27岁的长春小伙儿小王收到一条95588发来的短信，让他点进链接的网址进行升级，这一点，他损失了47550元。

他却始终不明白，自己只点一下短信链接，只输了卡号、身份证号，并没有输入银行卡密码，这卡里的钱，是怎么从自己的账户转走的？

小王的手机突然响了，拿起来一看，是一条由“95588”发来的短信。短信内容很简单，上面说：“尊敬的用户：您的电子密码器将于次日失效，请立即登录我行网站进行升级，给您带来不便敬请谅解。工商银行95588。”小王随手就点了链接网址。

打开界面，进入了链接网站，与真正的银行网站无异。

网页提示，让输入银行卡号，接着又要求输入身份证号。

网页提示，让输入电子密码器的“临时验证码”。小王按照提示要求，全部输入进去。

“维护”成功后，小王就关闭了网页。

直到后来，小王使用银行卡，通过网上银行给信用卡还款时，才发现卡里的存款不见了。再去银行查详单，维护完成的当天，这张银行卡一次性转走了卡内现金47550元，只剩下几十元的零头，小王傻眼了。

专家表示，我们通常说的银行卡密码，主要是在柜台、ATM机、商场消费等使用的密码。

而这次转账，是在网上实现的，也就是虚拟交易。银行设置的电子密码器上生成的密码，才是真正的网上交易密码。如在银行的官网上进行操作，输入银行卡号后，网页上会显示一个验证码，将这个验证码输入用户的电子密码器后，就会生成一个一次性的密码。这个密码，就是虚拟交易的密码。该密码与个人银行卡密码完全没关系。小王的操作中，对方故意把电子密码器生成的密码，提示为“临时验证码”，就是最关键的诈骗环节，它迷惑了操作者。