银行卡被盗刷，解密骗局

手机无故收到工行卡支出1万的短信。核实了一番之后，确实是95588发来的真实短信。但u盾口令卡，工行卡都在自己手里，这笔支出是怎么回事？继续往下看。详细给大家讲解。最近发生了一件事。因为下午6点多，我和朋友在吃饭，突然收到工行发来的一条短信，说我的工行卡支出了1万多元，我很惊讶。因为银行卡在我手里，u盾和口令卡都在家里，怎么会被刷呢？然后我就收到了一个400的电话，对方一接通就说，你好，是某某女士吗？我说是的，他说我们收到一笔交易交易申请，显示您有一笔10925元的支出，请问是您本人操作的吗？我就说不是，然后他就就是说好的，不要着急，我们系统也显示不是您本人操作的存在疑问，再给您打电话。我们现在马上把这笔交易冻结，您看可以吗？我说当然可以，对方就说好的。我们系统发送了一条短信到您手机，您看一下。过了一会儿，我果然收到了一条短信。对方说请您把验证码提供给我。到了这里我就有点犹豫了，对方看上去确实没有多少漏洞，准确的说出了我的名字，说了我交易的金额，短信也确实是工行发的，对方态度又很专业。但是常年的经验告诉我，不能轻易告诉别人验证码，最后我就对他说，谢谢你告诉我这个消息，我会自己打工行电话进行解冻。挂了电话之后，我翻找电话簿给工行打电话，期间这个400的号码一直给我打电话被我挂断了。一分钟后，我终于打通了工行的电话，跟客服说了情况，客服说，我应该是碰到骗子了。让我登录我手机网银修改密码，我登录了上去。在贵金属交易以来找到了我丢失了1万多块。我仔细询问了客服才知道一切都是套路，对方应该是通过病毒、木马等方法获取了我的网银账号和登录密码。有可能是我在一些不安全的地方登录了网银被记录了，工行默认在账户内买贵金属理财产品，是不需要u盾或者短信验证的，但是银行还是会照常发送账户支付短信。骗子用我的钱买了理财产品之后，这个钱实际上还在我的账户里，但是我被支出短信骗到了。他们冒充银行工作人员给我打电话，骗取我的验证码，我要是把验证码给了他，里面的钱才是真的不保。这种情况巧妙的利用工行卡的一个漏洞，工行卡里面购买部分理财产品无需u盾或者手机验证码验证，并对9588发来的真实支出短信。大部分人的第一反应都是很慌张，很轻易的将验证码交出去，预防此类诈骗，只需要做到3点。第一，第一时间开通所有网银支付都需要u盾验证。第二，任何情况下，不要向任何人提供短信验证码。第三，开通网银登陆地变更提醒。一但发现非本人操作，第一时间修改密码。