新式诈骗来了!不问密码不问验证码,只让你说一句“不是本人操作”,十分钟账户清空
7月11日,国家反诈中心发布最新预警:一种新型电信诈骗正在全国范围内快速扩散,2026年以来,这类手法的报案量在各地一路往上涨,被骗的有20岁的大学生、50多岁的退休工人,也有70多岁的老人。
没要密码,没要验证码,就接了一个电话,回答了一个问题,十分钟后,账户里的钱一分不剩。
一句“不是”,怎么变成清空账户的钥匙?
大多数人觉得,只要不泄露银行卡号、密码、验证码,钱就是安全的,但这套防骗逻辑有一个前提:骗子还在用老套路。
现在的骗子换了玩法,他们不要密码,要的是另外几样东西:你的姓名、手机号、绑定账户的平台名称,以及你最近做过什么消费或操作。
这些信息从哪来?公安机关在多个案例中发现,诈骗团伙通过黑产渠道批量购买网购订单数据,暗网上有成熟的交易链,一条信息价格极低。
你上周在哪个平台买了什么、花了多少钱,骗子花钱买得到。
当一个陌生来电能精确说出你的名字和你最近一笔消费,第一反应往往不是怀疑,而是默认对方是正规渠道。
骗局从那个“正规”电话开始,来电显示是座机号码,不是手机,不是境外号段,显示出来的号码,有时甚至是某个城市真实的区号加固话格式。
电话接通,对方自报身份:某支付平台或金融机构的核查专员,系统检测到你的账户有一笔异常操作,然后对方报出了你的名字、账户绑定的手机号,甚至准确说出了那笔“异常交易”的时间和金额,偏偏和你真实的一笔消费记录完全吻合。
从头到尾,骗子没要你提供任何信息,没让你点任何链接,对方掌握的每条细节都是真实的,你找不到任何破绽。
然后最关键的一句来了,“我们需要确认这笔操作是否为您本人授权,请问是您本人操作的吗?”
你说“不是”,有时候确实不是,有时候明明是自己操作的但被对方的话搞糊涂了,不管哪种,那句否定被说出来了,而且全程录了音。
那段录音去了哪里,才是骗局成立的关键。
各大金融平台的风控体系有一类规则,专门处理用户异议申请,当一笔交易被声称“非本人操作”,平台应当启动保护机制,冻结账户、核查交易。
这本是保护用户的设计,如果账户真被盗用,你向平台提出“非本人操作”的申请,平台帮你止损。
但骗子找到了漏洞的另一面,他们不去破解密码,而是直接“替你”申请这个保护机制,那段录音被提交到了流程节点,配合掌握的账户关联信息,录音里的声音成了“申请人亲口确认非本人操作”的证明材料。
整个过程,你没输过密码,没点过链接,就接了一个电话,回答了一个问题。
从挂电话到账户清零,最快的案例是十分钟之内。
挂完电话,手机弹出余额变动通知,账户变成了零,你找平台客服,客服说:有一笔异议处理,是你自己申请的,有录音确认,流程走完了,你说你没申请,客服说系统里有你的录音。
你报警,警察立案了,但钱已经被拆分转走,几分钟内取光,反诈民警说,申请退款追回的,几乎没有成功过。
