【陈士渠防骗讲堂】银行转账漏洞诈骗

陈士渠

防骗讲师、公安部刑事侦查局副巡视员

今天我们要说的是骗子利用银行短信提醒系统的漏洞，虚构汇款诈骗。当你在网上银行界面输入转账金额和收款方电话时，无论账号填写正确与否，银行后台都会给该电话号码发送一条转账提醒，而提醒的内容只显示账号后四位和转账金额等基本信息。骗子利用这个漏洞，在转账时故意将中间几位输错，尾数四位输对，受害人收到提示短信误以为资金已到账，往往就会将提前说定的“回扣款”、“好处费”通过支付宝、微信等快捷方式转账，事实上，骗子通过网银转账的钱会因为收款人姓名和账号不符而原路退回到骗子的账户。

小曾经营一家办公用品网店，有一天，一个自称是某公司的采购员联系上他：

对方：你好，我是某某公司的采购员，请问你们店里佳能NPG56的墨粉有多少货？多少钱？

小曾：有的，单价550元，订购300个以上500元一个。

对方：好的，我们公司刚刚成立，需要400个，你看多少钱？

小曾：我算算啊……一共20万。

对方张口就要400个墨盒，让小曾高兴坏了，这可是个大客户啊，争取做好这笔生意，以后看看能不能再有合作的机会。但是对方后来提出的要求让小曾有些摸不着头脑。

对方：按说这大额采购需要招标，但是如果你能满足我们的条件，我就不去别的地方问价格了。

小曾：什么条件，您说

对方：你能不能把单价提高到550元一个？

不但不还价，还要求把价格再提高，这是什么套路？但是随后，那个采购员说出了他自己的理由。

对方：你可能不知道我们采购这行的潜规则，外出的路费、采购费什么的都得我们自己解决，所以你开票还是给我开550块钱一个，多出来的50块钱就当是给我的回扣。

小曾：哦哦，很少跟你们大公司做生意，不太懂规矩，不好意思啊……不过，那怎么结算呢？

对方：很简单嘛，550块钱一个，总共22万，我让公司财务先给你转账22万，然后你往我账户上转2万，这样我们两边都好做。

小曾心想，这笔买卖看上去不错，我不亏，这采购员也拿了好处，之后再合作估计也有戏啊，于是把自己尾号为0250的账号，以及姓名、开户行、手机号等信息发了过去。不一会儿，小曾就收到银行发来的短信：某某向您尾号0250的账户转账22万元，非入账凭证，落款是银行。这时候，采购员又打来电话：

对方：公司财务打了22万元给你了，收到到账短信了吧？

小曾：收到了收到了

对方：咱们有言在先，你赶紧把2万元回扣用支付宝转给我把。

小曾：好的好的，马上转，合作愉快！

小曾二话没说就把钱转了过去，随后想打电话过去问发货地址，但是电话却无法接通。小曾很诧异，难道这采购员给了钱不要货？不管了，我先把账上的22万块钱转给供货商吧。

这时候，小曾才发现，22万元压根就没到账，才意识到被骗。