非公开论坛，不方便贴链接。
那位朋友从发现被骗钱开始进行记录，直到近期工行答应承担损失，感觉还是有学习
参考价值的。

骗子的做法：伪基站提醒用户可以提额/贷款，引导用户拨打假的工行电话。
作了一个语音系统，让用户输入信用卡卡号和密码，登陆网银。
网银看到借记卡信息，转账到骗子卡，需要用户提供工行的短信验证码，也是通过语音
系统输入。

骗子的弱点：用户要拨打或者接听假的工行电话。
转账的短信内容里面有给xxx转1万元，一般骗子说的是验证个什么提额/贷款验证。

不理想的地方：骗子让用户一直在通话中，不注意短信内容。
有些手机会处理短信，突出显示验证码而忽略其他内容，本意为了方便。

追回损失：那位朋友有金融工作经验和金融法律经验，在和工行的来回几次交往中，
坚持全额赔偿，最终工行同意了。
--
FROM 202.120.58.*