警方说

　　“验证码”短信被拦截

　　是中木马病毒

　　记者为此采访了北京市公安局刑侦总队和网安总队的专业反诈骗民警。民警们认为，“验证码”短信被拦截，是一种非常典型的中木马病毒后的表现，郭先生等多位当事人应该是在自己并不知情的时候中了木马病毒。“银行肯定是发送了验证码，而事主们肯定没收到，也就是说在这个时间段内，事主们的手机短信被拦截了，这就好比有人给你家送快递，可是在电梯口被人拿着你的身份证和手机‘代收’了。”

　　根据民警的判断，在中木马之前，当事人在招商银行的网银用户名、密码等相关信息以及手机号肯定已经泄露，犯罪分子若要完成转账，惟一需要跨过的障碍就是由银行发送的验证码。对方会向这些手机号精准投放木马病毒，一旦中招，就会出现郭先生等人遭遇的局面。

　　据刑侦总队民警介绍，木马分为多种，但比较常见的木马病毒会将短信完全拦截，使手机机主根本收不到。“它是通过‘关键词’进行拦截，比如犯罪分子设置的关键词通常就是‘验证码’，凡是短信中带有这个词的，就全到了骗子那里。郭先生说他很快又收到了账户冻结短信，这是因为冻结短信里不含有‘验证码’的关键词，木马病毒不会拦截。”

　　记者从市公安局网安总队了解到，受害人面对的其实是整整一条诈骗产业链，有人通过购买或黑客手段获取银行内部信息，但并无能力实施诈骗行为，这些人被称作“料主”，而真正实施诈骗的人，能力一般也都会有限制，例如，某人只能实施针对某省工行客户的诈骗，另一人只能实施针对某地交行客户的诈骗，他们会在网上向“料主”购买有针对性的信息。因此，一些案件中出现某家银行客户集体中招，并不足为奇。

　　最好使用U盾

　　银行卡尽量不要存太多钱

　　据民警介绍，相比于短信验证码，使用物理隔离的U盾、密码器等会相对好一些。但是由于U盾需要在电脑上安装使用，手机U盾和密码器也需要单独携带，很多人为了方便，还是愿意选择验证码。

　　记者上午联系多家银行咨询，被告知，由于现在手机支付太过普遍，如果犯罪分子侵入了事主手机，即使不通过银行转账的方式，也一样能够将事主的财产转移出去。如利用微信、支付宝等第三方支付平台，可以在无需使用U盾、密码器的情况下将钱弄走。银行暂时还没有将所有支付功能、转账功能合并处理，单独为客户设置一个非常低限额的业务。

　　记者从银行了解到，对市民而言，如果担心中木马之后银行资金在自己毫无察觉的时候被转走，那么可以不要使用短信验证码的方式，而使用手机U盾。手机U盾相对便捷，而且由于是物理隔离方式，安全性更高。与手机关联的银行卡尽量不要存太多的钱，能满足日常手机支付即可。（记者 安然）　

分享让更多人看到