电信诈骗花样多 条码支付内藏木马病毒（2）

业内专家分析，此次《规范》将条码支付分为付款扫码和收款扫码。“付款扫码”是指付款人通过手机等移动终端识读收款人展示的条码完成支付的行为，是用户主动扫码付款，俗称“主扫”；“收款扫码”是指收款人通过识读付款人移动终端展示的条码完成收款的行为，是用户被动扫码支付，俗称“被扫”。

据了解，条码支付风险乃至用户资金损失多发生于消费者主动扫码，特别是“主扫”静态条码。相比动态条码，静态条码更易被篡改或变造，易携带木马或病毒，真伪难辨，支付风险较高。中国人民大学重阳金融研究院高级研究员董希淼建议，消费者使用条码支付时，尽量不要拿手机扫别人的静态条码，而是要让对方扫你的手机。“那种事先贴在店铺墙上的二维码是静态的，安全性远低于手机上实时生成的动态二维码。”

去年12月，甘肃兰州市居民唐鑫通过某旅游网站订购了一张早上8点40分起飞的机票，到达机场后，机场人员告知唐鑫该航班因延误时间过长已取消，请他联系之前订票的第三方平台办理改签或退票。于是，唐鑫通过手机搜索该旅游网站客服电话并反映情况。

客服称，唐鑫的情况是办理航班改签业务，需要再交2000多元费用，并问他是否有手机银行或附近是否有ATM机，客服得知唐鑫所在地点有建设银行(7.540，-0.22，-2.84%)ATM机后，就指引他通过该机具转给客服提供的指定账户2016元。

过了一会儿，唐鑫并没有收到改签成功的短信，就起了疑心，找到该旅游网站的官方客服查询后发现自己遇到了诈骗。但好在发现及时，唐鑫随即致电账户所在的兰州银行，撤销了那笔交易，避免了资金损失。

近年来，电信诈骗的手段不断翻新，严重危害个人财产安全和合法权益，甚至有不少高学历的人也会被骗。这其中的很多时候只是消费者“脑子一热”“一时大意”，往往过不了多久就能意识到上当受骗。

为将资金阻截在被诈骗分子转移之前，中国人民银行发布文件，从2016年12月起，除向本人同行账户转账外，个人通过自助柜员机转账的，发卡行在受理24小时后办理资金转账。在发卡行受理24小时内，个人可以向发卡行申请撤销转账。

发现被骗还能撤回，这条政策让不少人松了一口气。中国消费者权益保护法研究会副会长刘俊海认为，消费者平时应当注意加强自我保护意识，尽量选择信用度高的企业或机构购买东西或刷卡消费，不要贪图小便宜。在信用状况不清楚的情况下，不要在网站或手机客户端上预存银行卡信息甚至其他重要信息，防止信息泄露并被不法分子利用。

避免落入电信诈骗陷阱，商业银行也应发挥自身优势，为账户资金安全守好门、把好关。今年1月，河南郑州居民王玉受诈骗分子诱导，来到工商银行(6.130，-0.17，-2.70%)郑州金水支行网点，想向诈骗账户转账15万元，但在操作过程中遇到账户异常的提示，无法完成转账。随后，在诈骗分子指挥下，王玉又准备通过工行手机银行向诈骗账号二次转账，但仍然失败。

正是因为两次转账失败，使诈骗分子露出马脚，也让王玉的账户资金免于受损，而挽救王玉资金损失的是工商银行研发推出的外部欺诈风险信息系统。该系统收录了来自工行内、金融同业及司法行政部门提供的各类风险客户和账户信息。

建立起外部欺诈风险数据库，并与全行相关业务系统对接应用，形成集信息采集、风险预警、监测分析和主动控制为一体的全方位外部欺诈风险管控平台。截至目前，该系统已成功预警堵截了超过18万笔电信诈骗汇款，为境内外客户避免资金损失超过36亿元。

正如王玉所经历的那样，客户在汇款时输入的收款人账号会通过系统与外部欺诈风险信息后台数据库连接筛选碰撞，如果该账号为系统中收录的电信诈骗涉案账户，业务系统会自动弹出风险预警提示，阻止客户汇款。

工商银行有关负责人介绍，完成外部欺诈风险信息系统对涉案账户的全渠道布控，能实现对所有通过网点、网上银行、电话银行、手机银行和自助终端等渠道进行的转账汇款交易进行即时筛查，及时向客户进行风险提示，对电信诈骗犯罪实时自动预警，从源头上降低了电信诈骗得逞概率。去年，工行还推出国内首款防电信诈骗公益软件“工银融安e信”（公益版），用户可免费使用该软件，在办理转账汇款前对收款账号进行安全性查询。

遇到钱被盗刷怎么办？有人会说，找银行挂失、到公安局报警。但是，最近家住北京市丰台区的卫薇薇遇到工资卡被盗刷的情况，很郁闷。一天，卫薇薇正在商场购物，刚刷了一笔几块钱的账单，手机却收到了成功支付100元的短信提示，她很纳闷这100元是怎么被刷走的，于是打电话询问银行客服。

银行客服回复说，这100元是通过易联支付刷走，并且是在知道了卫薇薇银行卡号和密码的情况下，以手机充值的方式从卡中划走，又问卫薇薇不久前还有一笔30元的付款是否由她本人操作。卫薇薇一听吓着了，如果不是那天注意了一下短信提示，不知道自己的卡还会被刷走多少钱。而且这张卡是她的工资卡，绑定了很多账户，如果卡号和密码都已被泄露，损失将无法估量。

钱能找回来吗？银行客服的回应让卫薇薇很不解。银行客服说，系统这里能看到前后一共130元是给哪个电话号码充值，但想找回这130元，还需要她本人去公安局报警，然后等待公安局办案处理。

“明明已经查到对方的电话，但无能为力，为了130块钱还要报警，在公安局那里都算不上重要案件，想想要付出的时间和精力，就觉得还是算了吧。”卫薇薇告诉记者，不法分子的犯罪成本那么低，自己的损失却不小。最后不仅130元没找回来，为了防止再被盗刷，她还到工作单位有关部门更换了工资卡，然后把之前绑定的账户全都解绑。

刘俊海认为，在消费者落入诈骗陷阱时，一般会想到找金融机构进行投诉。原则上，银行等金融机构对消费者有安全保障义务。若消费者否定刷卡交易，认定为盗刷，银行应认真受理。目前来看，银行等金融机构更多的是在诈骗事件发生后有所为，今后更应加强宣传指导，经常发布消费提示，避免消费者重蹈覆辙。

对消费者来说，一旦发生盗刷事件，持卡人要注意收集相关证据，比如银行卡消费明细、网上交易明细、出境旅游证明等，积极联系银行，向警方提供线索。《消费者金融素养调查分析报告（2017）》显示，当消费者购买金融产品或服务发生纠纷时，有69.99%的消费者向提供该商品或服务的金融机构进行投诉，31.31%的消费者向当地工商部门进行投诉，15.96%的消费者利用“12315”热线进行投诉。

若消费者与金融机构产生金融消费争议怎么办？《中国人民银行金融消费者权益保护实施办法》指出，原则上应当先向金融机构投诉。金融机构对投诉不予受理或者在一定期限内不予处理，或金融消费者认为金融机构处理结果不合理的，金融消费者可以向金融机构住所地、争议发生地或合同签订地中国人民银行分支机构进行投诉。

刘俊海认为，整体来看，目前在打击电信诈骗等违法犯罪行为上，监管还存在一定程度的宽、松、软问题，尤其是在互联网金融迅速发展背景下，监管能力和执法能力显得不足。我们应当正视存在的执法漏洞和监管盲区等问题，金融监管部门和公安机关等机构要提升监管合力，提高执法公信，加强信息共享，不给不法分子违法套利的空间，打造跨市场、跨地域、跨部门、跨产业的金融消费者权益保护体制机制。