骗子手段花样翻新 银行卡被盗刷后专家建议三步止损

　　最近，关于银行卡被盗刷的信息很多，不免让人人心惶惶。本周，一位网友分享了自己银行卡被盗刷的经历，因为发送了一条退订短信，支付宝、所有的银行卡的资金全部被转移。这件事在微博以及朋友圈不断发酵，引发众人关注，到底该如何保障资金安全，银行卡盗刷后应该怎么办呢？银行业内人士表示，发现被盗刷，第一时间挂失是最有效的办法。 扬子晚报记者 李冲

　　回复一条短信，支付宝和卡里的钱没了

　　专家表示：验证码“打死”都不能泄露！

　　在这个长微博中，受害人详细介绍了一夜之间，支付宝、所有的银行卡信息都被攻破，所有银行卡的资金全部被转移的过程，迅速成为网络热点。

　　具体过程为，首先，网友收到了一个短信，回复退订后，显示指令不正确，要求发送“取消+验证码”，依照这样回复后，他的手机便无法上网和通话了，与此同时，他发现自己的支付宝在向绑定的银行卡里转账，而银行卡的网银密码被修改了，他本人无法登录；最终结果就是支付宝和银行卡里的钱都没了。

　　对这一案例，有关安全专家表示，是一起典型的综合利用“个人信息+USIM补换卡+改号软件发送诈骗短信”的诈骗案件。

　　融360的相关人士认为，这个骗局的关键就在于“USIM卡验证码”，验证码的功能是验证身份，比如，当你通过网银转账时，银行无法判断是否为本人操作，为了防止盗刷的可能，这时候就会给手机发一条验证码进行身份核实，这个验证码无论何种情况下都不能告诉别人，而该骗局中，骗子通过钓鱼短信诱使机主回复“取消+验证码”(注意这个验证码就是移动验证用户身份的验证码)，受害人出于着急退订的心理，于是就把验证码发了过去。

　　同时，业内人士认为，单纯仅凭一个验证码是不能把钱转走的，还需要银行卡号、身份证号、姓名、手机号等个人信息，然而现在，个人信息泄露已非常普遍，个人要尽量做到自己不能轻易泄露个人信息。

　　骗子手段花样翻新，卡被盗刷怎么办？

　　第一时间挂失是最有效的办法，同时要注意留证

　　扬子晚报记者了解到，目前各类关于银行卡盗刷的新闻很多，现在骗子的手段出现多样化，通过伪基站发送钓鱼短信，现在，如类似10086、95533等所谓电信运营商或银行发来的短信，登录后被要求输入密码等信息。由于此类短信都是由伪基站“包装”后发给持卡人，其中含有钓鱼网站的链接。持卡人登录后一旦填写了账号、密码等信息，骗子就可以把钱转走了；通过架构免费wifi盗取个人信息；此外，不法分子还会对POS机加以改装，用户在改装后的POS机上刷卡，则银行卡信息便会被提取。银行卡信息或被标以高价卖出，或复制一张伪卡实施盗刷。那么，银行卡被盗刷以后应该怎么办呢？

　　银行卡被盗刷止损三招

　　1挂失

　　银行业内人士告诉扬子晚报记者，一定要开通银行卡交易短信提醒服务，随时留意资金变动情况，当收到非本人消费的短信时，应首先致电银行客服核实，确定是否发生了真实的交易，如果确定是真实交易并且非本人操作，那么应立刻要求银行客服冻结信用卡，防止发生更大的损失，第一时间拨打银行客服挂失或者通过手机银行自行操作这是最有效的办法。

　　2留证

　　其次，持卡人应找到距离最近的ATM机，并完成一笔小额的存取款操作，并打印凭证或通过其他方式，证明银行卡并未丢失，转走资金不是自身行为，当发生盗刷后，银行可以调取你的查询记录和录像，这就足以证明此前消费那一刻你并不在案发地，做到有据可查。

　　3报案

　　最后，立即到附近的派出所等公安机关报案，并保存立案回执或受理通知书等文件，警方立案后，携带警方开具的回执单到发卡中心要求调查。此外，银行人士建议，为防范银行卡盗刷，持卡人应尽早将手中磁条卡换成芯片卡。磁条卡只要在设备上刷过，就可能留下关键信息便于复制，而芯片卡却不容易被复制。另外，持卡人最好单独申请一张额度有限的银行卡用于绑定各种网上支付和手机支付，限定银行卡的消费范围，比如限定银行卡不能在境外使用，不能用于网上交易等。同时，设置交易额度，避免大额损失。