以下是的一些我们精选的croatoan

这段时间内闹的沸沸扬扬的「骗子利用工行如意金积存理财产品诈骗」 ，据了解不少萧山的网友都已上当。

你大概已经在朋友圈里看到过这么一段内容（见下图），这段乍一眼看去是谣言的内容，这次是真的。

最近这段时间遭遇此类诈骗的不胜枚举。昨天，萧山的一位网友也说自己的朋友遇到了这事儿。

网友“小小的土豆海苔”：

我被盗的卡是一张工商银行的储蓄卡，开通了网银，用于日常网上消费，这张卡里一般只存2000左右。这次被骗子盗走2300，卡里已经没钱，我已向派出所报警立案。

事情的经过是这样，8月13日晚七点半左右，有170开头的奇怪号码给我的手机打电话，我也没多想，就接了。对方问「你是不是尾号XXX（被盗银行卡尾号）的卡主XXX（我的全名）」，注意！这意味着骗子清晰完整地知道我的全部银行卡信息。然后我说是，对方接着问「我是拍拍网旗下的一个网游公司（名字我没有听清），你是不是在我们这里买了2200元的游戏点券？」。我否认，就在这时，我的手机接到工行95588发的一条短信，说我的银行卡支出了2200元，就是下面画圈的那一条。请注意，这条短信确实是平时网购消费后会给我发余额变动短信的工行95588发的，这笔钱支出的明目叫做“如意积存”。

我说确实不是我买的，但我收到银行的短信了。对方说「那可能是你的卡被盗了，并且盗你钱的人帮你恶意关闭了e支持（这个是重点，我在下文详细解释）。现在我帮你拦截订单，并且发了个验证码给你，帮你打开e支付，你告诉我一下，这样我就可以帮你把钱给你返回去。」。紧接着95588发给我了一个验证码，如下图。

各位请注意，被骗的关键一步来了，我没有多想，告诉了她验证...验证码...验证码... （重要的事情重复三遍）。之后对方说「好的，我现在已经把钱给你退回去了，你看下有短信没。」，与此同时我收到了95588的返还“如意积存”2200元的短信，如下图：

然后我就挂掉电话，说时迟那时快，卡里总共的2305.30瞬间被走2300，如下图：

整个被骗的过程不超过15分钟。之后我打电话给工行客服挂失了被盗的卡，并向110报了案。

是不是看着云里雾里的？我们来好好看看，诈骗到底是如何进行的。

骗子的完整诈骗过程是这样的：

1、骗子通过病木马等方法获取了你的网银账号和登录密码。也有一些用户反映自己从没有在不安全的地方登陆网银但仍被骗子掌握了账号密码。

2、但是由于有U盾验证和短信验证码验证，此时骗子并不能实际获取你账户内的钱。

3、工行默认在账户内购买贵金属理财产品“如意金积存”不需要使用U盾或者短信验证，所以骗子用你的钱在你的账户内为你买了该理财产品。请注意，此时，用于购买理财产品的钱在理论上仍在你的账户内，但银行会给你发送账户支出短信。

4、骗子不可能获取你的U盾，所以他们必须要获取你的手机验证码。于是他们冒充银行或者支付网站客服给用户打电话，骗取验证码。而一旦你看到自己账户上确实“少了钱”，惊慌失措后把验证码提供给骗子，骗子就可以为所欲为了。

诈骗的关键就在于：

1、95588发来的短信是真的。

2、此时你的账面上确实少了钱，但是这个钱实际上仍在你的工行账户内。

3、骗子在拿到验证码之前，理论上你的所有钱依然在你的账户内。

对于广大工行用户，你们需要这么做：

1、第一时间使用网银开通所有网银交易都需要U盾验证。

2、任何情况下不要给任何人提供短信验证码。

3、如果接到非本人操作的账户变动短信，应第一时间拨打95588了解情况。如果骗子只走到“帮你买了理财产品”这一步，如果当天银行解决问题你基本上不会有啥损失，隔天解决的话你的最大损失就是贵金属的价格变动差价和手续费，运气好了说不定骗子还能帮你赚钱。

4、如果已经确定被骗一定要第一时间报警并联系银行锁定账户。

5、一定要在安全的地方登陆网银，注意保护好自己账户信息安全，开通网银登陆地变更提醒，一旦发现非本人操作第一时间修改密码。