银行账户突然有异常交易，购买了大量理财产品，然后有“银行客服”打电话询问短信验证码，称退款时用得上。近日，南京市公安局秦淮分局接到多起类似警情，其中一名当事人小蔡始终未将验证码告知他人，成功避免被骗。民警事后现场实验，帮助小蔡从银行拿回因“买卖贵金属”而支付的高额手续费。
警方实验：无需验证码也可购买理财产品
实验产品：工商银行贵金属理财
实验方式：购买理财产品
工行手机银行版本号：V1.0.1.6170000
实验时间：8月25日
实验人员：南京市公安局秦淮分局瑞金路派出所警长唐在兴
实验过程：
1、下载工商银行手机银行客户端；
2、由民警充当第三人，使用账号密码登录小蔡手机银行；
3、点击贵金属理财产品并购买2克黄金，共花费465.36元。
实验结果：
经过手机银行的实际操作，民警使用自己手机登录小蔡的手机银行，然后通过购买理财产品，成功让小蔡账户里的钱转到了理财产品上。随后，小蔡的手机收到短信提示：已支出（购买贵金属）465.36元。不过，直至购买成功，小蔡的手机并没有收到关于短信验证码的提示。
实验分析：
通过工商银行手机银行购买此类理财产品，只要正确登录即可操作，不需要输入短信验证码。
案例回放▶▶▶
人在火车上账户“被”买8万元贵金属
8月24日，正坐火车旅行归来的南京市民小蔡接到银行短信，称其账户里的8万元存款购买了一种贵金属理财产品。几分钟后，小蔡又收到银行发送的一条带有验证码的短信。
自己在火车上，怎么可能操作银行账户购买理财产品？小蔡立即拨打银行客服电话。银行客服人员说，他的银行账户很可能被人盗用，现有两种解决办法：一是冻结账户，前往银行柜台进行操作；二是下载手机客户端软件进行处理，卖出贵金属，钱将直接返回账户。
考虑到贵金属理财的波动性，小蔡在银行客服人员的指导下，利用手机软件进行操作。处理完毕后，小蔡只损失了买进卖出花掉的1.5%手续费共计1200元。下了火车，小蔡第一时间来到银行卡开户行，并向瑞金路派出所报了案。
为了进一步了解整个行骗过程，民警找到银行工作人员现场做了实验，证明小蔡遭遇的是新型诈骗。事后，民警为其开具了相关报警证明，帮助小蔡向银行方面索回了购买理财产品所花费的1200元手续费。
案件解析▶▶▶
买理财只是第一步骗取验证码才是真目的
警方从银行方面得知，购买理财产品的资金，虽然是从客户存款账户里被汇出，但仍然是在客户的个人账户里，只不过是资金到了理财账户内，就像是自己将左口袋的钱放在了右口袋，但钱还是在自己身上，并没有给别人。银行工作人员表示，银行方面是为了客户操作的便利，只要是在账户内的操作，就可以不用短信验证码或者不使用U盾。但如果钱要转出个人账户，肯定就需要U盾或者短信验证码。
骗子“替”小蔡购买理财产品后，想将资金转出小蔡个人账户时，小蔡才收到验证码的。骗子之所以要多出“买理财”这么一步，就是要让当事人更容易地说出自己的银行短信验证码。
据了解，目前比较常见的电信诈骗方式包括：向客户手机发送包含病毒链接的短信，客户点击短信后即被植入木马，造成个人信息泄露；不法分子通过钓鱼网站套取客户的账户名和密码；通过非法途径获取客户在其他网站的注册资料、手机号等信息，利用部分客户将电子银行用户名、密码设置为与其他网站用户名、密码相同的习惯，以“撞库”的方式，猜测客户电子银行登录密码并尝试登录。小蔡遇到的骗局，就是在获取小蔡的账户、密码登录他的银行账户后实施诈骗的。
警方提示▶▶▶
短信验证码就像拉链“不拉开”就能守住财
针对骗子故意制造异常操作并冒充客服人员询问短信验证码的骗局，当事人只要“不拉开自己口袋的拉链”将短信验证码告知骗子，任骗子如何倒腾，都无法将钱挪出“口袋”。
警方提醒广大市民，在发现账户有异常操作时，首先要拨打官方客服电话，了解资金流向，并及时保留银行短信等相关证据，及时向警方报案。在此过程中，一定要妥善保管短信验证码和U盾，切勿让骗子有机可乘。
