三重防骗没拦住！八十老母95万元存款被骗走 飞天诚信：它能助你一臂之力

近日，广东深圳的王先生（化姓）在自己的博客上发布文章称，自己为80岁老母亲的手机设置了三重防诈骗的“防火墙”，但在诈骗分子的精心谋划下，母亲账上的95万元在7天内分3次被转走。

图源：紫牛新闻

“我作为有着20多年工作经验的软件工程师，没想到为母亲设置好了技术防范，仍被骗子骗了。我只能通过说出我这个实际案例，给大家做个提醒，让类似的诈骗不再轻易发生。”王先生在接受采访时如此说道。

6月底，王妈妈首次接到"短视频平台客服"电话，称"误点保险链接将自动扣费"。王先生及时阻止，却没想到这只是骗子的"火力侦察"。几天后，"快递客服"又以"包裹滞留"为由致电，声称"需关闭百万保障扣费"。短短一周两次试探，王先生意识到，母亲已被诈骗团伙锁定。他立即为母亲手机配置了三道防线：禁止安装非官方应用、拦截陌生来电、屏蔽陌生短信。本以为固若金汤，但人性的弱点却成了最脆弱的缺口。

7月下旬，王妈妈因在西安出租房子受阻，私自前往手机店解除了陌生来电拦截。骗子随即以"通讯管理局"名义来电，声称"身份证被冒用，涉案300万"。骗子冒充警察，通过视频展示假警官证、假执法画面，以"案件保密，不能告诉儿子"为由孤立老人。他们发现老人手机限制安装应用后，竟诱导其购买新手机，通过新手机进行视频通话，“指导”王妈妈一步步解除安全设置，安装名为"银监局9.06"的木马软件。该程序能绕过杀毒软件，远程控制手机、拦截短信、删除记录，让最后一道防线彻底失效。

王妈妈与骗子的通讯记录。图源：紫牛新闻

骗子从王妈妈口中套取了她所有的密码（口令）：支付宝支付密码、银行卡密码、手机银行登录密码。剩下最后的障碍，就是银行的风险控制系统。王先生后来在手机银行的日志里，看到了骗子是如何一步步避开银行风控系统的：第一步，申请“手机盾”。这是银行的高等级安全工具，相当于一个“数字U盾”（注：事后来看，“手机盾”并不能代替U盾）。未绑定前，单日转账限额是五万元；绑定后，限额直接提升至一百万元。这是为了一次性转走大额资金。第二步，进行安全因子设定。将默认验证方式设置为“手机交易码（短信验证码）+手机盾”，避免触发其他更复杂的验证。第三步，关闭动账消息推送服务。银行的动账通知支持推送至微信，关闭它是为了防止受害者通过微信看到转账提醒，从而暴露行迹。木马程序可以实时拦截所有的短信验证码。于是，“手机交易码”这道屏障形同虚设。而“手机盾”的授权，在骗子远程操控王妈妈手机的过程中，也被轻松完成。至此，银行风控系统的所有警报都被掐断。

8月6日和7日，王妈妈支付宝里的三笔理财资金被赎回，并转出到其银行卡中。8月11日和13日，骗子将王妈妈银行卡里的95万元分三笔转走。最后，骗子们删除了王妈妈手机上通话与短信记录，抹除作案痕迹。10月18日，王妈妈发觉被骗，于是报警。

“我做的所有手机安全设置，在骗子‘指导’母亲自行解除的那一刻，就全部失效了。技术防线的最大问题，在于它无法抵抗人性的弱点。”王先生说，眼下想到的解决方案是，将日常生活用的手机号和绑定银行的手机号进行物理隔离。据王先生介绍，他用自己的手机号申请一张附属卡，交由母亲日常使用。母亲原先的手机号关联所有银行卡，作为一个纯粹的“安全验证工具”由他来管理，以确保转账时的验证码由他来接收。

对此，飞天诚信友情提示：要不，试试“蓝牙二代key”？

金融行业标准JR/T 0068《网上银行系统信息安全通用规范》指出，“网上银行客户端（包括手机银行App）环境通常不具备或不完全具备专用金融交易设备的可信输入能力、可信输出能力、可信通讯能力、可信存储能力和可信计算能力，因此，需要使用专用安全机制”。该标准还规定，“资金类交易中，应具有防范客户端数据被篡改的机制，应由客户确认资金类交易关键数据（至少包括转入账号和交易金额），并采取有效确认方式以保证交易信息不被篡改，例如……在智能密码钥匙内完成确认等”。（“蓝牙二代key”）就是符合JR/T 0068要求的专用安全机制之一。

bInterPass3000是飞天诚信为网上银行以及手机银行提供的智能密码钥匙。该产品具备以下特点：