昨天一大早，河南姑娘小施看到賬戶里重新打進(jìn)了166萬元，喜出望外。她沒想到，十幾天前在網(wǎng)上被騙走的這筆錢，那么快就能回到自己手里。

　　5月5日那天，小施點(diǎn)開了騙子冒充賣家發(fā)來的釣魚鏈接，銀行卡里的166萬元巨款瞬間被轉(zhuǎn)走。5月7日上午10點(diǎn)，她抱著試一試的心態(tài)聯(lián)系了淘寶客服。

　　沒想到，通過各個(gè)互聯(lián)網(wǎng)金融服務(wù)系統(tǒng)之間的密切協(xié)作，兩小時(shí)后她的166萬被凍結(jié)了，昨天這筆錢回到了她的手里。

　　通過這起案件，一條全新的網(wǎng)絡(luò)詐騙資金轉(zhuǎn)移通道浮出水面，大家千萬要小心了。

　　兩分鐘內(nèi)，銀行卡上166萬被莫名轉(zhuǎn)走買了基金

　　小施被騙的經(jīng)過與之前警方和阿里巴巴廣泛提醒的“假冒網(wǎng)店客服詐騙”的手段如出一轍。

　　5月5日，小施接到一個(gè)電話，對(duì)方自稱是某網(wǎng)店客服人員，以訂單異常為由，要為她辦理退款。

　　因?yàn)樾∈┣耙惶齑_實(shí)在這家網(wǎng)站網(wǎng)購過，就沒有太多懷疑，點(diǎn)開了對(duì)方發(fā)來的一條鏈接，然后按頁面要求填寫了身份證號(hào)、銀行卡號(hào)以及網(wǎng)銀登錄密碼等個(gè)人信息。

　　“可填完之后，網(wǎng)頁卻沒反應(yīng)。”小施也沒多想，就關(guān)掉了頁面。

　　當(dāng)晚7點(diǎn)50分，小施接連收到兩條A基金公司的開戶驗(yàn)證碼，而她從未在該基金有過相關(guān)的操作。緊接著，“客服人員”又打來電話索要那兩條驗(yàn)證碼。

　　這時(shí)，小施已懷疑對(duì)方是騙子了，直接回絕。本以為這樣就沒事了，但接下來收到的短信讓她徹底慌了神。

　　沒過多久，銀行發(fā)來提醒短信，小施銀行卡上的資金分4筆被轉(zhuǎn)了出去，前3筆50萬元，最后一筆16萬元!整個(gè)過程前后不到2分鐘。

　　可是，這張被盜轉(zhuǎn)資金的銀行卡并不是小施之前在釣魚網(wǎng)站填寫過的那張銀行卡，騙子是怎么做到的?

　　1.5個(gè)小時(shí)

　　阿里巴巴堵上一條犯罪資金新通道

　　小施立即報(bào)警，但當(dāng)?shù)鼐奖硎咀坊乇或_資金的可能性很小。兩天后，不甘心的小施向淘寶客服求助，事情被轉(zhuǎn)交阿里巴巴安全部。

　　當(dāng)天10點(diǎn)50分：經(jīng)安全專家確認(rèn)，騙子是直接通過小施的網(wǎng)銀賬戶將錢轉(zhuǎn)進(jìn)了上海的一家“支付網(wǎng)絡(luò)服務(wù)股份有限公司”備付金賬戶。

　　11點(diǎn)35分：安全小二查清了這筆資金的下一站。騙子隨后又把錢轉(zhuǎn)移到了深圳一家基金公司下的一個(gè)賬戶。但奇怪的是，開戶人竟然是小施!而且，這家基金并不是小施收到開戶驗(yàn)證短信的那家基金公司。

　　11點(diǎn)40分，安全小二緊急聯(lián)系上了這家深圳基金公司的客服人員，請(qǐng)求緊急協(xié)助并凍結(jié)相關(guān)資金，該公司核實(shí)后立即行動(dòng)。

　　中午12點(diǎn)：該公司傳回消息，賬戶資金166萬已被緊急凍結(jié)，但需要更完整的手續(xù)才能取回。直到昨天，這被騙的166萬元資金，全部回到了小施的手里。

　　如此復(fù)雜的“贓款轉(zhuǎn)移通道” 還是第一次發(fā)現(xiàn)

　　巨款找回來了，但這起案件中卻有很多讓阿里安全部的專家們想不通的地方。

　　小施為什么會(huì)收到另一家基金公司的開戶驗(yàn)證短信?為什么騙子能夠知道小施的另一張銀行卡?錢是怎么順利從銀行卡賬戶上被轉(zhuǎn)出的?深圳這家基金公司的平臺(tái)上又為什么會(huì)有小施“自己”開的賬戶?

　　其實(shí)，騙子獲取小施身份信息的手段是比較老套的。獲取網(wǎng)店賣家的數(shù)據(jù)后，在曾經(jīng)消費(fèi)過的買家中尋求目標(biāo)，隨后通過植入木馬的鏈接，盜取小施銀行卡賬戶信息。

　　雖然小施用于網(wǎng)購的銀行卡并沒有多少錢，但騙子據(jù)此成功登錄了小施的網(wǎng)上銀行，然后在網(wǎng)銀關(guān)聯(lián)的其它銀行卡里，發(fā)現(xiàn)了另一張存有166萬元的銀行卡。

　　而騙子擔(dān)心直接劃轉(zhuǎn)大筆資金會(huì)被查到，就使用了曲線救國的辦法，因?yàn)槿绻苯訉㈠X轉(zhuǎn)到指定的銀行卡或是第三方支付平臺(tái)賬號(hào)上，很容易就被查明資金流向的賬戶信息。

　　所以，騙子選擇先把錢打到“某某支付網(wǎng)絡(luò)服務(wù)股份有限公司備付金”，這樣具體的帳號(hào)信息很難被查。接著，他們嘗試尋找一些注冊(cè)不需復(fù)雜驗(yàn)證的基金公司，用小施的真實(shí)信息開了一個(gè)賬戶。

　　整個(gè)過程中，騙子不但很好地隱藏了自己，還大大增加了追查資金的難度。

　　阿里安全專家介紹，如此復(fù)雜的“贓款轉(zhuǎn)移通道”還是第一次發(fā)現(xiàn)，阿里安全部將會(huì)全力協(xié)助警方追查幕后真兇。

　　在此，阿里安全專家也再次提醒廣大網(wǎng)友，阿里巴巴平臺(tái)不存在類似系統(tǒng)異常、卡單的情況，千萬不要相信對(duì)方發(fā)來的任何鏈接。包括支付寶平臺(tái)在內(nèi)的所有金融平臺(tái)發(fā)給您的驗(yàn)證碼一定要妥善保管，不可向任何人透露。同時(shí)，也請(qǐng)各位網(wǎng)店經(jīng)營者及時(shí)更新殺毒軟件，妥善管理店鋪運(yùn)營賬號(hào)及子賬號(hào)，及時(shí)回收離職員工的操作權(quán)限，保護(hù)好客戶的個(gè)人信息。