蹊跷银行卡套现案：程序漏洞让基金公司成了帮凶
扫一扫 手机阅读
　　郭山泽/漫画
　　儿子陈佳的建行卡被人转走了13万元&&当这一大额资金的异常变动被其母张女士偶然发现时，全家陷入震惊和恐慌中。
　　这张卡始终在张女士手里，没有丢失过，密码仅有母子二人知道。那么，钱是怎么被转走的呢?银行交易记录显示，这笔钱购入某基金并赎出、而后汇入了一张农行卡，该农行卡也是用陈佳身份证开的户。这一切的一切，陈佳母子二人表示完全不知情。
　　这是北京市海淀区检察院办理的一起银行卡套现案，其中的4名犯罪嫌疑人因涉嫌盗窃罪、妨害信用卡管理罪日前被逮捕。
　　记者通过采访发现，与以往盗窃银行卡套现案件有所不同，这个案子处处充满&蹊跷&，新的套现方式也暴露出了多重管理漏洞。
　　卡内钱款神秘消失
　　办案检察官李慧告诉记者，嫌疑人转账套现的过程相当隐秘，被害人始终没有发觉。直到有一天，陈佳请母亲帮忙查询朋友汇来的7万多元是否到账，张女士在建行ATM机上才惊奇地发现，卡里仅有这笔新到的汇款和几十块钱零头了。
　　卡里原有的13万多元存款去哪里了?张女士赶紧查询此卡的账务明细。明细显示:日，12万余元被转入一个基金账户，两天后的12月4日，余下的2000余元被转入同一基金账户。
　　张女士赶紧约儿子一同前往建行和基金公司查询，两家客服确认了上述两笔交易存在。基金公司的客服告诉陈佳，他在该公司开通基金账户的时间是日，于同年12月2日和12月4日分两次购买13万余元基金后分多次赎回，所赎回的款项汇入了一张陈佳本人的农行卡上，这张卡与基金账户做了绑定。
　　听到这里，陈佳更困惑了:自己没办过什么农行卡、基金账户，更没赎买过这家公司的基金。看来是有人对自己的账户下手了。陈佳随后赶到公安机关报了案。
　　一道道审查关口轻松绕过
　　李慧告诉记者，4名嫌疑人朱勇、陈晨阳、彭诗奇、涂凯龙到案后，对实施犯罪的行为供认不讳。
　　据朱勇交代，套现必备的&四大件&，即&卡主姓名及预留手机号、身份证号、银行卡号、银行卡密码&，他们是在QQ群里发求购信息后买到的。对买到的信息资料进行筛选后，他们选择了交易频率最低的陈佳的建行卡下手。
　　那么，在陈佳的身份证一直未离身的情况下，那张以陈佳为户主的农行卡又是怎么办到的?据嫌疑人交代，他们通过网络找到能人，根据身份证号查到了陈佳身份证上的正面照片，制作了陈佳的临时身份证，最后在农业银行柜台以陈佳的名义开了卡。
　　随后，他们找到了一家存在程序漏洞的基金公司。该基金的验证方式是&验证网银&，即输入姓名、身份证号、银行卡号、网银登录密码，就可以成功开户，不需要U盾以及手机验证码。该基金可以添加本人名下其他卡，只需要输入另一张卡的卡号、名字、身份证号、取款密码，就可以绑定成功，然后通过个人资金归集功能，将基金内的钱款打到这张卡上，最终实现转账套现。
　　犯罪分子背后隐藏神秘QQ群
　　&从购买被害人信息资料，到找人查到被害人身份证照片、制作被害人临时身份证，代办同名银行卡，每一个环节的背后都隐藏着公民信息安全的危机，因为这些犯罪活动的秘密进行完全不在事主本人的掌握和控制下。&李慧告诉记者，嫌疑人交代这种犯罪方式在他们熟知的圈里并不罕见，他们在QQ群里经常交流。本案到案的4名嫌疑人中，有人曾参与过多起类似犯罪行为，将他人钱财秘密转走并据为己有、挥霍一空。不仅4名嫌疑人之间有分工有合作，甚至在他们需要事主信息和开卡帮助时，只需要在他们熟知的QQ群里发帖子，就会有回应，用钱可以买到他们所需要的&服务&。
　　&也许法律严惩的仅仅是少数犯罪分子，但后面深藏的利益链条更应引起我们重视，并斩草除根。&李慧称，这起案件固然在警示我们要注重个人信息保护和交易安全，但从何保障个人信息及交易安全?不能仅靠个人之力，本案所反映出来的客户资料方便易得、基金公司存在程序漏洞就在提示我们，只有依靠社会管理和行业管理机制的不断完善和健全，及时堵塞漏洞，才能有效保障公民个人的信息安全、降低交易风险。
编辑：刘珊
责任编辑：王敬东
扫一扫，用手机继续阅读!
央视新闻客户端
央视新闻移动看！
下载到桌面，观看更方便！
24小时点击排行股票/基金&
基金电商遭遇新型犯罪 便捷开户异卡赎回被钻空子
作者：徐皓 陆慧婧
　　每日经济新闻(,)记者 徐皓 陆慧婧 发自上海
　　近期，一些基金公司悄然进行了系统升级，纷纷提升了安全标准。一些公司暂停了异卡进出的功能，一些公司则关闭了部分附加服务的应用场景。“公司最近正在抓网络系统安全问题。”有基金公司人士告诉《每日经济新闻》记者。
　　据悉，近期在北京和上海发生了多起通过基金直销账户盗取他人银行卡内资金的新型金融刑事案件。犯罪嫌疑人所钻的空子，正是近年来基金公司为了提升直销客户的体验而增加的功能。这使得基金公司一直在强调“用户体验第一”之余，开始反思简化注册基金账户和关联银行账户是否真的足够安全。
　　另一方面，随着基金网站不断增添除基金交易之外其他应用场景以及各类手机移动应用纷纷上线，网络系统中暴露的风险点也在增多。
　　同时,在基金公司内部，对于怎样在“如何吸引客户”和“如何保护客户”之间找到平衡也产生了不少分歧。电商部门与稽核监察部门因所处位置不同，对于这一问题观点难以统一。
　　案件：便捷、异卡赎回被钻“空子”
　　近期，北京市发生的一起犯罪嫌疑人通过基金直销账户“过桥”，隐蔽地盗取他人银行卡内资金的新型金融刑事案件，引起基金业内人士关注。
　　根据北京海淀检察院通报，去年12月5日，事主张女士报案称，她儿子陈先生的建行银行卡被人转走13.08万元。陈先生查询得知，卡里原有的130887元曾分两次被转入某基金账户。经陈先生向银行和基金公司查询，两方客服均确认了这两笔交易。基金公司方面告知了陈先生，此前其曾开设基金账户，两次购买基金，并最终赎回到以陈先生名义开的与基金绑定的农行卡上。
　　被捕之后，朱某等4名嫌疑人供述了整个犯罪经过。首先，朱某等人在QQ群里购买到了卡主姓名及预留手机号、身份证号、银行卡号、银行卡密码等卡主资料。之后，找人根据身份证号查到受害人身份证正面照片，根据扫描照片找人制作临时身份证，并去农行以陈先生名义成功办卡。第三步，用陈先生原来银行卡里的钱购买基金，再将基金的钱分多次赎回到此前新开的农行卡上，最后转账取现。
　　基金开户简便，账户之下可以添加同名卡，是犯罪分子选择此种作案手法的原因之一。此外，该基金验证方式是验证网银，也就是输入姓名、身份证号、银行卡号、网银登录密码，就可开户成功，不需要U盾及手机验证码。另外，该基金可添加其他本人名下卡，只需要输入另一张卡号、名字、身份证号、取款密码，就可以绑定成功，再用所开的事主同名卡转账取钱。
　　“这是一种比较新型的作案手法。”李慧检察官在接受《每日经济新闻》记者采访时称。无独有偶，最近上海传出业内又爆发了类似的几起案件。事实上，这种犯罪方式在嫌疑人圈里已经比较成熟了，他们QQ群里经常交流。此案四名嫌疑人之间有分工合作，甚至在他们想要提供信息和开卡帮助时，只需在熟知的QQ群里发帖子，就有呼应，用钱即可购买。
　　检察官认为，基金公司网上交易流程上存在漏洞。从嫌疑人的供述来看，他们主要钻了便捷开户以及异卡赎回的空子。这两项均是近年来基金公司为了提升直销客户体验而增加的功能。
　　溯源：基金网上直销开户模式快捷化
　　此次“基金份额盗窃”案，嫌疑人从基金开户到份额申赎多个环节一一突破，亦引发业内人士对基金网上交易安全的重新审视。
　　据了解，目前，基金公司官网直销开户主要分为三种模式：快捷开户、网关模式以及U盾开户。
　　快捷开户是指直销网上交易系统购买基金时，银行卡不需要开通网银支付等功能，只需在申请开立基金账户时提供本人借记卡卡号、客户姓名、证件类型、证件号码及银行预留手机号码等信息，基金公司经过银行验证前述信息与投资者在银行系统中预留的信息一致后即可完成与基金公司业务协议的签署和基金账户的开立。
　　网关模式网关跳转需要跳转至银行，输入银行卡密码，送到银行后台验证；U盾开户则是最早最严格的一种。
　　“基金开户流程复杂一直以来也备受诟病。此前通过网关模式开立基金账户，30%~60%的客户会出现由于通讯信号等种种原因导致跳转网关环节不成功，使部分客户开户受到影响。因此，后来一些基金公司开通快捷开户，开户时的风险偏好测试等环节被移至基金开户之后。”华南某基金公司部总经理分析指出，“越是便捷，安全漏洞就会越高。”
　　一个巴掌拍不响，基金公司直销开户规则并不是基金公司单方面决定，也是跟各家银行磋商协议的结果，因银行要求而异。
　　《每日经济新闻》记者随机挑选银行进行操作后发现，开户的过程中，当选择使用(,)卡开户，到第二步身份验证时，立即要求填写在银行预存的手机号码。(,)卡开户则采取跳转网关模式，全程并未用到U盾或是短信验证码等提示方式。
　　在多位基金业内人士看来，基金开户其实并非风控环节中最主要的部分。
　　“基金账户开立其实没有太大问题，用不用U盾开户也不是第一重要的。重点其实是在后面的环节，即是否强调"钱从哪来，回到哪去"这样一个大体原则。”深圳某基金公司督察长分析指出。
　　上述基金公司督察长提及的“钱从哪来，回到哪去”，即通常意义上的资金闭环业务规则。
　　然而，对安全闭环的认定上，基金公司标准不一，业界对同一用户之下基金份额的跨行赎回并未一刀切。
　　华夏基金在其官网上强调 “账户实名认证、资金同名账户进出、数字证书加密”。据华夏基金客服介绍，除了工行、建行、(,)，其他银行卡申购的基金份额，都可以跨行赎回，不过资金额度因银行而异。因此，华夏基金理解的“安全闭环”为同一客户底下银行卡的进出。
　　与华夏基金业务规则相似的还有和万家基金。汇添富基金表示，汇添富现金宝一直按照“资金闭环”的原则来运行，用户只能绑定自己名下的银行卡，不能转账，也不能做支付，但同一名下多张卡之间是可以异卡赎回的。、、等则明确规定，客户申购赎回基金只能同卡进出。
　　“我们理解为只有同卡进出才叫资 金闭环。”华南一位基金公司督察长称。“同一个用户不同银行卡之下的份额申赎、资金进出可能也叫"闭环"，但同卡进出安全系数非常高。”上述华南某基金公司互联网金融部总经理称。
　　在上述案件中，绑定在同一人名下的第二张卡实质上已经脱离了卡主控制，掌握在犯罪嫌疑人手中，产生了其能把钱转走所钻的空子。
　　争议：牺牲用户体验还是安全？
　　不创新无法生存，但创新可能带来风险，如何在用户体验和风险控制之间平衡，这成为基金公司的一道难题。
　　“这个案子折射出的互联网安全问题在于无法核实客户身份。电子商务一直也都有商品被盗的问题，但互联网与金融结合之后就要考虑的特殊性：金额大且为无形商品，因此更需要引起重视。”一位基金公司监察稽核部人士认为。
　　这代表了大多数稽核监察部门人士的想法―安全是在第一位的。
　　“管不好风险就不要发展。”某华南基金公司督察长直言，“现在是三三两两的案例冒出来，假如说风险大面积爆发，就算是基金不卖了，也不能提供这种服务，你有责任把风险给控制住。”
　　然而，基金公司内部对此却有意见分歧。业务部门普遍认为不可因噎废食，因为过度强调风险控制而造成用户的困扰。
　　“我认为这些案件都是小概率事件，不能因为这个而损失大多数人的便利。”上海某基金公司电子商务总监认为，“用户需要有最基本的信息安全防范意识。希望依靠机构来完全隔绝风险，那不现实，也做不到。例如这个案件里，连最核心的信息都被盗取了，怎么可能指望基金公司来辨认开户的还是不是你本人。”
　　余额宝正是因为最大限度地简化了用户操作流程而迅速风靡市场，也使得基金公司们大为震动。此后，基金公司电商业务言必称“用户体验”。
　　事实上，即使规定基金份额只能同卡进出，基金公司提供了另一些创新业务的增值功能，如免费转账、还、购物等亦存在潜在的风险点。
　　“免费转账和跨行赎回的风险敞口也差不多，没有特别大的本质区别。”北京一家基金公司督察长表示，同样的还有信用卡还款。
　　银行卡的更换，也被业内人士视为可能突破同卡进出的一种手段。“比如去异地工作等各种原因，客户确实有换卡需求。通过换卡，基金份额也可以实现跨卡赎回。”上述深圳基金公司督察长透露。
　　目前，基金公司规定的换卡流程普遍有两种标准：若是空卡，用户可自助更换；若卡里仍有基金份额，则需要提交多种证件材料，且只能在同一家银行之下进行更换。
　　“在管住了同卡进出之后，还需要严格审核换卡流程，这样才能保证较高的安全系数。”上述督察长称。
　　行业：互联网金融系统高危漏洞屡现
　　除了流程漏洞可能被不法分子钻空子之外，系统漏洞被黑客攻破后引发的损失将更难以估量。随着金融行业与互联网的深度融合，基金公司网站直销客户数量出现跨越式增长。去年基金直销平台首度超过银行渠道，成为基金购买的第一大途径，成交金额高达2.33万亿元，基金在线交易网络安全问题也因此越来越引起各方关注。
　　据国家互联网应急中心（CNCERT）统计的情况显示，政府网站和金融行业网站一直以来都是不法分子攻击的重点目标，安全漏洞是重要联网信息系统遭遇攻击的主要内因。
　　天弘基金创新支持部总经理樊振华认为，基金公司网站总体安全等级保护要求是比较高的，“必须符合监管机构规定的等级保护要求，基金公司一般都会遵守这个规范，监管机构也会进行检查。”
　　然而，在一个民间创办的网络漏洞报告平台“乌云网”上，记者还是查到了不少关于基金公司网站系统的漏洞报告信息，其中不乏近年来在互联网金融领域风生水起的大型公司，涉及的漏洞危害等级也从中等到高等。
　　例如，部分高危漏洞包括“XX现金宝多个严重漏洞 （可抢占他人账号）”、“XX基金用户账号安全隐患可获取到基金交易等敏感信息”、“XX基金某账户管理系统命令执行及XSS漏洞”等。
　　其中部分已被基金公司确认并修复，但部分漏洞至今没有被基金公司确认处理。不过，有相关基金就此问题回复《每日经济新闻》记者称，早在该帖子发布之前，就已经进行过系统升级，不存在帖子中提及的漏洞。
　　CNCERT最新一期的互联网安全威胁报告显示，大多数安全事件是网站程序存在SQL注入、弱口令以及权限绕过等漏洞，也有部分是信息系统采用的应用软件存在漏洞，可能导致获取后台系统管理权限、信息泄露、恶意文件上传等危害，甚至会导致主机存在被不法分子远程控制的风险。
　　此类互联网公司通过所运营的在线交易信息系统，掌握大量用户资金、真实身份、经济状况、消费习惯等信息，系统出现安全问题后，风险随之传导至关联的银行、证券、电商等其他行业，产生连锁反应。
　　此外，互联网和移动通信技术降低了使用门槛，在带来便利的同时也引入新的安全风险。2013年12月，支付宝钱包客户端iOS版被披露存在手势密码漏洞，连续输错5次手势密码后可导致密码失效，使得攻击者可以任意进入手机支付宝账户，免密码进行小额支付。
　　天弘基金创新支持部总经理樊振华表示，“余额宝的用户出口和入口主要是在支付宝这一端，而我们这一端主要是负责清算、结算、收益分配等后端功能。我想支付宝的线上安全措施在国内网站中应该算是一流的，而我们这边的安全措施应该也是比较到位的，所有的核心业务系统完全是在一个隔离的网段，可以理解为不对外暴露的。此外也有定期漏洞扫描等安全措施。到目前为止我们还没出现过用户信息泄露、被盗这些现象。”
　　有基金公司电商部人士表示，年时基金公司网络系统比较脆弱，也出过一些问题。近年基金公司普遍在IT方面投入较大，系统安全相比早前已经提高了很多。
　　相对于内控相对规范的基金公司而言，部分P2P和第三方理财网站在系统建设方面则更显薄弱，更容易成为黑客攻击的对象。
　　有业内人士表示，如今做互联网金融门槛极低，相关网站建设都有现成的模板，在淘宝上只需几千元就买一套模板，做一个P2P的网站，其中暗藏风险不言而喻。
　　今年3月份，以“网贷之家”为代表的多家P2P行业门户网站、论坛，再次成为黑客的攻击目标，受到黑客持续多日的恶意严重攻击。而此前亦发生过一些平台因黑客的攻击导致系统瘫痪，而遭遇挤兑的情况。
　　趋势：基金手机终端成新“重灾区”
　　值得注意的是，基金公司手机客户端也成为漏洞暴露的灾区之一。有乌云网的“白帽子”（能识别计算机系统或网络系统中的安全漏洞，但并不会恶意去利用，而是公布其漏洞的人）提供的示例图片显示，在某基金公司苹果iOS版本的客户端中，在知道用户身份证号码情况下，通过一些手段可以重置用户的基金账户密码。对于职业黑客而言，通过攻击脚本获得用户身份证号码亦非难事。
　　某大型基金公司电商人士亦向《每日经济新闻》记者表示，基金公司近年大力拓展电商业务，除了基本的交易查询功能外，亦纷纷上线进行购物支付、转账等功能，也出现了一些风险事件。
　　除了系统安全问题外，“钓鱼攻击”在手机移动端亦愈演愈烈。
　　钓鱼网站是一种网络欺诈行为，是指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。
　　从中国互联网络信息中心（CNNIC）下属中国反钓鱼网站联盟今年5月处理钓鱼网站的情况来看，钓鱼网站涉及行业前三位，分别为支付交易类、金融证券类、媒体传播类，占处理总量的99.41%。其中，支付交易类钓鱼网站数量占5月处理总量最高，占到了5月处理总量的81.34%。
　　CNCERT2013年中国互联网网络安全报告称，钓鱼攻击呈现跨平台发展趋势，2013年，在传统互联网的钓鱼网站之外，黑客还结合移动互联网，利用仿冒移动应用、移动互联网恶意程序、伪基站等多种手段，实施跨平台的钓鱼欺诈攻击，危害用户经济利益。
　　2013年，黑客利用安卓系统的“签名验证绕过”高危漏洞，制作散播大量仿冒国内主流银行等金融机构的移动应用，诱导用户安装，盗取用户银行账户信息。一些钓鱼网站在盗取用户银行账号和密码等信息时，还大量传播仿冒相应手机银行安全插件的恶意程序，劫持用户收到的短信验证码，从而使黑客进一步完成网银支付、转账等交易操作。
　　有基金公司电商人士表示，随着移动应用和支付的普及，移动互联网上的诈骗行为泛滥，譬如一些仿冒的APP、微信公众账号等层出不穷，投资者应该提升自身防范意识。
（责任编辑：HN024）
暂无专家推荐本文
同时转发到我的微博
将自动提交到和讯看点，
请输入您的观点并提交。
请输入您的观点 168字以内
同时转发到我的微博置顶我的观点
基金精品推荐
特色数据：
每日要闻推荐
社区精华推荐
精彩策划推荐
　　【免责声明】本文仅代表作者本人观点，与和讯网无关。和讯网站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。　　楼主第一次发帖，讲的不清楚的地方请见谅，现在楼主和老公也很着急。有遇到过这样问题的朋友你们最好怎么解决的？或者你们可以帮忙出下建议吗?　　楼主老公公司工地在甘肃兰州，因为长期在那边所以办了在那边办了张农行卡。今天中午打电话给我说碰到骗子了，骗子打电话给他，说他是不是在网上购物了一万元的东西？老公说没有。其实当时心里就知道遇到骗子了（淘宝注册后就买过两次东西，都好久的事了）。随后骗子让老公查下卡上是不是有一万元的支出，再回电话给他。老公挂完电话后查了下果然少了一万元，余额就剩8毛！银行卡和身份证都在身上,钱怎么少了？再回电话给骗子，说老公购买了一万元的基金，等会有个验证码发到手机上，到时输入钱就可以退回来。（其实验证码一旦给了骗子钱才真的没了）　　随后老公赶紧赶到工作地最近的农行支行，查了下近期确实没消费过！但是一万块说是买了基金！但是也没查出钱是什么情况下被盗刷而购买了基金？基金？什么鬼？？都没在柜员机上用过，也没有在POS机上刷过！钱TM就这样被说是购买基金了！问银行怎么办？说是没办法！！！哪个网点，途径，钱怎么转出去的说是都没查到！活见鬼了！　　老公急忙在跑到当地派出所报案，做了个笔录。（不知道警察叔叔怎么解决，估计有点悬）。明天他准备在到兰州的农业银行总行去，不知道什么说法的。现在自己兜里就剩2百块了，刚打电话给我说重新办了张卡让我打点钱给他。　　我让他到时打银监会的电话，不知道有没有用的。怎么感觉银行一下也不安全了呢？
楼主发言：15次 发图：0张 | 更多
　　刷新下就找不到自己的帖子了。有人回答下楼主吗
　　有人么。。。。
　　只有找银监会，态度坚决让他们给答复　　
　　今天一早去了兰州农业银行总行，查到被丢失的钱确实买了基金。而这家基金公司是在上海并且农行是有合约的，网上查到农业银行占有60%的股份。要求银行人员解释时，得到的回复是无法回答这个问题！！！
　　我现在只想弄清楚问题，为什么总行的人员是这样的回答？卡是在你们支行办理的，在无任何刷卡的情况下钱被划走购买了基金，正好这家基金公司与农行有合约在。我不得不怀疑是不是内部人员的问题？
　　手机上买过东西吗
　　用老公的话说，离家千里就是为了能多赚点钱，给家人孩子好点的生活。不然为什么要和孩子分开，跟着工地来到这么远的地方.碰到这样的事我比他还愤怒，虽然一万块钱说起来不是什么大钱，但是对于我们条件不怎么好的家庭来说，这就是巨款。
　　@春毅黯然
13:44:59　　手机上买过东西吗　　-----------------------------　　就买过两次，还是好久之前的事了，查出来不是从网上划掉的。
　　@somnus-25 13:31:16　　今天一早去了兰州农业银行总行，查到被丢失的钱确实买了基金。而这家基金公司是在上海并且农行是有合约的，网上查到农业银行占有60%的股份。要求银行人员解释时，得到的回复是无法回答这个问题！！！　　-----------------------------　　错了，是去了支行。
　　看到的朋友帮忙顶顶，让更多人当心。尤其自己的信息一定要保密好。
　　被划走的钱购买的基金是农银汇理基金管理公司！有知道的涯友吗？我想知道，基金公司在无本人的申请签字认可就可以办理？？？
　　好可怕。万一是银行内部人员干的　　
　　我才经历了这种事，你不用着急，报案之后联系基金公司，把你的钱赎回来就行了。　　
　　@拉蒙弟
14:06:36　　我才经历了这种事，你不用着急，报案之后联系基金公司，把你的钱赎回来就行了。　　-----------------------------　　你好，昨天已经报案。今早去了支行（也是开户行）说是会处理，但是这个情况要求解释主管回答是无法回答。基金管理公司说是在上海。
　　说实话，我在家带着孩子，老公在这么远的地方工作本就不放心。家里经济都要他支撑，现在这种情况我们俩心理都不好受
　　之前好像看到过一个帖子也是类似的情况 不过是工行的　　貌似只要那个验证码没有告诉别人钱就能追回来
　　应该是银行内部人员操作的，这个基金应该是农行代售的，内部人员销售了算是业绩，有提成的，但一般基金购买文件都需要本人签字的，楼主可以求助媒体或者当地的银监会，要求比对基金购买文件的笔迹，另外关于骗子的电话，即使骗子知道你的银行卡密码，但钱已经购买了基金，没有基金折，他也没法卖基金然后把钱取走啊，除非是有基金折的那个人，而那个人恐怕就是当时假借你老公名义购买基金的人。。。。不排除银行内部人员，楼主还是先找媒体吧，一般银监会和银行都是一个鼻孔出气的，蛇鼠一窝。关键点在我没有签字，为什么就购买了基金，要求对比笔迹。　　
　　验证码只要保管好不泄漏，钱就能追回来　　
　　我也怀疑是不是银行内部人员做的。因为之前卡里是没钱的，都工作上垫掉了，还问同事借钱过了一段时间。这个月我老公弟弟结婚回来正好报销了，公司会计直接转账卡里的，也就是10左右的事。12号去兰州到现在卡都没动过。加上昨天事情发生去开户支行时，柜台人员说什么任何信息都查不到。今天去了说是农农银汇理基金管理公司，主管也是无法回答。只是说在处理，等回复。不知道结果怎么样的
　　农行购买基金，只有通过柜台和网银渠道，正如客户所说“查了下近期确实没消费过”，已建议客户立刻报案。温馨提示：请不要随意点击手机短息链接，不要回复，更不能随意告知陌生人身份证号、卡号、密码和验证码等个人隐私信息。
　　是不是随便扫过啥二维码啊…　　
　　验证码千万别给骗子！　　
　　@somnus5124 问你要验证码的摆明就是骗子咯，你是不是傻了吧唧的随随便便把验证码给别人了？这种情况你就赶快报警，看看警察叔叔能不能帮你咯~~吃一堑长一智吧！
　　@哎呀妈呀嘣擦擦
09:48:40　　@somnus5124
问你要验证码的摆明就是骗子咯，你是不是傻了吧唧的随随便便把验证码给别人了？这种情况你就赶快报警，看看警察叔叔能不能帮你咯~~吃一堑长一智吧！　　-----------------------------　　请你仔细看下帖子，并没有发验证码给对方，而是选择了报案和去银行查明情况。吃一堑长一智？按这说法，谁遇到这样的情况就只能认栽吗？谁的钱也不是大风刮来的。
　　@哎呀妈呀嘣擦擦
09:48:40　　@somnus5124
问你要验证码的摆明就是骗子咯，你是不是傻了吧唧的随随便便把验证码给别人了？这种情况你就赶快报警，看看警察叔叔能不能帮你咯~~吃一堑长一智吧！　　-----------------------------　　@somnus-27 16:54:41　　请你仔细看下帖子，并没有发验证码给对方，而是选择了报案和去银行查明情况。吃一堑长一智？按这说法，谁遇到这样的情况就只能认栽吗？谁的钱也不是大风刮来的。　　-----------------------------　　今天才注册的号就为了回复我的帖子，我是不是应该感到荣幸？
　　女子打911订鸡翅，接线员应答如此机智 /2cARyf
　　跟楼主一模一样的问题 ，想知道最后LZ钱拿回来了吗
　　我的经历跟你类似，被盗刷1200元，在银行查交易明细是上海汇付数据购买的基金！我已立案，和银行也在沟通中！不知道你是怎么解决的？一起相互借鉴，提醒大家注意网上安全，不要上当受骗
　　你老公算机智的，我看过有的帖子，在第一步，查到银行卡余额少钱就慌了手脚，按骗子要求给了验证码，钱被转走。感觉像是银行内部人员做了手脚，感觉真是不安全。但是钱不存银行又怎么办呢？
　　这种情况，一定是银行内部人员干的，至少是牵涉其中的利益分摊者。　　楼主这种情况钱应该能追回来，而且你去支行问肯定不行，都是一丘之貉、互相包庇，要去他们上级部门，去农行的省行，再不行省银监局、人行。　　一般银行重声誉，哪怕自己垫钱也会把钱退给客户，何况你没把验证码给骗子，钱应该没问题。　　
　　今天我也遇到了跟你一样的情况，你自己登录到网银，点击理财产品-基金-购买的基金-撤销，钱就回来！这样的情况一般是你的网银信息泄露了，黑客不能直接转走你的钱，只能以卡主的名义买基金，然后再想办法把你骗走。。。。。
　　钱最后回来了吗楼主　　
　　@你好不打扰
20:49:51　　我的经历跟你类似，被盗刷1200元，在银行查交易明细是上海汇付数据购买的基金！我已立案，和银行也在沟通中！不知道你是怎么解决的？一起相互借鉴，提醒大家注意网上安全，不要上当受骗　　-----------------------------　　今天建行刚被刷了1500，也是基金申购，银行也说不清钱哪里去了
请遵守言论规则，不得违反国家法律法规回复(Ctrl+Enter)