老张接到一通电话,骗账对方自称是号异某银行风控专员,语气急促:“您的由进账户出现异地大额消费,涉嫌洗钱,行样需要立即核实。骗账”老张心里咯噔一下,号异他确实刚收到一条扣款短信,由进金额8888元。行样
骗子要的骗账不是密码,而是号异让你自己走进陷阱。他们先制造恐慌,由进再抛出一个“安全解决方案”。行样老张被引导下载了一个名为“银联安全中心”的骗账APP,界面跟真的号异一模一样。输入账号后,由进APP提示“账户异常,需绑定银行卡验证”。老张照做了,还按指示输入了短信验证码。
三分钟后,他卡里剩下的五万块被分批转走。整个过程,骗子没问过一次密码——他们要的是验证码,加上你亲手输入的账号,足够完成转账。
这种骗局的高明之处在于,它利用了人对“官方流程”的信任惯性。老张后来回忆,那个APP的下载链接其实来自一条陌生短信,但他当时慌得没注意。骗子在电话里反复强调“不要挂断,全程录音,配合调查”,实际上是在阻断你向真银行核实的可能。
另一种变体更阴险。骗子说你的账户被冻结,需要“解冻费”对冲流水。有个大学生被骗了六千块“解冻费”,结果账户还是冻结的——因为那账户本身就是骗子的。他们用你的恐慌,骗你给一个假账户打钱,还美其名曰“资金归集”。
识别这类骗局有个笨办法:真银行不会让你下载第三方APP,更不会要求你在电话里操作账户。但凡对方提到“安全账户”“验证码”“屏幕共享”,直接挂断。老张事后查了那笔8888的扣款短信,其实是骗子提前用他的手机号注册了某支付平台,用小额免密支付划走的——他手机号泄露已久,只是他自己不知道。
最讽刺的是,这类骗局的成功率并不高,但单笔金额大。骗子广撒网,每天打几百通电话,只要捞到一两个慌乱中的人,就够本。老张属于后者,他说自己平时挺精明,但那天正好在赶项目,脑子乱,就顺着对方思路走了。
现在银行确实会发异常交易提醒,但只会让你去柜台或官方APP核实,绝不让你装什么“安全控件”。你要是接到类似电话,先问一句:“你的工号多少?我打95588回拨确认。”骗子通常会立刻挂断——因为他们不敢接。
老张的钱最后追回来两万,剩下的成了教训。他说那通电话最蹊跷的地方,是对方能准确说出他的身份证尾号和最近一笔消费金额。这些信息从哪里泄露的?他到现在也没查清楚。可能是某个购物网站的订单信息,可能是快递单上的电话,可能是某次连接公共WiFi时被截了数据。
骗局总在更新,但核心逻辑没变:让你乱,让你信,让你动。你只要记住,任何主动打来的“官方电话”,都先当骗子处理。真有急事,银行会发短信让你去网点,不会打电话让你操作手机。