【原】太方便骗子转移资金了

forcode：昨天那篇倒霉帖子《虎妞刚被电信诈骗了5万！》，居然成了本订阅号有史以来阅读量、评论数量最高的原创文章，只能苦笑！钱估计是很难追得回来了……

我觉得国家应该出台一个法律，转账进来的钱，24小时内不允许转出……

有网友说：那医院看病救命钱这些，不是一样被拦截了？

forcode：那么，改成转账进来的钱，冻结5小时之后才能转出呢？可以大幅度减少诈骗风险，骗子要想把钱从一级账户分散到二级账户、三级账户的效率就大幅度下降了，安全和方便永远是一堆矛盾，手机登录需要输入密码，会麻烦很多，但是大幅度提高了安全性，目前这种秒速转账的机制，过度注重便利性、忽视了安全性，太方便骗子转移资金了，哪怕资金冻结半小时，电信诈骗的成功率都会成倍减小……

这个银行转账资金冻结机制，效果类似于淘宝交易的平台担保机制，付款后卖家没法立刻得到钱，要等买家确认收货才能拿到钱。

那么，这个平台担保机制，放在传统银行的层面，就是在法律层面强制设置一个银行（平台方）担保机制，A账号转入B账号的钱，5小时内（具体时长可以全社会协商，只要这个时长足够受害人警醒和报案、足够警方冻结账号就够了）B账号能够收到款、但是无法转出或消费的，如果无异议，5小时后解除冻结状态（相当于淘宝买家确认收货了）。

就好像淘宝的担保机制构建出了一个非常有效的信用机制一样，全国在银行层面实施这样一个“5小时资金冻结机制”之后，能够极大地打击电信诈骗，我猜测会减少至少99%的诈骗金额！

如果有全国政协委员的提案征集，强烈建议大家转发此文章，希望国家能够立法，从银行转账机制上堵住电信诈骗的漏洞！

================

forcode：招商银行的风控，还真是要比其他家强得多，今天让我老婆把钱从交通银行转到招行了，交通银行在手机app里设置整存整取后，随时可以再转到活期，招商银行的app就会提示定期存款没有到期，无法转回活期，需要去柜台才可以转活期，这就安全得多。

刚才又问了虎妞，骗子qq语音途中，不是让她登录交通银行的网银客户端，而是让虎妞按照他的指令，在另一个qq账号发一个冒充唯品会的二维码，让虎妞识别二维码，然后进入any.kubmall.com这个骗子网站，填写了她的唯品会账号密码，她本来不知道唯品会密码，骗子告诉她填写手机后六位，她居然没有丝毫怀疑，实际上，这个骗子网站，在第一步填写任何账号、密码都是可以进入下一步的。第二步，就让填写银行卡号和登录密码、取款密码，第三步让虎妞在骗子网站输入手机号和验证码，实际上，骗子此时正在登陆她的网银app，验证码提交后正好被骗子用来登陆网银……

所以，就算骗子没有实时看到虎妞的屏幕，通过在骗子网站提交的银行卡号密码和验证码，也是可以成功登陆网银的……骗子实时QQ语音的作用是，在你耳边不停说话，指导你一步接一步按照他的指令操作，让你没时间慢下来思考，由于最开始的阶段，骗子指导你操作几个无害的信息之后，你和骗子实际上在玩一个角色扮演游戏，你已经进入了接受指令的角色，骗子成了教你完成操作的导师，你成了导师的学生，接下来，骗子让你做其他操作，就顺其自然按照学生的角色去操作了，掉入了那个情境，骗子一刻不停地发号指令，让你无法思考、无法抽离出来……

================

推土机前捡钢镚：这风控还是有问题，新手机登录必须强检验

forcode：是的，按道理，用新设备登录网银，需要刷脸，但是，骗子有可能是用PC web版网银转走的？

================

爱思堡：你和虎妞说一下，让她不要太懊恼，别人也被骗过，例如同样名校毕业的还教过几年法律课的我爸也被骗过。同时，一定要让她重视改变账户管理安排和习惯，也学习一些基本的防骗知识。此贴的后段，有我处理我爸被骗后的方案，供你参考。

我把你这篇文章给我家人发了一下，也划了一下重点。家人告诉我，昨天也有人假扮唯品会的人打电话！

家人今年还遇到过一次中信证券中信银行给她打电话，说是限期优惠储蓄，利率比较高，要求周末把账户开好。后来我让家人要求对方在中信银行网银系统内部发消息确认身份后再谈，或者给一个中信银行的分机号码，可以打中信银行的总机以后转机，也可以确认对方的正式员工的身份。后来对方就没音儿了。那一次，正好在雪球官方推介中信证券的时间段前后，我看这些骗子现在是在大型商业机构搞活动的时候，打着类似的旗号，掺沙子。

十几年前，我爸也被骗过。把两个不同银行里的钱清空了。后来我回国给老爸一笔钱，基本恢复了他账户的存款数额，让他能继续拥有有储蓄的状态带来的安全感。同时，我也要求他按照我说的方法把账户重新合理安排了一下，减少以后的风险。我爸完全同意了我的方案（给他钱他肯定愿意不是，而且被骗了一次也想控制以后的风险）。我和他一块去银行，重新安排银行账户如下: 

1. 日常收支账户。活期。日常开支。留几千块钱就差不多了，加上每月退休工资入账， 已经可以应付绝大多数的日常开支情况。这个账户联接银行卡。

2. 一般储蓄账户。日常收支账户出现富余的时候存入此账户。资金主要用于较大的一次性开支，例如旅游等等。这个账户的存在，是为了避免养成总是从长期储蓄账户支出的习惯。这个账户存款可以选择适合的活期或较短的但是能够随时取出的定期。

3. 长期储蓄账户。这个是金额较大的账户，是定期自动续存的账户，一般储蓄账户里出现较大富余的时候转入此账户。只有有重大情况例如重大住院手术才动用。选择了储蓄账户，是因为他并不熟悉投资之类的事情，而且年纪大了，还是储蓄账户比较稳妥。这个账户不联接任何银行卡。只能柜台办理，或者网银登录后办理。

4. 现在各种其他储蓄方式出现了，可以酌情选择。总之，就是按照使用需要，频率，和安全保障的需要程度，来分级安排账户。

forcode：你这个多账号的方法是对的，但前提是多账号都要托管在安全系数高的银行，虎妞并非没有多账号，本来主要用招行账号，填写的时候，骗子说招行不行（估计因为招行安全措施足，骗子不容易得手），问有没有其他行的卡，结果虎妞翻箱倒柜，拿出了交通银行的工资卡……