记者了解到，不法分子在掌握了金融消费者的银行卡信息以及密码之后，将机主的银行卡活期转至“如意积存”等理财账户，而部分银行对该交易没有短信通知，或者短信通知过于简单，只显示扣除金额，并无显示资金去向。

　　这时候，不法分子就会致电卡主，冒充银行热线坐席谎称可以帮助阻截购买或赎回，骗取受害人短信验证码，而一旦获取了验证码，不法分子就可以对银行卡进行转账取款。

　　对此，蓝皮书指出，商业银行应提高基金、理财、贵金属交易等投资交易的认证级别，设置网银登录验证等。同时，提醒消费者接到来历不明的电话、短信，不要透露自身身份、银行卡信息以及验证码，更不要随意点击陌生网址，谨防钓鱼网站。