如何核实银行的来电或短信是真是假

"您好,这里是银行安全部门。我们监测到一笔可疑扣款,需要核实您的身份。"或者短信:"您的账户将被冻结,请点击链接验证。"冒充银行是电话诈骗之王,不是因为骗子的技术多高明,而是因为他们的话术炉火纯青:紧急、权威,再加一个"马上行动就能解决"的方案,让你根本没时间思考。

好消息是:你根本不需要练就在电话里分辨真假的本事。谁也练不成,因为来电显示可以伪造,话术也把真客服学得惟妙惟肖。你需要的是一套不用做判断的方法。就是下面这套。

方法:你来挂,你来打

电话短信都适用,分三步:

1. 在对方发起的联系里什么都不做。 不给信息、不点链接、不按按键、不装软件、不念收到的验证码。如果是电话,礼貌道别然后挂掉。挂了真银行的电话也没关系:他们会再打来,或者你换个渠道照样能办。
2. 自己打开官方渠道。 拨银行卡背面或官网上的号码(自己输入),或打开从应用商店安装的银行官方App。绝不用打进来的号码,也绝不用发来的链接。
3. 在官方渠道里核实。 如果真有可疑扣款、冻结账户或待办业务,交易明细或真客服会告诉你。如果什么都没有,那通联系就是假的。

就这么简单。关键是理解它为什么有效:渠道由你选,骗子伪造号码也好、克隆银行网站也好,都白费。骗局只活在那通电话或短信里;你一跳出来,他就什么都没有了。

这套方法同样适用于核实税务或社保通知、虚假罚单短信和虚假快递短信。学会一次,处处能用。

真银行永远不会要的东西

背下这张清单,拿不准时就是快速试金石:

• 你的取款密码、登录密码全套或交易密码。 真银行只会在"它自己"的App或网站里让你验证身份,绝不会在电话或短信里让你口述密码。
• 短信发给你的验证码。 验证码就是在授权一笔操作。在电话里跟你要验证码的人,是在让你替"他发起的操作"签字。这是几乎所有冒充银行诈骗的核心陷阱。
• 让你装远程控制软件(向日葵、TeamViewer之类)"协助处理"。没有银行会这么干。这是当着你的面掏空账户的前奏。
• 让你转一笔"测试款"或"解冻款"。 你自己转出去的钱追不回来。银行绝不会在电话里让你动钱来"保护"你。
• 不让你挂电话。 "别挂,很急,挂了扣款就执行了。"催促是骗子的工具。真银行宁可你去核实,也不希望你盲从。

最常见的几种变体话术

• 你不认识的扣款。 "您在某电器商城有一笔8000元消费,请问是您本人吗?"你说不是,他们就带你"取消":装软件、给验证码、转账。从你说"不是"之后,整场戏都是诈骗。
• 短信说账户冻结。 链接指向和银行一模一样的网站,让你输入用户名密码。从那一刻起,账户就是他们在操作了。
• "保护你"的假客服。 客气、专业,还知道你的基本信息(姓名、部分证件号、卡尾号:这些在泄露数据里都有)。客气证明不了任何事,只有渠道能证明。
• 伪装的收款请求。 让你在手机上点"确认"来"验证身份",实际是一笔收款请求。在App里点确认之前,永远先看清确认的是什么。

如果已经给了信息或验证码

1. 立刻打银行电话(卡背面的号码),说明情况。要求冻结卡片、撤销待处理交易、修改登录密码。
2. 打开App提醒,紧盯之后几天的交易明细。
3. 带着截图和来电号码去报警(反诈专线96110)。保留证据。
4. 把来电号码举报到骚扰号码目录留下记录。
5. 完整流程(含按付款方式划分的现实预期)见电话诈骗的钱怎么追回来。

快速问答

屏幕上显示的真是银行号码,还不能证明吗? 不能。来电显示可以伪造(叫"改号"),骗子故意显示真银行号码,就是让你一查觉得正规。所以铁律是:绝不在通话里做判断。

对方连我名字、证件号、余额都知道呢? 个人信息在泄露数据里到处都是,余额也可以含糊其辞("一笔大额扣款")。知道你的事,不等于他就是银行。照样用这套方法。

我能反问他们来自证吗? 可以问客服姓名和工单号......然后挂掉,自己打银行电话去核实。不挂电话做的任何"核实"都等于没核实。

挂了银行电话,银行会生气吗? 不会。放心挂,再打官方号码回去。这正是银行安全部门希望你做的。

记住一句话:银行找你,别在当场做任何事;挂掉,自己打开官方渠道核实。 也分享给身边的人:这是最省钱的一句话。