首先,我们来看看涉及工行“如意金”的这起骗局里,市民的钱是怎么被骗进骗子设定好的口袋里的。
从已经出现被骗的案例看,骗子手法几乎是一致的——— 先潜入储户个人网银账户用余额购买贵金属或理财产品,再以协助退款为由,骗取储户网银验证码,转走账户存款。
那么这背后,骗子到底用了什么方法呢?根据已经出现的市民爆料情况看,为了骗到钱,骗子实际上是分几步走的———第一步,骗子会先用病毒木马等方法,获取网银资料(如账号、登录密码等)。而由于转账等操作需要有U盾验证和短信验证码,因此,即便是这样,骗子并不能把钱转走,但他们会用卡里的钱来购买贵金属等理财产品,因为这一步操作是无需U盾和验证码的。一旦购买你的手机会收到95588发来的短信:“您尾号为××××的银行卡×日10:58手机银行支出(如意积存)××元”。甚至还会收到银行卡开通“工银e支付”的验证短信和付款短信。