银行真实号码发来短信，客户仍被骗走6393欧元！银行最终全额退款，关键原因是什么？

本帖最后由 alexzou 于 2026-10-24 13:22 编辑

意大利《华人街》消息：银行真实号码发来短信，客户仍被骗走6393欧元！银行最终全额退款，关键原因是什么？

短信出现在银行原有的真实对话记录中，随后又接到显示银行官方号码的电话……这种“短信伪造＋来电号码伪造”的骗局，连谨慎的客户也可能中招。
意大利近日一起银行诈骗事件引发关注。一名银行客户收到了一条看似来自银行官方号码的短信，随后又接到显示为银行真实号码的电话。在对方的诱导下，客户账户中的6393欧元被转走。
幸运的是，事后该客户提出异议并申请退款，最终成功拿回了全部6393欧元。
这起事件由意大利财经资讯网站BusinessOnline于2026年10月19日报道。它再次提醒公众：如今的银行诈骗已经不只是冒用陌生号码，骗子甚至可以伪造银行短信的发送方标识和来电显示，让受害者误以为自己正在与真正的银行工作人员沟通。
不过，银行最终退款，并不意味着所有类似诈骗都能获得赔偿。 是否能够追回损失，仍要根据具体情况判断。

一、短信出现在银行真实的短信记录中
诈骗通常从一条看似正常的银行短信开始。
短信内容往往会提醒客户，账户出现异常登录、可疑付款，或者有新的设备关联了银行账户，并要求客户立即拨打指定电话，或等待银行反诈骗部门来电。
最容易让人放松警惕的地方在于：这条短信并非出现在一个陌生号码的对话框里，而是直接进入了手机中原本保存银行通知的短信记录。
这是因为骗子使用了名为 SMS spoofing（短信发送方伪造） 的技术，通过伪造发送方标识，让假短信看起来像是由银行发出的。
对于普通用户来说，手机上显示的发送方名称与以往完全相同，很难仅凭外观辨别真伪。
随后，客户又接到一通电话。手机屏幕上显示的，依然是银行的真实电话号码，甚至可能是某家分行的号码。
这涉及另一种手法：Caller ID spoofing（来电号码伪造）。诈骗者利用相关通信技术，使来电显示出一个并非实际呼叫来源的电话号码。
电话另一端的假冒客服通常语气冷静、措辞专业，可能还掌握客户的姓名及其他个人信息。他们会声称账户正在发生未经授权的交易，必须立即采取措施才能阻止资金被盗。
为了让骗局显得更加可信，骗子往往会不断强调时间紧迫，让客户来不及独立核实。

二、假客服诱导转账，6393欧元被转走
接通电话后，假冒银行工作人员可能会一步步指导客户所谓的“账户保护操作”。
常见的手法包括：

• 要求客户通过银行App确认某项操作；
  
• 要求客户提供通过短信收到的一次性验证码（OTP）；
  
• 声称需要将资金转入一个所谓的“安全账户”；
  
• 诱导客户进行一笔所谓的“撤销转账”或“安全验证”交易。
  
  

实际上，这些操作可能是在授权一笔真实的付款。客户以为自己正在保护账户，资金却被转入诈骗分子控制的账户。
此次事件中，最终有6393欧元从客户账户中被转走。
需要注意的是，原报道没有明确交代这笔钱究竟通过哪一种具体操作转出，也没有详细说明客户最终通过何种程序获得退款，因此不宜将某一种诈骗步骤直接认定为本案已经证实的事实。

三、为什么如此明显的骗局仍然有人上当？
事后冷静分析，这类骗局其实存在不少值得警惕的信号。
第一，银行不会要求客户向所谓客服透露密码或验证码。
无论对方自称来自银行反诈骗部门、客服中心还是某家分行，只要要求客户提供个人密码、PIN码或一次性验证码，就应当高度警惕。
第二，不要相信所谓的“安全账户”。
如果有人声称你的账户遭到攻击，要求你立即把钱转到另一个账户以保护资金，应立即停止操作。
所谓的“保护账户转账”，很可能就是骗子让受害者主动把钱交出去的借口。
第三，刻意制造紧迫感，是诈骗常用的心理手段。
骗子往往会声称，如果不立即操作，资金就会被全部转走。他们希望受害者在恐慌中失去判断能力，没有时间核实对方身份。
第四，来电显示真实号码，并不能证明对方身份真实。
过去，很多人只要看到陌生号码就会提高警惕。但现在，即使手机显示银行官方号码，也不能因此认定来电一定来自银行。
最安全的做法是主动挂断电话，再通过银行官方网站、银行卡背面的电话号码或官方App联系银行，独立核实账户情况。

四、6393欧元最终全部退回，银行为什么要退款？
这起事件最受关注的地方，是客户最终成功拿回了全部6393欧元。
据BusinessOnline报道，客户发现被骗后，对相关交易提出异议、报案并申请退款，银行最终退还了全部款项。
不过，原报道没有明确说明，退款究竟是银行主动作出的决定，还是经过正式投诉、银行金融仲裁机构（ABF）程序、消费者协会介入或法院裁决后实现的。因此，目前不能仅凭这篇报道认定银行退款的具体法律依据或程序。
从意大利支付服务相关规则来看，未经授权的支付交易涉及明确的责任划分。
一般而言，当客户否认某笔交易是自己授权的，银行需要根据适用法律证明交易已经得到授权，或者存在法律规定的其他免责情形。仅仅证明支付系统记录了交易，或客户使用了相关安全认证信息，并不必然意味着银行已经完成了全部举证责任。
如果银行能够证明客户存在欺诈行为，或者存在法律意义上的重大过失，退款责任可能受到影响。反过来，如果诈骗手段高度逼真，银行自身的安全措施也存在问题，客户就可能有理由要求银行承担相应责任。
短信被伪造成银行原有的发送方标识，电话又显示为银行真实号码，这些情况都可能成为判断客户是否存在重大过失、银行是否履行安全义务时需要考虑的因素。
但需要强调，短信和电话显示真实银行号码，并不自动意味着银行必须退款，也不能保证客户一定胜诉。 最终结果仍取决于案件证据、具体交易过程以及适用的法律规定。

五、如果银行拒绝退款，客户还能怎么办？
如果发现账户出现未经本人授权的交易，客户应当尽快采取行动。

• 立即联系银行。 通过官方渠道申请冻结银行卡或相关支付功能，必要时暂停网上银行及其他账户访问权限。
  
• 书面提出交易异议。 明确指出哪些交易未经本人授权，并正式要求银行调查及退款。
  
• 尽快报案。 向警方或宪兵部门提供相关信息，保存报案记录。
  
• 保留所有证据。 包括诈骗短信、通话记录、聊天内容、银行交易明细、App操作记录及相关截图。
  
• 银行拒绝退款时，继续申诉。 可以先通过银行正式投诉渠道提出异议，再根据适用程序向意大利银行金融仲裁机构（Arbitro Bancario Finanziario，ABF）申请处理，必要时寻求消费者协会或法律专业人士帮助。
  
  

发现诈骗后，及时采取行动有助于争取追回资金，但不能保证一定成功。诈骗款项一旦被迅速转移或提取，追查和追回的难度也可能增加。

六、所有银行客户都应记住的防骗原则
这起事件最重要的提醒是：不要再把短信发送方名称或来电显示号码，当作判断银行身份的唯一依据。
日常使用银行服务时，应特别注意以下几点：

• 不要向任何来电者透露PIN码、密码或一次性验证码。
  
• 不要因为对方自称银行工作人员，就按照其指示转账。
  
• 不要为了“取消可疑交易”而盲目确认新的付款。
  
• 收到异常短信或电话时，先挂断，再自行查找银行官方联系方式进行核实。
  
• 遇到要求立即操作、声称账户即将被冻结或资金马上会被盗的情况，尤其要保持冷静。
  
  

如果银行App要求确认一笔付款，应仔细核对金额和收款人。确认操作可能意味着真正授权转账，而不是取消其他交易。
过去，防范诈骗往往只需要警惕陌生号码；如今，诈骗者甚至能够让假短信出现在真实的银行短信记录中，并让电话显示官方号码。
因此，真正可靠的防骗方法不是单纯看号码，而是独立核实对方身份，拒绝通过来电者提供的链接、号码或操作指引处理账户异常。

——华人街网站 alexzou编译整理 消息综合参考：businessonline.it/instagram.com。此篇图文报道根据意大利媒体报道编译整理，仅供信息分享，不代表本网站及译者观点，未经允许，请勿转载。