钱是怎么被骗走的？

经过调查，我们发现，从一开始接到短信和电话起，诈骗分子就开始一步步设局。

第一步，骗子使用木马病毒，侵入了你经常使用的手机或电脑，获取银行卡网银的账号和登录密码。但由于银行还有U盾和手机短信验证码验证两道“大门”保护，对方无法动用你账户里的钱。

第二步，骗子通过已经获得的你的网银账号和密码，帮你买了一些理财产品。银行默认在账户内购买贵金属理财产品不需要U盾或短信验证，所以骗子其实是用你的钱在你的账户内为你买了理财产品，所以，你会收到银行服务热线发来的消费支出短信。骗子不可能获取你的U盾，他们一定要骗走你的手机收到的验证码，才能把你账户里的钱转出去。

第三步，在你收到扣款短信的同时，骗子会冒充银行或网站客服，给你打电话，一般来说，人们在看到自己银行卡确实“扣了钱”时会因为惊慌而失去理智，听到“银行工作人员”说可以退回来，不加思索就把刚刚收到的验证码提供给骗子。

最后一步，骗子一取得验证码，马上就转出你银行卡里的几乎所有钱。

验证码任何时候都不能告诉别人

根据很多经历这类诈骗手段的网友的分析，在发现对方是诈骗后，马上给自己的银行卡冻结或挂失也大可不必，如果在接到类似扣款短信，自己又确实没买过相关理财产品，应该马上联系银行客服，取消购买就行。如果骗子“帮”你购买的理财产品出现亏损，对你来说也是损失。

这类新型诈骗手段，相比以往更加危险，因为用户确实收到了“扣款短信”，在这种气氛下骗子很容易诱导用户透露自己手机验证码等重要信息。

包括银行交易在内的各类验证码，是保护账户安全的最后一道关卡，绝对绝对，不能告诉别人。银行工作人员是不会向你索要验证码的。

如何避免网银账号密码被盗？

一、登录银行网银时，要看清楚正确的银行网站域名，避免进入钓鱼网站，在收到短信提示发生任何非本人发起的网上银行可疑交易时，应该立即拨打银行专用客服热线，或者到就近的银行网点向工作人员咨询，而且一定要记住，最好使用键盘拨号，不要使用回拨功能，这样就不会拨到骗子用改号软件修改的钓鱼电话。

二、如果接到可疑号码自称银行工作人员或第三方购物、支付网站客服来电，不要透露验证码等重要信息。

三、平时在使用手机和电脑时，注意短信里的链接千万不要乱点，例如，老同学老照片，有特别意义的照片等等。此类短信的链接一定要高度注意，可能一点手机就中木马，你手机里各种支付账户绑定的银行卡里的钱就不翼而飞了，尤其是安卓系统的手机。

相关：有工行卡的人请注意！这种新型诈骗 已有多人中招

萧山一男子收到一条汇款短信 1小时后银行卡里9998元消失

杭州警方成立反通讯（网络）诈骗中心

杭州警方捣毁以机票改签为名的通讯诈骗团伙