您好，最近朋友收到短信提示：您的银行卡在网上购买某款理财产品被扣除×××元，并告知“如果不是您本人操作，请与我们联系。”该用户查询后发现，自己的银行卡余额确实少了短信中告知的数额。这是不是网络金融诈骗的手段啊，该如何防范呢？

网络金融诈骗常用手段有如下:虚假积分兑换、制造账户余额变动、谎称退款、冒充微信、QQ好友、提升信用卡额度等。针对您的这种情况，不法分子通过拖库与撞库、公共WiFi、ATM机针孔摄像头、电脑木马等途径，获取用户银行卡账户和密码后登录网上银行，通过购买理财产品、定活互转等造成活期账户资金余额减少假象，用户发现账户余额确实减少会轻易信任不法分子。不法分子便会以“帮助用户退回资金”为由，要求用户告知其之后接收到的短信验证码，然后通过获取的短信验证码盗取资金。
应对此类骗术的策略是：金融机构需加强对账户余额产生变动，诸如定活互转、投资理财等交易加固安全防护措施。
当用户发现账户余额变动时，为了防止遇上诈骗分子模拟金融机构等客服号码行骗，遇不明来电可选择挂断后再主动拨打（不要回拨）金融机构官方客服或者到网点进行确认。同时妥善保管短信验证码，不要向任何人提供自己收到的短信验证码。