2021年3月16日，九寨沟县居民肖女士报警称自己银行卡内的5000元钱无缘无故被人转走了。事出必有因，据肖女士讲，自己所做的只是将一个6位数的短信验证码输入了“工商局”的网站中。
肖女士在九寨沟景区外经营着一个商铺，事发当天肖女士收到一条开头为【市委通知】的短信，其被告知：“商户未办理年度信息统计，需在规定时间内补齐，如不办理将停业处理并罚款”。
肖女士想着自己商铺经历了九寨沟地震和新冠疫情的影响，现在生意刚有些起色，别再因为“信息不全”而被停业，白白遭受损失，便点开了网络链接,手机屏幕上弹出的页面十分的规范，和普通的政府信息网站别无二致，这更让肖女士对此“官网”深信不疑。
在填写了个人信息后，肖女士收到了一条带有验证码的短信，复制粘贴后，这条六位数的验证码被填到了“官网”上。一分钟后，肖女士收到了银行的短信：5000元转款成功，卡上余额0元。
随后，肖女士到公安机关报警，在民警提醒下肖女士再回过头看这条短信，其中“申请跨行授权支付签约”引人注意。
“申请跨行授权支付签约”即“签订跨行授权支付协议”，是指协议约定开户行收到收款行或支付机构发来的扣款指令时，在无须客户输入账号、密码的情况下，根据款行支付协议约定的内容进行自动核验，核验通过后即从付款人账户扣款。
2012年，中国人民银行办公厅就发布了《不法分子通过诱骗客户签订跨行授权支付协议盗取客户资金》（支付业务风险提示【2012】第6期）。十年来，随着手机应用的普及，诈骗方式也悄悄发生了改变，这种冒充政府部门实施诈骗也从打电话告知安全账户的方式转变为操作更简便、更具迷惑性的验证码方式实施诈骗。一条假信息、一个假网站、一条真验证码、一次复制粘贴，即可概括诈骗行为过程的全部。
民警了解到，就在同一天，茂县也发生了一起类似的案件，受害人损失10000元。
警方提醒：
商家、财务人员收到所谓的“政府部门”提示，请一定分辨真伪，谨慎行事。如果实在不能确定真假，请到相关的部门仔细询问。同时，请认真阅读的带有验证码的短信，了解更多相关的金融知识，千万别拿血汗钱，白白拱手送骗子。
来源| 熊猫反诈