当银行卡出现问题时，若接到所谓的“客服”电话，消费者需谨慎对待，很可能是骗子的陷阱。

社交平台上的不明链接，千万不要点击。

　　微信登录异常后 捆绑的银行卡内钱被无端转走购买基金

　　微信捆绑银行卡随时支付再正常不过了，可是一旦微信出现登录异常的情况，那你就得留心自己的银行卡资金安全了。近日，市民何先生的手机微信就收到登录异常的提醒，他没有在意，仅仅改了密码。没想到，3月10日，手机连续收到多条短信，显示与微信捆绑的建行卡被莫名地划走了3笔共5.5万多元。手机没丢、身份证和银行卡在身，钱跑哪去了？3月17日，何先生告诉广州日报记者，他被划走的5万多元讨回来了。这到底是怎么回事？失而复得的钱，历经了怎样的遭遇？

　　文、图整理/广州日报记者 李光焱

　　捆绑微信的银行卡内5万多元被转走

　　“3月10日，手机收到短信提醒，捆绑微信的建行卡有3笔钱被划账出去买了基金。但都不是我操作的。”17日，广州市民何先生告诉记者，就在其微信显示登录异常后，微信捆绑的银行卡里的钱就被“无端”转走了，“当时微信显示登录异常，没太在意，只是修改了密码。竟想不到银行卡里的钱不见了”。

　　根据收到的银行短信提醒显示，何先生卡里的钱分三次划走，一笔1000多元，一笔4000元，一笔5万元。致电银行查询后他发现，这5.5万多元被划转购买了嘉实基金。然而，当天下午，有一个自称基金公司的人致电他，称监测到何先生的银行卡有异常。“对方自称是基金公司的客服人员，手机显示是浙江的手机号码，并说要帮我讨回被转走的钱。”何先生称，当时接到这个电话，开始是半信半疑。但随后的一幕，却让他逐渐相信对方。这位自称客服的人在挂断电话后，真是“转回”了1000多元和4000元，两笔款项共5000多元到何先生的银行卡上。

　　看到钱真的“回来”了，情急之下，何先生就请教对方如何把另外5万元转回来。

　　需“空转激活”才能拿回5万多元？

　　在多次电话往来之后，这位自称基金客服的人告诉何先生，要想拿回5万多元，需要按照他的要求操作。“对方说因为这一笔比较大，要求我的建行卡账户先清空，然后再‘空转激活’。”何先生表示，由于从来没听过“空转激活”的说法，他挂断电话后，马上通过网络搜索到嘉实基金官网，并拨打客服电话咨询，获悉没有所谓“空转激活”一说。而且，该基金客服还告诉他，目前购买的基金依旧属于何先生，钱并没有被其他人转走。

　　“在这个过程中，我的手机还收到了短信验证码。联想到之前有这类型的新闻，反正验证码不能提供给别人。”何先生说，此时他已判断早前自称客服的人是骗子。

　　随后，他去派出所报案，并同时通过建行冻结了银行卡，随后，向嘉实基金要求将5万多元划回自己的银行卡。基金公司则要求何先生报案的回执，然后承诺退回他的5万多元。“在3月15日，基金公司把我的钱退回来了。”何先生告诉记者，虽然钱回来了，但想起来后怕，自己的微信登录异常后，与之捆绑的银行卡竟被无端转账，而这款嘉实基金的产品，又如何在自己毫不知情的情况下购买？

　　而骗子要求的“空转激活”到底又是怎样一回事？

　　揭秘

　　“空转激活”到底是怎样一回事？

　　据网络安全人士分析，骗子有可能是利用盗取何先生微信账号获得他的捆绑银行卡信息，然后购买了嘉实基金。接着，通过所谓帮助“追回”资金的方式博得他的信任，要求他通过ATM机进行所谓的“空转激活”。

　　“有一个细节很重要，骗子让何先生清空账户，即余额为0。当进行‘空转激活’时，会先要求他在ATM机上先行做一个转账的‘测试’，转账的金额应该就是大于50000元的数字，如51234元等。此时，何先生即便有所怀疑，也会以为自己账户上资金余额为0，输入51234元也转不了钱。殊不知，骗子这个时候会把51234元打入他的账户，其中5万元就是划走买基金的钱。”网络安全人士陶生表示，若何先生真是输入密码转账，那么这5万元就彻底成为骗子的囊中之物。

　　据陶生表示，骗子没有拿到何先生的短信验证码，因此需要通过“空转激活”这一貌似很专业，其实暗藏陷阱的话术来欺骗他转账。幸好，这位市民何先生平时有了解相关新闻，也及时向银行和基金公司咨询，最终避免了资金被骗。

　　不过，记者采访了解到，基金开户或购买一般需要身份证、银行卡账号和手机号/验证码。在何先生的上述所有物品均为离身的情况下，骗子如何购买基金？对此，建行和嘉实基金均未给出明确说法，仅表示可能是用户的网络信息被泄露。

　　提醒

　　不明二维码别扫

　　免费WiFi谨慎上

　　虽然何先生最后避免了损失并将该建行卡办理了注销，但该事件提醒大家，陷阱无处不在。在今年央视的3·15晚会上，也演示了“黑客”通过二维码、WiFi来窃取用户的信息。

　　1.扫码送福利要谨慎，不要轻信陌生人提供的二维码信息，尤其是扫描二维码后打开的链接要求安装新应用程序的，不要安装。

　　2.手机开机密码、微信/微博/邮箱等登录密码和微信支付/支付宝密码尽量不要雷同，多设置几个不同的密码。最好是设置指纹密码。

　　3.U盾、手机短信动态码等信息，千万不要告诉陌生人。如果遇到“U盾升级”且带有网址链接之类的短信，操作前与相应的银行联系，以确定真伪。

　　4.旧手机送人、出售前，都要彻底“还原”，抹掉一切信息。如果不这么做，至少也将支付宝App设置改一下：进入支付宝点击右下角的“我的”选项，再点击顶部进入支付宝账号，进入信息界面，进入“设置”的“安全设置”，找到“安全中心”，最后点击“设备管理”，里面有当前登录支付宝账户的设备和之前所有登录过支付宝的设备信息，将它们全部删除。

　　5.手机信号全无，在排除手机故障和网络故障因素后，要考虑是否自己的SIM卡被人远程补办。手机卡被补办后，你与之捆绑的各种支付工具，都暴露在别人的眼下。

　　6.公共免费WiFi暗藏陷阱，不少木马WiFi会伪装成公共场所的WiFi骗你连接，少上为妙。

　　7.伪基站依旧猖獗，骗子可能冒充任何银行、航空公司、基金公司找你要钱。凡是涉及财物的信息，请多方核实。