银行卡和网银U盾都在身上，可卡上的钱却不翼而飞。最近，一条“高明新型金融诈骗”的微信被广泛传播，引发不少关注。该网友称：骗子先盗取户主网银密码购买X万元的贵金属，但由于没有U盾无法转账，于是骗子让户主将X万元转至专用账户，一旦户主上钩，骗子立即平仓，转账成功钱就落入了骗子账户。昨天，南京多家银行人士表示，这种骗局虽然有很多漏洞，但如果市民不小心还是有可能落入圈套。他们提醒市民遇到这类问题应及时咨询银行客服，不可轻信骗子的谎言。

　　事件

　　网民亲历“新型金融诈骗”

　　所幸咨询银行客服后避开了骗局

　　在微信中，这名网友称，自己亲身经历了一次骗子的高明骗局：某天深夜她接到一个来自黑龙江的神秘电话称，其账户购买了贵金属×万元。该网友自己没有消费，且银行卡和U盾都在自己身上，于是坚信这是诈骗挂了电话。

　　但是，随之而来的银行短信让她无法再保持淡定了。很快她就收到了银行的短信，提示她的银行账户消费×万元，余额仅剩几百元。该网友马上登录网上银行一查，银行卡里的钱真的没了。于是该网友回拨神秘来电，对方称“最近有很多账户出现这种状况。我们给你提供一个专用账户，你把购贵金属的×万元转到这个账户，因为你卡里没钱了系统会提示转账不成功，到时候我们会根据你转账的信息，把钱打回你的银行卡，但必须在1小时内完成操作。”

　　该网友拨打银行客服电话咨询，客服人员提醒，这可能是诈骗：该行没有U盾是可以登入网上银行，而且可以交易贵金属；但没有U盾是不能进行转账的。

　　随后该网友称自己恍然大悟：骗子盗取了自己的卡号和网银密码，登录自己的网银购买贵金属，但由于没有U盾不能转账，骗子只好骗自己将钱转入“专用账户”，随后趁自己在输入转账信息但还没有确认前的这段时间，骗子再登录网银卖掉贵金属套现，这样等卡主点击转账“确认”键时，卡主的账户里就有足够的余额转账，钱就会转到骗子的“专用账户”里了。

　　分析

　　银行人士称骗局有明显漏洞

　　如果市民不注意，还是可能中招

　　由于这位网友没有留下任何联系方式，因此记者对她所说的骗局无法确认真假。不过，扬子晚报记者昨天就此咨询了南京几家银行的相关部门人士，银行人士表示，这种骗局虽然比较新，但其实并不高明，有很多明显漏洞。不过，如果市民不注意，还是有可能中招的。

　　南京某大行人士对记者分析，银行网银分登录密码和交易密码，其中，登录密码比较容易被人盗取，而交易密码一般有U盾保护，不太容易被盗。如果客户只是在卡内转账，或者是从事银行的“账户金”、“账户银”等投资，银行一般不要求客户输入交易密码，只有转账或网购等交易，才需要交易密码。在这位网友所经历的骗局中，很明显，骗子事先已经盗取了她的银行卡号和网银登录密码，然后买了银行的贵金属。虽然她账户上的现金余额减少了，但其实是骗子将她的钱变成了贵金属，并转换到她的“投资账户”上了。只要她不听信骗子的建议，慌里慌张将钱转入骗子指定的账户，她就不会有大的损失——顶多就是买卖贵金属的损失。

　　南京某城商行个金部负责人进一步分析，这个骗局其实也有明显漏洞。因为银行一般都规定同一个网银账户不能同时在两台电脑上登录，这跟上QQ类似，手机上一登，电脑上的就被踢下来。因此，骗子要能得逞，还必须打一个“时间差”——在说服客户上网将钱转入指定账户之前，骗子必须迅速通过网银将贵金属卖掉，让资金回流到客户的现金账户，这样一来，客户转账时转的就是实实在在的钱了，不是空账。但是，在这个过程中，有两个明显的破绽：一是客户上网银能看到上次的登录记录，很容易发现网银被盗；二是骗子卖掉贵金属后，客户账上的现金又回来了。

　　支招

　　遇骗子及时打银行客服电话

　　申办网银时开通“登录短信提醒”

　　“尽管有这些漏洞，还是会有人上当受骗。”这位负责人告诉记者，骗子是大面积撒网，只要有万分之一的人相信他就赚了。因此，对付这样的骗子，除了提高警惕，遇事按正常程序办——及时咨询银行客服之外，没有别的办法，各家银行都有自己的客服电话，客户应当记牢。另外，他也提醒市民，现在网上病毒很多，有些木马病毒、钓鱼程序专门盗取银行卡号和登录密码，市民上网一定要小心。最好不要在公用电脑或公共场合登录网银，使用完网银后应及时退出登录。他还建议市民开启网银账号保护功能，这样一来在输入登录账号时，部分数字将以“*”号代替，旁人看不见。

　　另一家银行人士则建议，市民在申办网银时，一定要先了解清楚各项功能，这样骗子就无机可趁。此外不少银行的网银都有“登录短信提醒”、“登录短信验证”等功能，开启这项功能也可以减少网银被盗的风险。