理财路上当心这些坑

　　随着信息技术的发达，在丰富的理财环境中，不法分子也无孔不入，各种理财诈骗层出不穷。下面就来盘点今年以来理财市场上八大坑钱陷阱，提醒市民多加留意。
　　1、银行卡复制器。
　　卡不离手也能被盗刷。
　　案例：湖北男子高某在一次上网活动中，被人兜售银行卡克隆机，只要能获取持卡人信息，将克隆设备接入电脑，就可以克隆出与卡片信息一模一样的银行卡，再进行消费套现。高某随后在网上寻找售卖信用卡客户信息的QQ群，通过交易获得异地持卡人陈先生的卡号、密码等信息，再通过克隆机将陈先生的银行卡信息复制过来。操作完成后，高某到商户POS机套现，而陈先生却收到消费信息。
　　虽然复制他人银行卡盗刷行为被明令禁止，但不法分子依然可以通过QQ群、论坛找到接线人，购买银行卡复制器和个人用卡信息，再伺机套现作案。银行业内人士提醒：持卡人在日常消费时，要留意POS机是否有异常，输入密码请注意遮挡，不要对着摄像头输入密码，保护好自己的个人用卡信息。
　　2、银行官方短信：
　　带不明链接暗藏陷阱
　　案例：市民刘女士收到某银行发来的短信，提示其信用卡积分近日到期，建议尽快登录某网站兑换礼品。看到短信来自银行官方热线，她没有怀疑，直接用手机登录，并按要求输入了个人信息和信用卡账号及密码。不久，刘女士就收到银行发来的短信，提示她的信用卡被取现4000元。
　　据公安部门介绍，这是不法分子运用变号软件、伪基站等技术将来电号码显示为银行官方客服热线，向用户推送假冒的银行官方网站，而用户一旦点击短信中的钓鱼网址链接，极有可能泄露用户名、卡号、密码等关键信息，导致信用卡被盗刷。据银行人士表示：在任何情况下，银行和其他监管机构、执法部门均不会索要密码，持卡人务必不要将网银用户名、密码和动态口令等关键信息外泄。
　　3、二维码：
　　扫码支付被诈钱
　　案例：赵小姐经常用手机上网购物。近期，她看到一家网店承诺购物能返100元购物券，于是就在店铺挑选了一件399元的连衣裙。卖家称扫一扫二维码能获得购物券，然后卖家把二维码直接发到了赵小姐的手机上。赵小姐扫码后发现，并没有所谓的购物券，手机页面只显示出一个淘字。赵小姐意识到自己上当了，于是急忙联系卖家，可卖家直接下线了，之后便收到莫名的消费短信提醒，遭遇了盗刷。
　　据银行信用卡的安全专家介绍，赵小姐扫的二维码就是下载的一个木马病毒。二维码是网络链接的另外一种形式，打开了这个网址就是打开了一个木马病毒的下载地址。这种病毒被下载后，可自行安装，潜伏在手机后台中运行，并且不会在桌面上显示任何图标，赵小姐的信息就这样被悄无声息地盗取了。
　　安全专家提醒：手机用户在使用扫码支付时，应谨慎，要看清发布二维码的平台、付费场景和环境，尤其不要轻易相信他人发来的二维码。如果用手机和银行卡或信用卡绑定，不要在这张卡内储存过多资金，避免损失过大。
　　4、手机支付：
　　安装软件致病毒入侵
　　案例：数月前，持卡人李先生在深夜突然收到消费876元的验证码短信，他意识到信用卡可能被盗刷，连忙打电话挂失，但正在这挂失的短短一分钟内，876元就被转走。原来，李先生使用的是安卓手机，下载的客户端软件被内置了病毒，攻击者不需要拥有用户的手机，仅需通过网购钓鱼等手段获取用户的银行卡、身份证号等信息后，再利用手机病毒截取用户的验证码短信，就可以重置网购支付密码，盗取账户资金。目前，一种名叫伪银助手的病毒已经被二次打包到多个手机网银和支付应用中，散布在各大手机论坛、电子市场让用户下载安装。
　　银行业内人士建议，用户在下载网银支付类应用时最好到官方网站进行下载，同时要及时为手机系统打上安全补丁以阻止木马入侵；或安装安全软件，在木马装进手机之前将其查杀。该人士强调，手机支付虽然方便又快捷，但没有绝对的安全，使用者应提高对手机支付安全性、风险性及操作性的认识，如发现问题后，第一时间与提供平台服务的商家或银行沟通，进行封锁账户或挂失等相关补救措施。
　　5、假保单：
　　借助求职网站圈钱
　　案例：市民张先生在赶集网找工作，用人单位要求上岗前购买商业保险，并提出两种方案：个人保单1200元，如以团购形式购买的保单760元。张先生选择760元保险一份，交款次日单位将一份保险凭证交由他。此前，张先生在该保险公司购买过个人保险，看到这次的保单与之前大不同，于是联系保险公司核实真伪。保险公司根据张先生提供的保单进行查询，并未查到相关客户信息，认定此保单为伪造保单。
　　类似赶集网、58同城等招聘网站，每天都有大量招聘信息更新，这给了不法分子可乘之机。根据我国劳动法规定，企业在招聘时不得向求职者收取押金、保险费、培训费等费用，保险费应该由用人单位为员工缴纳。对于在求职过程中需要缴纳保险费的行为，求职者需引起警惕。
　　6、余额宝：
　　存在安全漏洞
　　案例：黄先生经常需要网上银行交易，他办理了支付宝业务，还开通了余额宝。为了防范风险，黄先生设置了多重安全保密措施：余额宝的账户操作和自己的电脑绑定，在账户资金发生变动前，手机也会接收动态密码口令提醒等，但黄先生还是莫名被盗刷了4万元。
　　据支付宝相关工作人员解释，如果黄先生的账号密码遭人破解，对方也可以不通过黄先生的电脑、手机进行操作，即不受黄先生设置多重密码保护的限制，将钱转走。如果市民发生余额宝安全事故，要保留凭证，立即报警，并向支付宝报备申请补偿。
　　7、二元期权：
　　伪投资真赌博
　　案例：白先生半年前在网上接触二元期权，按照二元期权平台操作，选择想要交易的商品、货币、指数或股票等资产标的物。如果判断正确，可获得85的收益；否则，可能损失85的本金。白先生认为投资门槛低，来钱既容易又快，陆续投入近两万元，最近被套了七千多元，依然想着回本。
　　目前国内没有正规的期权产品，此类网站只宣传收益，只字不提风险，存在违规嫌疑。一位曾有海外市场二元期权投资经验的业内人士表示：国外期权产品都是由授权的交易所发行，而这些网站机构有没有金融资质都成问题，这就有很大的资金安全问题。二元期权网站有概率上的优势，必须猜对55的交易才能实现盈亏相抵。除专业交易员外，只有极少数人能自始至终赌赢交易网站以获得高收益。建议投资者保持理性，不要被高收益冲昏头脑。
　　8、签订保底协议：
　　属于非法集资
　　案例：今年五月份在中北路成立了一家投资公司，旗下理财产品有两个：现货白银和港股交易。其中收益最高的港股交易投资项目和投资人签订了保底协议：在8月15日就应该获得第一期收益，9月25日满三个月之后，至少可以取出保底本金。后来，公司负责人携款2180万元失联。不少员工将自己和亲友的积蓄进行投资，均血本无归。
　　根据《关于取缔非法金融机构和非法金融业务活动中有关问题的通知》规定，非法集资是指单位或者个人未依照法定程序经有关部门批准，以发行股票、债券、彩票、投资基金证券或者其他债权凭证的方式向社会公众筹集资金，并承诺在一定期限内以货币、实物以及其他方式向出资人还本付息或给予回报的行为。本案例中，签订保底协议就是直接承诺保本，属于非法集资，风险极高，危害极大。中农基金理财师提醒：一般来说，对于理财产品的推介应该有产品介绍，发行方背景，风险提示，风控措施等信息。如果投资公司刻意回避风险或者向客户保证风险全由公司承担，承诺客户绝对安全，请一定要小心，不要上当。