1:Z先生有招行信用卡，没有平安银行的账户。
2：Z先生某一天手机接受到了一条招商银行发送的短信，提示他已经成功办理了可以分期还款的取现服务。总共有一万五千元。随后接受到短信。这一万五千元已经转移到了平安银行同名账户下。
3：Z先生跑道就近的平安银行查询。发现该笔资金在平安e财富下。平安e财富是平安旗下购买一种理财产品的账户。只要提供身份证号，手机号就能在网银端办理银行账户开户工作。可以转帐，可以买银行理财产品。客户看到钱在。感觉很安心。因为这个属于后台系统。银行柜台无法办理对应操作。Z先生在工作人员建议下先办理了挂失冻结手续。
3：第二天Z先生收到021开头的平安银行电话。声称是平安银行客服。问客户是否还需要办理账户挂失冻结。客户觉得平安银行总部在深圳。应该是深圳的区号。021开头的属于诈骗电话，马上挂机。然后不久以后发现挂失冻结的一万五千元被转账转走了。
4：z先生跑到平安银行查询。查询结果是在Z 先生挂失以后，又有一个Z先生的本人手机号码打过去的电话。申请了解挂解冻手续。后台在今天早上发现该笔解挂业务可能存在风险，致电了客户，询问是否要继续挂失冻结。但是客户主动挂机了。钱已经转到了北京银行的同名账户下。同时这钱马上又被转走了。
5：Z先生去了移动公司查询通话记录。没有银行所谓的本人通话记录。该次通话应该是通过拨号软件打去银行的。银行后台接受办理了解冻手续。随后Z先生报警。警方答复Z先生如果走刑事案件，要等侦破以后才能追回损失。就要看运气了。走民事纠纷案件，可以起诉招商，平安，移动公司。

作案手法点评。犯罪份子非常熟悉平安银行财富e账户的漏洞。只要是同名账户，就可以转账。北京银行开户的人是Z先生同名同姓的人。很大众化的名字。其他作案条件都是利用客户本人信息泄露，通过电话软件伪造电话号码骗银行。客户发现账户异常的时候也没有足够高的警觉性，马上报警。银行在察觉异常的时候应该马上再联系客户。或者强制冻结。平安银行内存在怎么大的风险要素。一般银行金融工作者，不接触平安银行业务的，都未必知道。

脑洞小，看不懂。
首先这cmb的钱怎么给转到别的银行的

这么晕来晕去当然容易中招了！

是平安银行财富e账户可以接受同名账户的汇款。很操蛋的设定。

我也没看懂，CMB的钱怎么跑到平安去了……

那是平安银行sb吧。只要是同名账户就能转？中国天底下同名的人太多了吧。不是一般都有验证预留手机号码，预留身份证么。身份证才是唯一识别码。

是很复杂。牵涉到三家银行，还有电信公司。所以说犯罪份子很牛逼。

平安e财富账户是盗用了z先生的身份证号码开的。所以z先生去平安银行一查就查到了。而转钱转出去。居然就认证了同名就转了。是很操蛋。

本帖最后由 syo7o8 于 2015-3-11 10:35 通过手机版编辑

信用卡可以直接冲钱到那个账户？那不是很容易就套现了？

呵呵，这就是异卡进出业务的风险，所有的银行理财产品或者什么电子账户，如果支持异卡进出，就有这样的风险，有些金融机构做的好，就是做流控，异卡需要进一笔钱，才能出一笔钱，相对诈骗成本会高一些。

比较安全的就是同卡进出，本人名下只支持一张卡，资金进出只能用这张卡。

[本帖最后由 八碗茶 于 2015-3-11 10:37 编辑]

还是不明白什么叫同名可转！招行要放这笔钱走才行啊

这人自己神经这么大条，不被骗都说不过去。

他在平安没有账户，别人给他开户然后把他其他银行的钱转过去，他居然没点反应，一般人在这一步就去银行骂娘了吧。

去年上海银监会就下发文件。提示了风险。居然还会作案成功。无语！

平安e财富账户是盗用客户本身信息开户的。身份证号码和名字都一样。所以招商才转的出去。

关键还是他招行的信用卡信息泄露，被人取现了，后面就是骗子手段了得，被银行冻结的钱也能再挖出来

2：Z先生某一天手机接受到了一条招商银行发送的短信，提示他已经成功办理了可以分期还款的取现服务。总共有一万五千元。随后接受到短信。这一万五千元已经转移到了平安银行同名账户下。

这个谁转过去？？

平安银行有一账通，登录的时间只要用户名。

掉坑里怎么出来，只需要一根针把脑袋的水放完就能上来了，脑袋里怎么有水呢？你脑袋没水跳坑里做什么

本帖最后由 tim_cheng 于 2015-3-11 10:40 通过手机版编辑

同名 身份证也是相同的，就是盗用他的名字跟身份证 开了一张新卡，把钱转到这张新卡上，很多支持异卡进出的服务， 这就叫同用户的异卡进出，其实存在很大风险，银行通用的4要素认证是不能过滤这种风险的

诈骗犯罪份子。联系下文客户跑去平安银行咨询。应该看的出来。

这里还有一个漏洞是电话解冻， 这个平安是有漏洞，应该是本人持身份证去柜台才能解冻账户，打个电话就解冻的太儿戏了。。。

招商银行的钱转到平安银行，应该是招商银行执行了出款的动作。
这一步是骗子拿假身份证去柜台办吗？

[本帖最后由 lookus 于 2015-3-11 10:47 编辑]

非常大的漏洞。平安这次吃官司估计理亏很多地方了。平安e财富账户柜台还不能办理相关操作。实际上是平安旗下的一个主要做货币基金的团队。挂在平安银行下面。

招行现在不也支持异卡业务的吗。我刚开的招行说我可以绑定一个异地异行的同名卡，用手机网银转不要手续费的，话说，为什么信用卡可以直接转到平安过去的？那个是算消费？还是取现？

那责任在招行喽？同名同身份证的账户而已，都跨行了居然可以随便转？

同名同身份证，招行就同意转了。

不需要密码？想转就转？

而且关键是信用卡的啊！信用卡还可以转账的？

现在很多互联网金融行业尺度挺大的，风控不行，很多风险隐患都还没爆出来。

同样对第一步没想通，这钱是怎么就跑到平安银行去了，客户的密码网银什么都被破了，还是有什么漏洞？

同名同身份证不需要密码就可以转账？就是这样，也得有人发起啊，应该是犯罪分子去转的，可是他是利用什么漏洞转的呢，转账我能想到的就是这么几个渠道，网银，手机银行，电话银行，柜台或者atm，好像也都不是很方便啊，至少还要知道确切信息并再破一个密码吧，比如网上银行密码，手机银行密码。

而且他如果能这么转账，不用再走平安银行一道了吧，直接可以转到自己的账户去了，还是招行的信用卡这个什么分期还款取现业务有什么漏洞可以被利用？

[本帖最后由 灌水马甲 于 2015-3-11 11:00 编辑]

家贼。没什么说的。

可能是信用卡买理财产品，这个不是没有先例，之前有一些p2p网站可以这么干，

平安银行很多理财经理和柜员都不熟悉平安e财富。因为理财经理业绩考核从来没要求过卖上面的产品。柜员也无法对这个账户进行操作。都是网银手机银行，总行客服电话后台操作的。直接和客户打交道的对这个东西都是一知半解。客户就更不了解这种东西的风险漏洞了。

一直认为平安银行超级SB没有之一

可能是客户信息已经被盗了。信用卡的号码，信用卡到期日，信用卡背后签名栏的数字，甚至信用卡有密码，密码也被盗了。

本帖最后由 syo7o8 于 2015-3-11 11:07 通过手机版编辑

不能同意更多。

我现在比较关心从招行到平安这步的漏洞是只在信用卡有效，还是银行卡也有这个漏洞，信用卡一般损失也有限，银行卡如果也能被这么搞那就危险了，一直觉得招行的服务和各方面水平还算是股份制商业银行里比较拔尖的，虽然理财收益率坑爹点吧。

我们公司讨论了半天还是暂时不支持异卡进出了，而且账号绑卡解绑换卡要线下处理，本人带身份证来搞。。

同样现在对第一步还是有许多疑问，后面的基本看懂了，就是利用那个啥平安e财富的漏洞。

成功银行诈骗应该是指犯罪分子成功了。

自己的哪张卡支持异卡进出通过网银应该可以查吧？如果不声不响就能给你挂个异卡进出，还没有啥方便的法子查询到，那真是很危险。

像异卡进出这种业务我觉得都应该是本人凭身份证临柜才能办理，现在有些小银行许多业务风控太随便，这时候到还是像四大行那种老古板更可靠些。

[本帖最后由 灌水马甲 于 2015-3-11 11:15 编辑]

比较关心怎么从招行信用卡转钱过去的
如果是保险理财产品是可以通过我的签名身份证授权从账户划扣

平安卖客户资料又不是一天的事~只要在平安开过户的~内裤什么颜色都能让人知道去咯~

查了下招行的信用卡预借现金

http://cc.cmbchina.com/CusService/Knowledge.aspx?guid=e80eb190-5cc1-4db9-9fe2-e0de7ae8ffa8

预借现金又称取现，是为持卡人提供小额现金借款的信用卡功能。我行信用卡支持通过ATM、银行柜台、网银和电话预借现金。

使用网银预借现金/电话预借现金，可将所需资金实时转入本人名下的招商银行一卡通（信用卡和一卡通的开户证件须一致）。附属卡人可使用电话预借现金，但不能使用网银预借现金。

ATM信用卡转账等同于预借现金，可将资金转入任一银行的银联卡中（不限本人名下），转账的额度限制、手续费和利息的收取与预借现金一致。

这是招行的官网，也没说异卡进出的事情，所以只有两种可能：

1.骗子应该是弄到信用卡，或者复制了信用卡去ATM转账，但这样的话没必要转到他行同名账户下

2.招行改了网上欲借现金的流程，支持异卡进出，所以骗子转到了平安。

如果楼主描述完全和事实相符的话，那唯一的可能就是2。但这种情况下，对方为啥要指定平安，而且不在钱到账之后直接转账，还要留个时间让受害人冻结？

疑点很多

这事情里面首先中刀的应该是招行吧，也就是说，客户的招行信用卡信息已经泄漏，才有利用平安同名异账户转帐这个漏洞的故事

靠，以前在深发展开过户，现在都并到平安去了，以前深发展感觉还行，归马司机了确实感觉SB了很多。

这也没什么诈骗成分啊，单纯盗窃。
我看到诈骗成功，第一反应是Z先生和人勾结，这笔钱转走之后，Z先生向银行索赔成功。这算诈骗。

信用卡单说，银行卡我觉得只要实体卡没被复制，U盾没有丢失，就是客户资料泄露了（银行卡号，身份证号，姓名，对应手机号），银行就有义务保证客户资金的安全