上海证券报消息，心心念念的快递没等到，先等来了“客服”电话。近日，广东的龚女士遭遇到新型网络诈骗，差一点，银行卡里的5万块钱就没了！
2月下旬，广东茂名的龚女士在网上购物，接到疑似“客服”电话，说因货物瑕疵需退款给她。龚女士根据“客服”发来的二维码扫码收款，钱没收到，自己卡内5万多元资金却不见了。扫二维码收个款，怎么被人划走银行卡的钱？骗子怎么能操作手机银行？这是个怎样的套路？
案例：扫码退款没成，竟在买“贵金属”投资！
2月25日下午，龚女士匆匆跑进工行广东茂名高州支行营业厅打印账户明细，拿到明细单的那一刻便哭了，不断喃喃道：“五万多块钱真的没有了。”
银行人员即刻仔细询问龚女士事情经过。龚女士告诉工作人员，自己常在网上购物，当天突然接到疑似“客服”电话，说因货物瑕疵需退款给她。于是她便按着“客服”人员指引一步步操作退款流程。最后，“客服”人员提供一个二维码让她扫码收款，手机一扫码，钱没收到，自己卡内五万多元余额却不翼而飞。“客服”人员告诉她，余额只是暂时转到了另一个账户，需要她提供一个验证码，便能把钱重新转回到她的账户，龚女士意识到自己遭遇诈骗，马上到银行查询账户余额情况。
工作人员旋即查看龚女士账户明细，见“被骗”款项去向为“贵金属投资”，而且使用工行卡付款但未输入验证码，便立即指引其登录工行手机银行，查到对应的“贵金属投资”在途交易，马上进行撤销操作，及时追回了“被骗”款项。
作案手法分析：骗子通过“退款”已获银行密码，仅缺验证码进行转账
龚女士也比较奇怪，骗子怎么操作银行账户买“贵金属”？
原来，诈骗分子是通过“退款”诱导客户，一步步获悉了客户的姓名、手机号码、手机银行密码。再借助手机银行操作了一笔贵金属产品投资，暂时将客户的资金“冻结”在了贵金属账户中，造成客户款项“被盗”的假象，再趁客户慌乱之际向客户索要验证码为其找回资金，实则一旦获取验证码，诈骗分子将在第一时间撤销贵金属投资交易，将资金转走。届时，客户的资金便就真的被盗了。好在，龚女士慌乱之际找到了银行，成功守住了自己的“钱袋子”。
3月1日，龚女士送来锦旗感谢银行为她挽回损失
消费建议：真的，真的，不要随意扫码！
银行相关人士提醒消费者，目前诈骗分子的诈骗手段层出不穷，广大群众一定要增强账户风险管理意识，使用手机银行、网上银行时，切记做好密码设置、账户登录管理等防护措施，不要在手机壳、备忘录、存折等地方记录密码，要妥善保管个人信息，不向他人透漏账户密码、身份信息等。
银行人士强调，不要轻易点击可疑链接，在相关网站输入账户、手机号码、密码等信息时，注意核实网站真实性、可靠性。不随意向任何个人提供验证码及其他形式的动态密码；龚女士此次好在提前发现陷阱，并没有向对方提供动态验证码，所以才能及时阻止损失的发生。
银行人士提醒，消费者要注意培养良好的支付习惯，在使用移动支付时，不随意扫描非正规渠道获取的二维码，谨慎防范“钓鱼”陷阱。
原标题：5万元差一点就没了！请你擦亮眼睛，小心网购退款新套路！
【免责声明】上游新闻客户端未标有“来源：上游新闻”或“上游新闻LOGO、水印的文字、图片、音频视”等稿件均为转载稿。如转载稿涉及版权等问题，请联系上游。
