一直想写个反信息诈骗的贴，今天终于写出来，不适合的话 ...

            作为某行业的一线管理人员，带着零时工的帽子，拿着流水线的工资，时而有着怀才不遇的愤懑，时而又倍感才疏学浅能力有限。今日下班到家，用本人这颗应该休息却还不想休息的大脑，写这个一直想写却一直没写的反信息诈骗的帖子。
            特此先做申明：本文仅代表个人观点，不代表任何银行及任何行业，也不作为任何对机构或企业的评价。认可或通过各种方式转述本人观点本人都不负法律责任。

            就目前因信息诈骗导致资金流失的渠道来说，无外乎就两种：银行系统，三方支付。

            资金通过三方支付机构流失
            首先说三方支付吧，如果有人认为帖子一开始就要推卸责任了，可以略过此段。
     虽然三方支付也是在银行提供的基础服务上整合包装并发展的一种特色支付方式，但毕竟这种服务的提供主体事实上是第三方支付机构。法律上，你的服务协议是和三方支付公司签的。
     所以如果你被骗了，打电话给银行或者去柜台查询后，工作人员告诉你的处理办法是挂失你的卡+尽快联系三方支付机构+报警，请你先不必和工作人员撤什么银行责任问题，先按流程处理先。
     因为按人行关于三方支付的管理办法，银行见三方支付机构的符合  规定的报文就会把款项扣划给三方支付机构。另外作为给”你“提供三方支付服务的机构一般都不会和你说银行和三方支付机构
     还有其他关于客户身份认证的协议，如果确实要通过来银行来处理你的此类诈骗，银行先记录你的要求后，还需要内部转到三方支付机构的经办行，或通过又一次中转给三方支付机构来锁控相应订单。
     也就是说你绕了一道或几道弯了，对于一分一秒都是钱的时间来说，你将会为你偏执付出成本。
     便捷和安全都是相对的，而银行在任何时候经办任何业务的时候，风险总是摆在第一位的，所以任何时候你提供了你的银行信息给别人，你都必须要清楚你在使用哪个支付机构的服务。
     PS：本段只描述个人理解，任何关于三方支付的业务乃至因三方支付方式损失的赔偿请咨询三方支付机构或参见人行支付管理相应规定及相应法律规定。

            
            资金通过银行系统流失或通过三方支付流失到银行。
            还是先说简单的吧，如果资金通过三方支付流失到银行，并且记录好了嫌疑人卡号，直接打电话给对应银行秒锁吧。打不通就打给当地网监大队。至于媒体报道的输密锁卡，某行转账倒扣钱这些的，业务太不严肃。
     当然卡密码、网银密码等各种密码输错达限制次数，对应渠道就业务上来讲是会锁定，仅就业务上来讲。歪门邪道，不足详说。
            
            重点来了：资金通过银行系统流失
            其实这种渠道流失资金防范起来也比较简单，但为什么是重点呢，因为大额资金一般都只能通过银行渠道流出，原因是银行验密系统是目前最广泛最安全的认证渠道。不是不是感觉很矛盾？我把语序变化一下你就明白了。
     你的钱是存在银行，这句在这里没错，所以银行广泛提供的认证方式当然是银行提供给你的。同时银行因为风险衡量，你的大额资金都只能通过银行卡、安全介质（最高安全性的就是U盾了）、柜台办理。所以一旦犯罪嫌疑人
     撒网式实施犯罪行为后突然发现一个你，不止相信他，而且还有几万块钱以上。那么拿到你的密码或者欺骗你在错误方式输入你的密码就是犯罪嫌疑人的终极目标。以下介绍几种受骗的方式。
            1，主动提供密码：提供不需要硬件连接的密码--银行短信验证码、（口令卡、密码器等）动态密码、某些方式的卡密码。
                 借口是某商业机构退票等需要、银行系统操作等需要、税务等机构单位退税等需要、公检法乃至国安转安全账户等需要
                 利用你网银、手机银行、其他方式部分信息泄露操作你账户变动或产生某账户操作的动作，给你一种你资金已经流失或即将流失的假象。
            2，未知输入：引导致ATM机或网银等渠道的英文界面输入密码操作转账（商业机构或单位退税、银行某内部操作、、公检法乃至国安等）
                                   诱导你在钓鱼网站输入银行系统登录名、登录密码等个人信息，这其实也是一种主动提供密码的实质，但形式上是未知输入。（兑积分、中奖、参加活动等）
            3，黑客攻击：客户报这种类型的很少，而且大多是假话。
    犯罪嫌疑人获取信任等方法：冒充有公信力的机构（包括银行本身），营造账户异动假象，恐吓（被这种方式受骗的人要么太纯洁，要么做了违法的事情）

            现在问题简单了吧，不管是你本人还是犯罪嫌疑人都需要通过银行系统输密操作才能进行支付大额资金，如果把要素抽离出来做总结的话，就一句话：银行的密码只在银行系统输，银行的终端操作只有银行有解释权，再换一种方式，
     你的银行相关密码和认证密码只限在银行系统输入（不需要告诉”任何“人，包括地球酋长），输密页面的解释权只限银行官方渠道（柜面人员、电话客服、唯一官方网站或域名）。如果你已经被骗了，联系银行+报警吧。



在此不写复制卡的问题了，因为按业务来讲，这类诈骗有特定的处理流程。
先到此结束吧，再写就变成论文了。
                  


                        作为某行业的一线管理人员，带着零时工的帽子，拿着流水线的工资，时而有着怀才不遇的愤懑，时而又倍感才疏学浅能力有限。今日下班到家，用本人这颗应该休息却还不想休息的大脑，写这个一直想写却一直没写的反信息诈骗的帖子。
            特此先做申明：本文仅代表个人观点，不代表任何银行及任何行业，也不作为任何对机构或企业的评价。认可或通过各种方式转述本人观点本人都不负法律责任。

            就目前因信息诈骗导致资金流失的渠道来说，无外乎就两种：银行系统，三方支付。

            资金通过三方支付机构流失
            首先说三方支付吧，如果有人认为帖子一开始就要推卸责任了，可以略过此段。
     虽然三方支付也是在银行提供的基础服务上整合包装并发展的一种特色支付方式，但毕竟这种服务的提供主体事实上是第三方支付机构。法律上，你的服务协议是和三方支付公司签的。
     所以如果你被骗了，打电话给银行或者去柜台查询后，工作人员告诉你的处理办法是挂失你的卡+尽快联系三方支付机构+报警，请你先不必和工作人员撤什么银行责任问题，先按流程处理先。
     因为按人行关于三方支付的管理办法，银行见三方支付机构的符合  规定的报文就会把款项扣划给三方支付机构。另外作为给”你“提供三方支付服务的机构一般都不会和你说银行和三方支付机构
     还有其他关于客户身份认证的协议，如果确实要通过来银行来处理你的此类诈骗，银行先记录你的要求后，还需要内部转到三方支付机构的经办行，或通过又一次中转给三方支付机构来锁控相应订单。
     也就是说你绕了一道或几道弯了，对于一分一秒都是钱的时间来说，你将会为你偏执付出成本。
     便捷和安全都是相对的，而银行在任何时候经办任何业务的时候，风险总是摆在第一位的，所以任何时候你提供了你的银行信息给别人，你都必须要清楚你在使用哪个支付机构的服务。
     PS：本段只描述个人理解，任何关于三方支付的业务乃至因三方支付方式损失的赔偿请咨询三方支付机构或参见人行支付管理相应规定及相应法律规定。

            
            资金通过银行系统流失或通过三方支付流失到银行。
            还是先说简单的吧，如果资金通过三方支付流失到银行，并且记录好了嫌疑人卡号，直接打电话给对应银行秒锁吧。打不通就打给当地网监大队。至于媒体报道的输密锁卡，某行转账倒扣钱这些的，业务太不严肃。
     当然卡密码、网银密码等各种密码输错达限制次数，对应渠道就业务上来讲是会锁定，仅就业务上来讲。歪门邪道，不足详说。
            
            重点来了：资金通过银行系统流失
            其实这种渠道流失资金防范起来也比较简单，但为什么是重点呢，因为大额资金一般都只能通过银行渠道流出，原因是银行验密系统是目前最广泛最安全的认证渠道。不是不是感觉很矛盾？我把语序变化一下你就明白了。
     你的钱是存在银行，这句在这里没错，所以银行广泛提供的认证方式当然是银行提供给你的。同时银行因为风险衡量，你的大额资金都只能通过银行卡、安全介质（最高安全性的就是U盾了）、柜台办理。所以一旦犯罪嫌疑人
     撒网式实施犯罪行为后突然发现一个你，不止相信他，而且还有几万块钱以上。那么拿到你的密码或者欺骗你在错误方式输入你的密码就是犯罪嫌疑人的终极目标。以下介绍几种受骗的方式。
            1，主动提供密码：提供不需要硬件连接的密码--银行短信验证码、（口令卡、密码器等）动态密码、某些方式的卡密码。
                 借口是某商业机构退票等需要、银行系统操作等需要、税务等机构单位退税等需要、公检法乃至国安转安全账户等需要
                 利用你网银、手机银行、其他方式部分信息泄露操作你账户变动或产生某账户操作的动作，给你一种你资金已经流失或即将流失的假象。
            2，未知输入：引导致ATM机或网银等渠道的英文界面输入密码操作转账（商业机构或单位退税、银行某内部操作、、公检法乃至国安等）
                                   诱导你在钓鱼网站输入银行系统登录名、登录密码等个人信息，这其实也是一种主动提供密码的实质，但形式上是未知输入。（兑积分、中奖、参加活动等）
            3，黑客攻击：客户报这种类型的很少，而且大多是假话。
    犯罪嫌疑人获取信任等方法：冒充有公信力的机构（包括银行本身），营造账户异动假象，恐吓（被这种方式受骗的人要么太纯洁，要么做了违法的事情）

            现在问题简单了吧，不管是你本人还是犯罪嫌疑人都需要通过银行系统输密操作才能进行支付大额资金，如果把要素抽离出来做总结的话，就一句话：银行的密码只在银行系统输，银行的终端操作只有银行有解释权，再换一种方式，
     你的银行相关密码和认证密码只限在银行系统输入（不需要告诉”任何“人，包括地球酋长），输密页面的解释权只限银行官方渠道（柜面人员、电话客服、唯一官方网站或域名）。如果你已经被骗了，联系银行+报警吧。



在此不写复制卡的问题了，因为按业务来讲，这类诈骗有特定的处理流程。
先到此结束吧，再写就变成论文了。