近期，有多位工商银行网银客户反映，今年7月份以来，有诈骗分子利用网银业务实施诈骗，先制造账户里的钱被盗的假象，再诱导储户透露信息一步步将钱转走。
诈骗新花样 众多储户中招
△诈骗短信内容截图
但是在海口的另一位工行网银客户林先生就没有杨女士这样的警觉。8月19日，他收到工行短信称支出28000元，随后也接到了所谓的客服电话，结果一时大意，将手机上收到的验证码告知对方。随后，他的账户分三次共支出了27000多元，这个时候他才意识到自己被骗了。
经过上网查询，林先生发现全国各地有不少人有和他同样的遭遇。他加入到一个叫“工行如意金积存受害者”的QQ群，成员有上千人，管理员说，其中和林先生一样被骗走钱的有400多人。
△受害者QQ群截图
据了解，加入到这个QQ群里的人中，除了400多人是因为提供了验证码导致直接经济损失外，还有很多人虽然没有给诈骗分子提供验证码，却因为在不知情的情况下开通工行“如意金积存”业务，被迫产生了交易损失。
系统漏洞 还是内外勾结出现“内鬼”？
记者了解到，“如意金积存”是工行开办的网上贵金属交易业务。诈骗分子实施诈骗时，首先登录储户的网上银行来办理这个业务。但这其中储户的账户和密码如何泄露，银行与储户都表示：他们并不清楚。
那么，诈骗分子又是怎样利用这个业务，通过什么样的手法，将储户的钱一步步转走的呢？
第一步：利用对业务不了解 造成资金被盗假象
在开通工行网银业务时，储户都会获得U盾、密码器或者口令卡等进行二次验证，否则登录了网银也无法转账付款。但据被骗储户事后了解，工行“如意金积存”业务在同一储户的储蓄账户与业务账户间进行交易时，并不需要二次认证，这让诈骗分子有机可乘。他们用事先掌握的账号和密码登录储户网银，开通如意金积存业务，购买贵金属，这个时候账户资金就从储户的储蓄账户转到其贵金属账户，但储户会收到工行发来的短信提示。
第二步：以退款为诱饵 骗取储户信任
接下来诈骗分子就利用储户焦急的心理，用退款作诱饵来骗取信任，展开骗局的下一步。
第三步：制造退款假象 骗取验证码转走资金
在储户同意取消订单后，诈骗分子就通过网银，给其绑定的手机发送一条申请开通工行网银e支付的短信，而这项工行为方便储户转账开设的业务，也有一个可乘之机，就是凭收到的短信验证码可以直接支付、转账，不再需要U盾等二次验证。
然后诈骗分子就会以取消订单为由，让储户把e支付的验证码告诉他们，再通过储户网银卖掉贵金属，把钱从贵金属交易账户转回原来的账户，等钱回到原来储蓄账户后，用骗来的验证码，通过网银e支付业务真正把钱转走。有时受转账金额限制，就分批操作，而储户也可能一再上当。
记者注意到，工行发送的带验证码的短信都有提示：“为防诈骗千万不要告诉他人验证码”。但是，往往一些人在多次操作后，可能出现被骗糊涂的现象，就很容易把验证码告知他人。
储户质疑工行业务存漏洞 工行回应：方便客户
在采访中发现，不少工行储户在遇到这样的网络诈骗后，为挽回损失找到银行，却因为责任不清，难以获得赔偿。
有储户认为，工行“如意金积存”业务，无需二次确认就能开通，给诈骗分子可乘之机，存在隐患。
对此，工商银行官方微博上8月25日发布微博称：在工行电子银行内购买贵金属积存等投资类产品不需要U盾认证，这种设计不是安全漏洞，而是为了在确保客户资金不向外划转的前提下为客户提供更便捷的服务。
△工行用户接收到的短信截图
责任划分不清 储户获赔不一
据了解，工行网银是不是存在安全漏洞，储户账户和密码又如何被泄露，这些关键问题目前都没有最后结论，这也造成储户蒙受损失的责任划分不明确。虽然储户都向警方报了案，但是这些案子都还在调查中。目前，全国各地被骗储户，有的还没有获得赔偿，已经获得赔偿的标准也并不统一。
工商银行在8月25日发布的官方微博中表示，对于没有给诈骗分子提供验证码的客户，非本人操作申购和赎回贵金属积存等产品，产生的手续费和价差银行全额返还。记者了解到，目前工行上海市分行已经启动赔付程序，损失了1.2万元手续费等的薛女士，在9月16日收到了全额赔付金。而同样损失手续费的三亚杨女士则只能自认倒霉。
类似诈骗手法 其他银行开始出现
在调查中记者发现，工行曾在一段时间内对如意金积存业务实施交易认证，并升级安全措施。但是，利用工行其它类似业务诈骗储户的新骗局又开始出现，同样是购买贵金属或理财产品，只是变换了名称。此外，其它银行也出现了类似工行“如意积存金”的网银诈骗骗局。
来源/央视新闻
本期监制/杨继红
银行发来的信息也要提高警惕，安全防范莫大意！↓↓↓
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至123456@qq.com 举报，一经查实，本站将立刻删除。
