馅饼的。”