條碼嵌入木馬病毒，電信詐騙花樣繁多

當心，別落入這些金融陷阱!

　　每到3月，消費者權益保護尤受關注。這幾年，金融市場迅速發展，新產品不斷亮相，為消費者帶來了便利。然而，由于服務不規范以及消費者保護意識不強、識別風險能力不高等原因，金融也成為消費糾紛高發領域。在生活中，我們要當心哪些金融陷阱?怎么提升風險識別能力?遇到麻煩如何維護自己的合法權益?本報記者就這些問題采訪了消費者和專家。

網購支付不要隨便掃碼，注意區分收款碼與付款碼的功能

　　“網購支付也要小心，不能隨意掃商家發來的二維碼。”江蘇南京市玄武區居民沈麗一次在家中用手機瀏覽購物網站時，看到一家不錯的網店，選中了幾件衣服后，與店家聯系付款發貨，原本就是支付完成后收到貨物、再確認付款的流程，不料卻發生了變數。

　　店家告訴沈麗，由于店鋪最近剛剛重新改版，換了收款賬戶，以前的賬戶暫時無法收到錢，希望沈麗能直接通過掃他們發來的二維碼付款，還答應給沈麗優惠，沈麗一聽覺得沒什么問題就答應了，隨即掃碼付款2001.5元。

　　第二天，沈麗發現遲遲未收到店家發貨的消息，以為是店家忘了，就通過網站留言，但過了很久都沒人回復。沈麗在店鋪頁面找到店家的聯系電話，打過去發現無人接聽，之后再次撥打發現竟已被對方拉黑，她這才明白自己是落入了騙子的圈套。

　　在網購過程中，一些平臺原本會有“收到貨物再確認付款”的交易擔保機制來保護消費者合法權益，然而，若不法商戶在消費者支付環節騙取其使用購物平臺監控外的掃碼方式進行付款，一旦消費者掃描不法商戶發來的收款碼進行支付，錢款將直接進入不法商戶賬戶中，原本的保護機制就會失效。

　　消費者不僅不能隨便掃商家的二維碼，自己的二維碼也不能隨便泄露。隨著掃碼支付的普及，一些不法分子利用部分消費者不熟悉收款碼和付款碼的具體功能實施詐騙。

　　前些天，河南鄭州市自由職業者吳銘洋在某網站預訂了一份外賣，幾分鐘后，一名自稱是該餐廳服務員的小伙子打電話聯系。

　　小伙子說，因為他自己操作失誤，給吳銘洋多做了一份所訂餐品，愿意便宜5元賣給他，否則自己要交30多元全價賠償。吳銘洋心生憐憫，覺得做服務員不容易，多買一份也沒什么損失，就按照小伙子說的進行付款碼支付。

　　然而，付款碼剛發過去，吳銘洋就發現自己的支付賬戶被人劃走了999元。他趕緊打電話給那個小伙子，卻已聯系不上，再通過網站聯系外賣餐廳。外賣餐廳表示并沒有這名所謂的服務員，吳銘洋感慨：“沒想到一個不留神泄露了付款碼，竟會造成這樣的損失。”

　　消費者還應引起重視的是，一些不法分子利用目前條碼支付發展不規范，支付條碼容易攜帶惡意代碼、木馬和病毒的特點，竊取用戶敏感信息甚至盜取用戶資金。

　　為更好地規范支付業務發展、保護消費者合法權益，去年底，中國人民銀行發布了《條碼支付業務規范(試行)》，加強條碼安全防護，提升條碼支付交易安全強度，將于今年4月1日起正式實施。

　　業內專家分析，此次《規范》將條碼支付分為付款掃碼和收款掃碼。“付款掃碼”是指付款人通過手機等移動終端識讀收款人展示的條碼完成支付的行為，是用戶主動掃碼付款，俗稱“主掃”;“收款掃碼”是指收款人通過識讀付款人移動終端展示的條碼完成收款的行為，是用戶被動掃碼支付，俗稱“被掃”。

　　據了解，條碼支付風險乃至用戶資金損失多發生于消費者主動掃碼，特別是“主掃”靜態條碼。相比動態條碼，靜態條碼更易被篡改或變造，易攜帶木馬或病毒，真偽難辨，支付風險較高。

　　中國人民大學重陽金融研究院高級研究員董希淼建議，消費者使用條碼支付時，盡量不要拿手機掃別人的靜態條碼，而是要讓對方掃你的手機。“那種事先貼在店鋪墻上的二維碼是靜態的，安全性遠低于手機上實時生成的動態二維碼。”

警惕電信詐騙，少些“腦子一熱”，提高保護個人隱私信息意識

　　去年12月，甘肅蘭州市居民唐鑫通過某旅游網站訂購了一張早上8點40分起飛的機票，到達機場后，機場人員告知唐鑫該航班因延誤時間過長已取消，請他聯系之前訂票的第三方平臺辦理改簽或退票。于是，唐鑫通過手機搜索該旅游網站客服電話并反映情況。

　　客服稱，唐鑫的情況是辦理航班改簽業務，需要再交2000多元費用，并問他是否有手機銀行或附近是否有ATM機，客服得知唐鑫所在地點有建設銀行ATM機后，就指引他通過該機具轉給客服提供的指定賬戶2016元。

　　過了一會兒，唐鑫并沒有收到改簽成功的短信，就起了疑心，找到該旅游網站的官方客服查詢后發現自己遇到了詐騙。但好在發現及時，唐鑫隨即致電賬戶所在的蘭州銀行，撤銷了那筆交易，避免了資金損失。

　　近年來，電信詐騙的手段不斷翻新，嚴重危害個人財產安全和合法權益，甚至有不少高學歷的人也會被騙。這其中的很多時候只是消費者“腦子一熱”“一時大意”，往往過不了多久就能意識到上當受騙。為將資金阻截在被詐騙分子轉移之前，中國人民銀行發布文件，從2016年12月起，除向本人同行賬戶轉賬外，個人通過自助柜員機轉賬的，發卡行在受理24小時后辦理資金轉賬。在發卡行受理24小時內，個人可以向發卡行申請撤銷轉賬。

　　發現被騙還能撤回，這條政策讓不少人松了一口氣。中國消費者權益保護法研究會副會長劉俊海認為，消費者平時應當注意加強自我保護意識，盡量選擇信用度高的企業或機構購買東西或刷卡消費，不要貪圖小便宜。在信用狀況不清楚的情況下，不要在網站或手機客戶端上預存銀行卡信息甚至其他重要信息，防止信息泄露并被不法分子利用。

　　避免落入電信詐騙陷阱，商業銀行也應發揮自身優勢，為賬戶資金安全守好門、把好關。

　　今年1月，河南鄭州居民王玉受詐騙分子誘導，來到工商銀行鄭州金水支行網點，想向詐騙賬戶轉賬15萬元，但在操作過程中遇到賬戶異常的提示，無法完成轉賬。隨后，在詐騙分子指揮下，王玉又準備通過工行手機銀行向詐騙賬號二次轉賬，但仍然失敗。

　　正是因為兩次轉賬失敗，使詐騙分子露出馬腳，也讓王玉的賬戶資金免于受損，而挽救王玉資金損失的是工商銀行研發推出的外部欺詐風險信息系統。該系統收錄了來自工行內、金融同業及司法行政部門提供的各類風險客戶和賬戶信息，建立起外部欺詐風險數據庫，并與全行相關業務系統對接應用，形成集信息采集、風險預警、監測分析和主動控制為一體的全方位外部欺詐風險管控平臺。截至目前，該系統已成功預警堵截了超過18萬筆電信詐騙匯款，為境內外客戶避免資金損失超過36億元。

　　正如王玉所經歷的那樣，客戶在匯款時輸入的收款人賬號會通過系統與外部欺詐風險信息后臺數據庫連接篩選碰撞，如果該賬號為系統中收錄的電信詐騙涉案賬戶，業務系統會自動彈出風險預警提示，阻止客戶匯款。

　　工商銀行有關負責人介紹，完成外部欺詐風險信息系統對涉案賬戶的全渠道布控，能實現對所有通過網點、網上銀行、電話銀行、手機銀行和自助終端等渠道進行的轉賬匯款交易進行即時篩查，及時向客戶進行風險提示，對電信詐騙犯罪實時自動預警，從源頭上降低了電信詐騙得逞概率。去年，工行還推出國內首款防電信詐騙公益軟件“工銀融安e信”(公益版)， 用戶可免費使用該軟件，在辦理轉賬匯款前對收款賬號進行安全性查詢。

　　發生金融糾紛可向金融機構或人民銀行分支機構等部門投訴，銀行應多發布消費提示

　　遇到錢被盜刷怎么辦?有人會說，找銀行掛失、到公安局報警。但是，最近家住北京市豐臺區的衛薇薇遇到工資卡被盜刷的情況，很郁悶。

　　一天，衛薇薇正在商場購物，剛刷了一筆幾塊錢的賬單，手機卻收到了成功支付100元的短信提示，她很納悶這100元是怎么被刷走的，于是打電話詢問銀行客服。

　　銀行客服回復說，這100元是通過易聯支付刷走，并且是在知道了衛薇薇銀行卡號和密碼的情況下，以手機充值的方式從卡中劃走，又問衛薇薇不久前還有一筆30元的付款是否由她本人操作。

　　衛薇薇一聽嚇著了，如果不是那天注意了一下短信提示，不知道自己的卡還會被刷走多少錢。而且這張卡是她的工資卡，綁定了很多賬戶，如果卡號和密碼都已被泄露，損失將無法估量。

　　錢能找回來嗎?銀行客服的回應讓衛薇薇很不解。銀行客服說，系統這里能看到前后一共130元是給哪個電話號碼充值，但想找回這130元，還需要她本人去公安局報警，然后等待公安局辦案處理。

　　“明明已經查到對方的電話，但無能為力，為了130塊錢還要報警，在公安局那里都算不上重要案件，想想要付出的時間和精力，就覺得還是算了吧。”衛薇薇告訴記者，不法分子的犯罪成本那么低，自己的損失卻不小。最后不僅130元沒找回來，為了防止再被盜刷，她還到工作單位有關部門更換了工資卡，然后把之前綁定的賬戶全都解綁。

　　劉俊海認為，在消費者落入詐騙陷阱時，一般會想到找金融機構進行投訴。原則上，銀行等金融機構對消費者有安全保障義務。若消費者否定刷卡交易，認定為盜刷，銀行應認真受理。目前來看，銀行等金融機構更多的是在詐騙事件發生后有所為，今后更應加強宣傳指導，經常發布消費提示，避免消費者重蹈覆轍。

　　對消費者來說，一旦發生盜刷事件，持卡人要注意收集相關證據，比如銀行卡消費明細、網上交易明細、出境旅游證明等，積極聯系銀行，向警方提供線索。

　　《消費者金融素養調查分析報告(2017)》顯示，當消費者購買金融產品或服務發生糾紛時，有69.99%的消費者向提供該商品或服務的金融機構進行投訴，31.31%的消費者向當地工商部門進行投訴，15.96%的消費者利用“12315”熱線進行投訴。

　　若消費者與金融機構產生金融消費爭議怎么辦?《中國人民銀行金融消費者權益保護實施辦法》指出，原則上應當先向金融機構投訴。金融機構對投訴不予受理或者在一定期限內不予處理，或金融消費者認為金融機構處理結果不合理的，金融消費者可以向金融機構住所地、爭議發生地或合同簽訂地中國人民銀行分支機構進行投訴。

　　劉俊海認為，整體來看，目前在打擊電信詐騙等違法犯罪行為上，監管還存在一定程度的寬、松、軟問題，尤其是在互聯網金融迅速發展背景下，監管能力和執法能力顯得不足。我們應當正視存在的執法漏洞和監管盲區等問題，金融監管部門和公安機關等機構要提升監管合力，提高執法公信，加強信息共享，不給不法分子違法套利的空間，打造跨市場、跨地域、跨部門、跨產業的金融消費者權益保護體制機制。

■延伸閱讀

網絡詐騙哪種劫財方式最多?

　　從2017年所有舉報的詐騙案情來看，獵網平臺共收到全國用戶有效申請的網絡詐騙舉報24260例，虛假兼職詐騙是舉報數量最多的類型，共舉報3804例，占比15.7%;其次是金融理財3667例(15.1%)、虛假購物3479例(14.3%)、虛擬商品2688例(11.1%)、網游交易2606例(10.7%)。

　　舉報總金額方面，金融理財類詐騙同樣是總金額最高，達1.8億元，占比52.6%;其次是賭博博彩詐騙，舉報總金額5977.6萬元，占比17.1%;身份冒充詐騙排第三，舉報總金額為2782.7萬元，占比8%。從人均損失來看，金融理財類詐騙人均損失最高，達到50168.2元;其次是賭博博彩詐騙，為36853.3元，身份冒充為12020.2元。

　　網絡詐騙中，哪種劫財方式比較多?在獵網平臺2017年接到的用戶舉報中，有15911人是通過銀行轉賬、第三方支付、掃二維碼支付等方式主動給不法分子轉賬，占比65.6%，有7442人在虛假的釣魚網站上支付，占比30.7%;安裝木馬軟件從而被盜刷的用戶有328人，占比1.4%;在釣魚網站上填寫用戶的賬號、密碼等隱私信息后，被盜刷的用戶有302人，占比1.2%;因主動告知賬號密碼/二維碼/驗證碼/付款碼而被盜刷的有185人，占比0.8%，還有88人遭到勒索軟件、恐嚇電話等被勒索盜刷，占比0.4%。

　　從涉案總金額看，釣魚網站支付占比64.3%，累計2.2億元;其次受害者主動轉賬占比33.7%，累計1.2億元;木馬軟件導致盜刷占比0.8%，累計279.7萬元;釣魚網站導致盜刷占比0.6%，累計215.6萬元;主動告知賬號密碼/二維碼/驗證碼/付款碼從而被盜刷占比0.5%，累計167.8萬元。