红网株洲站1月28日讯（株洲晚报记者 刘伟 通讯员 张胜祥 王怡斌）近日，市民兰女士在网购时被骗进入木马网站，卡里的钱被拿去买了贵金属，幸亏没交出验证码，才没有被骗走。银行工作人员提醒：资金转移需要同时提供登录密码和交易密码，验证码是网银资金的最后一道安全防线，不要轻易告诉别人。

　　“网店店员”发来“银行网页”

　　“快！快！快！帮我查一下账户里的定期存款还在不在。”22日下午，兰女士来到建设银行醴陵支行中心街分理处，一进门就焦急地对银行工作人员说。原来，她在淘宝网上买衣服，用阿里旺旺跟“店家”交流，要付款时，对方发过来一个网址的链接，网页的界面跟建行网上银行一样。

　　一开始，兰女士并没有引起警觉，而是像平时登陆网银一样，输入身份证号、登录密码以及验证码。这时，“店家”告诉她，要成功付款得先拍下一角钱的运费险，“先拍下衣服，货到付款。”对于这1角钱的运费险，兰女士觉得合情合理，没觉得哪里不对，可当她输入0.1元的运费险时，却怎么也无法汇出，这时，手机上突然多了一条成功汇出1001元的短信。

　　兰女士正纳闷时，“店家”发来信息：你是不是付了1001元？不要紧，我会申请退款的。退款时你不要登录建行网银，否则将会出错，稍后把验证码发给我取消交易就可以了。

　　还好当时没有给对方“验证码”

　　兰女士这才意识到自己已经上当，于是赶忙到银行处理。“我的定期存款怎么办？”兰女士最担心的是，银行卡账户和密码已经泄露，卡里的钱会被人转出。好在她及时发现问题，没有将验证码交给对方，在银行工作人员的帮助下，她将银行卡挂失，才算化险为夷。

　　通过查询发现，诈骗犯伪装成“店家”，利用发给兰女士的网页木马盗取她的个人信息，偷偷用银行卡里的1001元活期存款购买253克账户银，并承诺她可以将钱找回来，为的就是获取她的信任，骗走验证码。这样，对方就可以将兰女士银行卡中的定期存款转为活期，将资金全部转走。

　　建设银行醴陵支行中心街分理处业务顾问王怡斌介绍，骗子在实施网络诈骗时，首先是抓住客户购物心切的心理，称缺货只有一件了，赶紧拍下否则买不到，只需拍一角钱运费险就可以货到付款。其后再发一个木码程序链接建行假网站，获取客户登录密码信息等资料。接着就是登陆客户网银把客户资金购买T+0账户贵金属，故意制造假象并告诉客户搞错了，为客户申请退款设下一个陷阱。最后，通过获取客户验证码，达到行骗最终目的。

　　王怡斌提醒，现在使用网银的人越来越多，正常交易分别要输入两个不同的登录密码和交易密码，关键还是人为操作风险，所以市民要提高安全意识，多了解一些安全用卡和网络安全方面的常识，规避一些不必要的风险。