盗取储户登录密码后，开通储户贵金属理财账户，并转入资金，再制造网购“扣款”和“退款”假象。趁储户着急无措时，骗子假扮网店人员，骗走验证码，开通快捷支付功能疯狂盗刷。福州市民林先生遇此骗局并非个案，据了解，7—8月间，全国和他一样的受害者，已达千人。对此，涉事行发出公告，称犯罪分子通过发送病毒短信、钓鱼网站套取信息，此外“撞库”也是主因，即电子银行登录密码，与其它团购、第三方支付等网站相同，通过攻击网站盗取信息。涉事行也因此下调了快捷支付限额。不过，这份公告遭到受害储户质疑。

　　质疑一：网银登录密码究竟为何泄露？

　　林先生卡遭盗刷，前提是骗子已掌握了他账户和网银的登录密码，方可将卡上存款转入理财账户，而密码是怎么泄露的？

　　涉事行公告称，客户密码等关键信息，是犯罪分子通过非法手段获取的。比较常见的包括向客户手机发送含病毒链接的短信，或通过钓鱼网站套取，另外就是通过“撞库”。

　　何为“撞库”？福州分行相关人士曾告诉记者，这指部分客户设置的电子银行的用户名、登录密码，与账户其它团购、第三方支付等网站上的完全相同，犯罪分子通过攻击这些安全保护薄弱的网站，获取用户信息后，再到电子银行尝试登录。

　　对此，多位受害者表示难以接受。“我有好几张银行卡，电子银行登录密码相同，为何就是这张被盗刷？”一厦门受害者说，和她一样遇此骗局的受害者组成QQ群，人数已升至1329人，福建受害者大约40多人，分别来自福州、厦门、龙岩、三明、南平等地。