稀奇，银行卡几万变几元，没钱也能汇2w，工行网银成骗子提款机

vincentneo

    卡里几万变100，卡里没钱也能汇钱，这就是电信诈骗犯利用中国工商银行网上银行系统如意积存漏洞进行的新型诈骗手段。
    骗子的流程通常是这样的，首先他们通过漏洞获知你的网银账户和密码，然后操作你的网银购买如意积存基金，如果你开通了工行短信业务，你会收到短信提醒，说你购买了工行的如意积存1w元，2w元，没开通短信提醒什么也收不到，然后骗子给你打电话，说我是腾讯拍拍的客服，请问你购买了大额虚拟Q币吗，这时候你一般都会认为这肯定是骗子，他会说如果不是本人操作的话请你确认一下，你可以登陆网上银行或者在ATM上查一下。
    一般人不相信网银，但是ATM还是相信的，心想宁可信其有不可信其无，一查，完了，自己的钱怎么没有了，几万块就剩几块了。这个时候千万不要惊慌，赶紧将银行卡输入三次密码冻结。如果你登陆的是网银，也直接输入三次错误密码，将账户冻结。因为这时候通常是4点以后，银行都下班了，然后你立刻把手机拉黑，第二天去柜台办理卡通，然后密码重置，将里面的如意积存赎回，钱就又回来了，但是要损失很多手续费，如果基金下跌，你还要承担风险的损失，一般几万块钱损失几百，你可以和银行协商解决，说不是你自己操作的，网银被盗了，银行一般会给你退回来的。
     
    记住一定要冻结，不然你改密码骗子也能把你套进去，如果你没有做这一步，那么骗子会怎么诈骗你呢，他会说如果不是你本人操作，那么他将把一笔订单退还给你，让你把资金转到安全的地方，这时候就是第一个套，一般你会很相信他们是好人，花出去的钱还能退回来，然后你就上当了。详细请看下图，这是一个网店经营者遇到的被骗流水。
    骗子会说其余两笔由于上万元，我们的退款有额度限制，需要你本人亲自操作，这时候会让你上腾讯拍拍上看看有没有订单，肯定没有了，骗子会说那看来不是你本人操作的，我把订单取消链接发给你，你看一看现在卡里余额多少，你一看，没钱，放心了，然后一看链接也是拍拍退款中心，他会说只要输入正确的卡号和手机就可以了，其他密码什么的都随便填。这时候会有一个验证码发出来，也是95588的，提示你消费一万元，一般人会不敢填。这时候骗子会说你在查查账户里有没有余额，你一看没有，他说那你担心什么呢，你输入验证码一点确定，你的资金就被划走了。
    有许多人会问，卡里没钱为什么会划走呢，这是因为那个如意积存购买和撤销是不需要验证的，骗子只要知道了你的账户和密码，可以随意买卖，如果你用电脑登陆，他就用手机端登陆，反之亦是，当你输入验证码点确定的一瞬间，骗子会把“如意积存”里的现金取消，你基金账户里的资金就又回到了你的银行卡账户里面了，这时候你一点那个同意退款按钮，那其实是一个伪装的同意付款按钮，钱就划到骗子手里了。骗子会进行几次操作，将你的“如意积存”里的现金取消，转走，取消转走，里面有多少钱，你点多少次同意退款就划走多少，弹出的网页是退款失败，请重新输入，骗子会说没有成功，让你继续操作，如果你怀疑的话，他会让你看看卡里的余额，说看看钱转到了没有，细心的人如果这时候调明细就会发现问题，这时候会有资金频繁的转入转出，但是一般人这时候很着急，就算看了流水也看不明白，骗子会不断的让你看余额，你一看没钱心想操作就操作吧，反正没钱，钱回来多好，最后钱就都没有了。
    如果你不会操作网银，没关系，骗子还有后手，他会让你先去银行改密码，他会先问你到最近的银行要多久，你这时候一般不会怀疑，说10分钟吧，他会说我这里还有15分钟左右就会发货了，到时候你购买的产品就不能退回了，到了银行他会说还有5分钟，你赶快操作，让你改完密码告诉他余额，你一看还是没钱呀，他就给你一个账号让你反向汇款，一般人这时候也会怀疑吧，但是卡里确实没钱呀，看来银行真的有这项业务，查询余额，没钱，汇吧，骗子说输入两万，你心想没钱怎么汇出去呀，骗子会说是呀，不会成功的，你汇吧，这是逆向操作，钱直接就回来了，这时候他会在网银端取消如意积存基金，你基金账户里的钱就又回到你的银行账户里面，你一确定，交易就成功了，钱就汇过去了，骗子会说你看看余额，看看到没到，你一看，还是没有呀，他会说那你再汇一次试试，还是那一套，没钱肯定汇不出去的，这样的资金都套出去，骗子收工。说过十分钟查查到没到呀，然后你的辛苦钱血汗钱就没有了。
    这个骗术的高明之处就是骗子可以轻而易举的用你的钱去购买如意积存，这种贵金属理财产品浮动很大，你今天买明天很可能就要赔几百，但是交易居然不需要手机验证。然后通过让你的银行账户里没钱来造成恐慌，再给你汇点小钱来让你失去警惕性，从而套走你卡里的打钱。卡里没钱能汇走2万，在不知道是骗子的情况下相信没有几个人真正遇到过吧。一旦有了没钱汇不走的先入为主的概念，骗子就
会拿你钱没商量了。
     这里不能不说下中国工商银行的这个严重的漏洞，在全民网购的大形势下，这种如意积存大额基金
居然可以随意买卖而没有任何短信提醒，同时现在大量用户的工行网银信息被诈骗分子窃取，非账户本人手机和电脑网银可以同时登陆而没有短信提醒，在操作的过程中95588平台信息居然有大量的虚假信息来扰乱视听，是犯罪分子水平太高，还是工行网银技术水平太低了呢，亦或是工行内部出现了内鬼呢，这些不得不值得我们的怀疑。一些受害人去银行反映情况，银行的工作人员都是一头雾水，看来工行的警示作用和培训力度不够呀。
   附上流水图和短信狂轰乱炸截图来看看当时情况的复杂吧，一般人会说被骗都是脑袋笨，那是你已经知道这是骗术，站在局外人的角度来看问题，当你的血汗钱无故消失几万，只剩几块钱的时候，我想没有几个人会真正冷静吧。同时这个骗术不但能骗懂网购的年轻人在网银上操作，更能骗那些不懂网购的中年人和老年人去银行ATM操作，可以说是防不胜防呀。
   希望更多的人转发这个消息，让犯罪分子早日被抓获，让更多的人知道这个新骗术，也希望中国工商银行负起大银行的责任，赶快修补这个大漏洞并帮助受害人找回被骗的钱，否则不光助涨了骗子的嚣张气焰，更是整个社会诚信体系的亵渎。
     

hawks1314

就事论事，工行无过错，这个也不是漏洞。
第一：关于银行卡号码，密码，本人身份证号码，名字，电话号码是如何让犯罪分子知道的？本人泄漏的无疑。这个责任不应该找银行，银行自己都不知道你的密码多少，忘记密码去柜台办理，要带本人持身份证才能办理。至于银行卡号一样的，就算是自己消费的短信，工行也就只有后4位的短信发给你。你说这样的银行这么多年了还有漏洞？笑话而已。
第二：短信提示这个，只要有柜面预留的手机一定有短信提示，而且工银信使添加的任何手机号码，都没这个柜面预留的权力大，要更换预留手机必须要本人持身份证柜台办理，没有网上办理一说。短信提示收不到，是自己关了，或者是手机被人安装木马，还有就是之前移动的短信保险箱业务，这个，同样是自己的失误。你如果不胡乱点其他连接，没有贪欲作怪，不是相信中奖零钱的虚假消息，少看点不正规的网站，你绝对中不了木马。短信保险箱需要服务密码。而且登陆移动营业厅所有操作都有短信提示。服务密码如何泄漏给不法分子的？
第三：关于购买基金的问题，这个问题更简单了，现在中国的基金之类的产品，所有都是这样，因为这个要开通，必须要同意基金服务，而且，赎回的钱只能同卡出入，就是说，哪怕是自己名下的另外一张卡，都拿不走这个钱，必须要购买的这个卡，哪个卡买的，赎回就到哪个卡。所以这个是没有安全隐患的。其次这个规定不是工行规定的，是央行的规定。所有银行都一样，只要有资格在网银用户界面内销售基金的平台，都是正规合法的。

综上所述，大家应该提高自身防范意识，不乱点来历不明的链接，保护好个人隐私，贪小便宜吃大亏，遇事冷静，第一时间直接拨打银行电话挂失或者冻结，然后到公安机关报案。