招行搞毛线的新版一网通，现在的骗子好嚣张

[lshero]

招行 APP 我记得以前输入用户名和密码就可以登录基本也没啥事，后来升级了一次弄成了手机号登录密码键盘默认也就是数字键盘，字母放在了左下角平时省事懒得切换就只设置了 6 位社工库里有的数字密码。

刚收到招商银行短信您的账户 xxxx 一卡通 11 月 5 日于个人银行大众版办理理财账户交易密码重置
然后一个浙江的电话立刻打过来问我是不是买了 QB ，我回答买了，对方傻了问我是不是用招行卡我说不是，他问我尾号 xxxx 的一卡通是不是扣费了，我说没收到短信，对方让我去查一下我表示工作很忙，对方很不爽的就把电话挂掉了。

我感觉招行就慢慢的找死吧，异地登录增加一个短信验证或者客服回拨一下机主电话确认一下能死嘛？学什么支付宝改简单的密码。

话说理财账户交易密码重置后骗子会用啥手段把余额转走呢？

以往都没有遇到过这种诈骗，最近也就昨天就在苏宁易购买过东西,但是我的借记卡应该和苏宁易购没啥绑定，感觉应该是骗子从苏宁易购获得了手机号和历史密码然后每家银行试一下试出来的。

[Xs0ul]

有一种骗术是把余额用来买理财，你上去查余额发现现金余额确实没了，然后趁你惊慌的时候，骗验证码之类的再把钱转走

[lshero]

@Xs0ul 好吧，感觉招行对储蓄卡的风控太垃圾理财密码修改居然不需要短验，而且这些异常行为也没有呼叫中心回访只依赖短信和数字证书等外部工具把风险全都转移给用户。

[yeyeye]

说到这个确实很想骂娘 之前觉得大家密码太弱 逼着你改复杂的

现在觉得大家密码太复杂 逼着你用简单的

所以现在都不敢绑定银行卡了

结果连银行自己都降低密码复杂度（我也是招行）

[ETiV]

同被招行坑过...

之前用了新版的"掌上生活" 叫我设置密码, 只能 6 位纯数字.
想想掌上生活, 也用它做不了什么重要的事情, 即便有消费肯定又要输入一次银行卡密码, 就随手写了自己生日进去...

结果 TMD 设置完告诉我一网通的密码也跟着改了, 我日...

然后我登录一网通改密码, 结果发现 TMD 调不出全键盘来, 只能纯数字...不能更日了...

[usbaby]

同被坑，一网通密码也被改了

[FrankFang128]

人类为了平复自己的恐惧，愿意花费任何代价。

[GreyChou]

说的我好心惊，我工行网银曾经被添加了一个陌生手机号码，因为并非柜台绑定的，所资金倒没有受损；只是感觉网银再登录环节做的还是不够

[honeycomb]

@FrankFang128 因为权力是人类最大的欲望

[Havee]

一网通密码也被改为 6 位数字的路过，感觉好坑

[mhqschen]

最近一直没用掌上生活，前面用了个 9 积分，就提示我密码被自动降级。。
然后不到一小时，骗子电话短信就找上门了。

正好早上看到了 @Xs0ul 说的这种骗术，淡定地挂掉电话，添加黑名单，登录网银，一看果然是这招，然后一边骂娘一边改密码

[mhqschen]

然后发现想找到这个帖子真不容易， google 完全搜不到， 5 个多小时过去了，还没被收录

[lshero]

@mhqschen 毕竟不是什么热帖，发现骗子买的基金，已经过了交易时间只有等明天赎回了

[eirk2004]

不开一网通是不是没事了？
话说，此案核心问题是网银登录帐号被盗，楼主有没有兴趣调查一下？

[lshero]

@eirk2004 社工库,苏宁易购以前的被盗的登录信息就是手机号码和六位数字的弱密码