生活报4月24日讯 “网上买个浴盆，说要给我退款，200块没退回来，反倒被刷走22万，够买1000多个浴盆了！”今年3月份，哈市准妈妈吴女士在某网上商城买了一个婴儿浴盆，刚付完款半小时就接到“卖家”退款电话。接下来，吴女士按照对方的要求点击了退款链接，进行了一系列操作后，透支卡竟被盗刷22万元。据哈市公安局刑侦支队非接触型犯罪侦查队队长殷呈炜介绍，吴女士是中了链接上的木马病毒，一步步将自己的网银绑定在了骗子手机上。网购后接到“退款电话”卡内22万被盗刷

　　“您买的浴盆缺货了，我想给您退款可以吗？过一会儿，您的手机会收到一个验证码，以证明您的身份。”

　　生活报4月24日讯 今年3月份，在家待产的吴女士在某网上商城看到一款宝宝浴盆在搞促销，200块钱包邮费，觉得挺合适就拍了一个，一切都挺顺利。半小时后，吴女士突然接到一个电话。对方称是浴盆卖家，没货要给退款，但需要吴女士将手机收到的“验证码”发给他。

　　几秒钟后，吴女士果然收到了一个链接，点击后收到了一个“验证码”。她给“卖家”发过去后，显示验证码错误。“卖家”让她多点几次，吴女士照做了，接连点了10来次，一直显示验证码错误。这时，吴女士的手机接到一条短信，短信上显示，她的透支卡已消费22万元。

　　银行方面及时拦截追回20万元

　　“有些银行有无卡提现业务，只要有验证码，就能在没有卡也没有身份证的情况下，提走卡里现金。”

　　吴女士赶紧给爱人打电话，两人立即到派出所报警。在民警的提醒下，夫妻二人快速来到银行。

　　据吴女士的爱人介绍，吴女士手机绑定的信用卡透支额度是20万元，为了方便老婆网上购物，他特意往里存了2万多块钱。

　　银行调查发现，信用卡里面的2万元现金已被人从深圳ATM机以无卡提现方式取走，并且有20万元，正通过透支支付的方式，转向一个中国银行的陌生账户。

　　由于吴女士报案及时，银行立即将这笔款项拦截阻止转出，将这20万元追回，挽回了巨大损失。

　　哈市警方：退款链接有病毒刷走钱款

　　“退款根本不用验证码操作，以退款为名联系买家索要验证码的，基本都是骗子。”

　　那么，骗子是如何刷走吴女士卡中的22万元钱呢？

　　哈市公安局刑侦支队非接触型犯罪侦查队队长殷呈炜告诉记者，吴女士收到的退货链接里有木马病毒。她点开后，骗子就能获取她手机里所有的信息，包括绑定的银行卡、购物网站账号等。骗子先以无卡提现方式取走卡内现金2万元，同时又让吴女士输入验证码。吴女士看到的总显示错误的验证码，实际是骗子将吴女士的银行卡解除了绑定，重新绑定在自己手机上，然后通过多笔透支付款，将20万元划走。

　　殷呈炜提醒市民，网购不要绑定信用卡，一旦手机中木马，信息便会被盗取，骗子会通过透支盗刷钱财。加之现在有些银行推出无卡提款功能，只要掌握了验证码，连卡都不用带，就能将卡内现金取光。

　　记者联系淘宝、京东商城了解到，无论是买家要求退款还是卖家主动给退款，都不用验证码操作，只需在购买网页上点击退款，卖家同意后，钱款就会打入当时购物的网银里。以退款为名，联系买家索要验证码的，基本都是骗子。

　　骗走22万共分4步

　　1、先以卖家身份向吴女士打电话，声称缺货给退款200元。

　　2、然后假称需要发送验证码验证身份，向吴女士手机发送带有木马病毒的链接。

　　3、待吴女士点开链接发送“验证码”后，通过木马病毒窃取吴女士手机绑定银行卡卡号、购物网站账号、通讯录等信息。

　　4、一方面通过ATM机无卡提现取走卡内现金2万元；一方面通过木马病毒让吴女士手机上总显示“验证码错误”，实际上是将吴女士的银行卡解除绑定，重新绑定在自己手机上，并通过吴女士发送的“验证码”进行多笔透支支付，划走20万元。