刚被诈骗了

[zerh925]

在工作，突然来个电话，一个糙汉的声音，先生，您刚是不是在我们这里消费了 xxx 元的 Q 币？
我直接回他，先学好普通话再来诈骗吧。然后就挂了。

接着看到三条银行短信，大体就是：
您卡号 xxxx 于 xx 日 xx 点 xx 分工商银行支出（保证金入） xxxx 元。

平时正常消费的短信是这样：
您卡号 xxxx 于 xx 日 xx 点 xx 分工商银行支出（消费 /跨行 /信使 /ATM 取款） xxxx 元。

所以我一看就知道大概就是以前说的那种先把卡里面的钱转到卡内其他金融项目中（钱并没有转出去，不要慌），这个操作银行是会发短信通知的，一般没注意可能就真的因为是留出去了。然后 95588 ，坐席会告诉怎么转出来，然后 81234567 报警。

原因问了下，是因为手机客户端登陆密码泄露了，但是交易密码没有，所以骗子顶多登陆进去看一下我有多少钱（然后顺便鄙视一下真他妈穷），并没权利进行转账之类的资金流出操作。

为什么泄露了，我估计是因为早两天去了一个五星酒店，蹭了网，还在蹭网期间登陆了网银。（是该酒店的指定免费 WIFI 哦，不是野路子，所以大酒店在信息安全这一块也不能让人完全放心）

难道工行的 APP 密码是以明文发送的吗？如果是的话那我当时如果发生了交易，让骗子获取了交易密码，那我岂不是只能哭了？

我当时也登陆了另外一个银行卡，渣打 Breeze ，渣打的卡不需要任何认证手段，直接登陆进去就可以交易。但是即使是这样，渣打的卡也没有任何损失。

[justfindu]

这个已经不止你一个了 已经很多个了最近

[tabris17]

所以我的网银账户里最多只留 3000 块，用于平时在线支付什么的

[loading]

全程 ss 还是有点用的。至少没那么明显。

[loading]

手机不装银行的 app ，没开通。也就支付宝装了，因为没有了图形解锁，现在用完就退出。

[Strikeactor]

公共 WiFi 不开 VPN 你也真敢上。。

[zerh925]

平时在外我都不会随便连 WIFI 的，就算连了也不会进行输入密码等操作。
但是银行 APP 难道对用户输入不进行加密的吗？

[cxe2v]

还好从来不连免费公共 wifi ，出门都用流量的

[20150517]

密码是明文发的？这是银行问题吧

[lonelygo]

还是开个 4G ，实在不放心，找个放心的 VPN ，涉及到财物操作的时候，挂一下。
免费 wifi 根本不敢用啊

[9hills]

是这样的，免费 WIFI 出问题不是 wifi 提供人的锅。是因为无密码的 wifi 本身其他人就能嗅探。

[moxuanyuan]

@tabris17 平时银行账户不会超过 10 元，钱都投了 P2P ，还有少量在汇添富现金宝里，等要用钱，就转出来，则时到账，很方便的。。。

[mrjoel]

只能说一句 果然是工行 详情百度

[lightening]

银行 app 连接居然没用 SSL?

[void1900]

不可能吧 应该有 SSL 吧

[zerh925]

@mrjoel 求关键词 我百度了一些不得要领

[aru]

今天登录工行网银，立刻给我发了条短信：
您于 8 月 17 日 14:49 登录网上银行，登录编号 56614687 。如非本人操作，转发本短信至 95588 可强制退出，并尽快修改登录密码。 [工商银行]

[zerh925]

@aru 在 APP 里面设置的吗

[kingcos]

银行卡永远 1 分钱路过。。。
其余余额宝或者 p2p 。。。
可是刚才一个不小心多转到信用卡 510 块。。。

[crab]

@lightening 楼主说的工商银行的 APP 是有的。

[aru]

@zerh925 没做任何设置，可能是工行新上的业务