受害者自诉：工行手机网银用户必看！一夜损失一万七

本文选自新浪微博@大叫一声希哥好 自诉，文章版权归原作者所有。查阅原文请点击链接 。

@中国工商银行 我是广州的工行卡用户，长久以来一直都是用的工行卡，因为毕竟工行是宇宙第一大行嘛，应该能最大程度的保障客户的安全。然而，这种信念轰然塌下，将我几乎打入万劫不复，前前后后不到1分钟的时间。

2015年8月3日晚21：09分，我正在值班，和同学讨论问题。突然连续收到由“95588”发出的短信提醒（共4条，前后时间不超过1分钟），内容分别为“您尾号6173卡8月3日21:09手机银行支出（如意积存）50000元、80000元、100000元、9800元”，合计23.98万支出，卡上余额只剩100多元。

当时的同学都可以给我作证本人没进行任何操作，而且我的手机，银行卡，身份证，电子密码器全都在我身上。这个业务是什么时候帮我开通的？这么大笔交易是怎么完成的？竟然都不需要我本人确认？根本都没有任何提示，只是告诉你一个结果。同时，立即接到“13163786589”的电话，自称是某某公司员工，因接到我的4笔订单即将生成，金额较大，想确认是否为我本人操作，如不是可以帮我取消订单，需要输入相关验证码。因为我本人安全意识还算比较高，第一反应可能是骗子，所以我表示需要先核实情况便挂断电话。登陆手机银行，发现余额确实还剩100多元，而且交易明细显示确实支出上述金额。当时我就慌了，因为这些钱对我太重要了，我的世界轰然天塌。骗子此时不停的给我打电话，事后想来她正是在争取这个时间差，我想到了以前看到过的案例，21:15赶紧给95588打电话说明此事。恰巧人工服务又繁忙，接不进去，21:17分终于正式接通客服人员，反映相关情况后，客服人员建议我立即办理临时挂失和报警。21:20分收到“95588”临时挂失成功短信，骗子又打进电话说要帮我，我就说你先别给我打电话，我已挂失并要报警，骗子就挂掉再也没给我电话了，我也没收到任何验证码。21:21分我拨打110报警，21:23分110报警中心终于接通，听过我的情况后将我转接到了个反洗钱中心进行下一步处理，记录了我的相关情况，建议我就近爬出所报案。后来我才知道这个什么反洗钱中心没任何作用，只是为了收集资料，便于以后随访我的情况，了解银行怎么处理啥的，是否追回钱啥的。21:47分到达人民街派出所报案并获受理，22:57分完成录口供和笔录。

期间查询相关资料，逐渐明白这个骗局到底是怎么一回事，这个如意积存金就是工行自己下的一项贵金属业务，骗子帮我买了1公斤多的黄金，也就是说这个钱虽然变成了黄金，可是还在我自己的账户里，派出所不能立案，因为你钱在自己账户里，你报什么案啊？不得不真心佩服骗子的水平，真的是非常高明。8月4号一大早我赶紧去到了工行银行网点反映情况。网点工作人员安抚我说，不要着急，幸好没给验证码，现在钱还在我的贵金属账户里，让我先办理解挂失，或许还可以撤销。后来才知道撤销时间为每天的22:00，如果昨晚95588客服人员让我先撤销，我1分都不会亏，而我挂失之后不能再做此操作，等第二天早上来到网点解挂失，黄花菜都凉了，交易已经达成，只能把黄金卖出赎回自己的钱。钱进了工行贵金属这个业务这么一绕，买入是229元/克（8月3日当天价格），想要赎回来只能212元/克卖给工行，每克差价竟高达17元，手续费不是一般的高。

我问他那我要不要赎回来，如果赎回来会不会代表我默认这个损失？如果不赎回来，金价继续下跌，这个损失谁来付？网点工作人员竟然不能给我答复。网点工作人员记录相关情况后，表示网银不是在它那里开的，帮我查了是长堤二支行开的，说是会把材料提交到那里，让我回去等通知。我回去之后又再次打电话问他关于赎不赎回的问题，他说请示了二支行那边之后答复目前责任尚未界定，暂不赎回，说第二天带我去长堤二支行那边找负责人详谈。8月5号，来到长堤二支行，查了我的资料说我的开户行是广州大道支行，需要对方负责人来处理，对方支行人手不够不能过来，在我的一再强调需要今日谈妥方案的坚持下，和长提二支行的负责人驱车前往广州大道支行。谈了大概一上午，广州大道支行负责人表示我这个损失确实是95588错误指引导致，而且其中涉及手续费等费用确实不该由客户承担，我也接受他这个方案，因为我只想要回我自己本来的钱，我说我需要文字的东西，我不相信口头承诺，对方负责人说让我先回去，到时候把文字材料传真到长堤二支行那边，让我去取。我就稍微心安地离开了，然而当我下午再找她拿的时候他就变卦了，说是给不了我文字东西，因为她只是基层员工，就算个人给我文字东西，如果真起诉也是起诉工行，而不是她，所以给不了我，说正在帮我努力争取。瞬间感觉自己作为一个弱势群体深深的无力感。目前状态是赎回黄金22万，尚有差价损失1万7千多，正在和银行交涉，谈这个损失赔偿的问题。

骗局过程：因为工行默认设置是购买理财类不需要U盾等电子密码器验证，骗子利用这个漏洞帮客户购买如意金积存这项业务→造成客户心智紊乱，失去理性→骗子以帮客户追回款项为由套取验证码→转走资金。因为如意金积存22:00前可以随意撤销，即时进行转账，录入验证码，骗走款项。

工行存在问题：

1. 为何工行允许在客户毫不知情的情况下可以轻易开通具有如此高风险的贵金属业务。

2. 如此大笔的交易可以在没有任何提醒，没有任何本人确认，没有任何电子密码验证的情况下接连完成，没有额度限制，存在重大安全监管漏洞。

3. 工行对于购买理财类需要U盾等电子密码器验证功能默认是关闭状态，需要懂行的客户自己点开通，而绝大多数的客户根本都不知道有次漏洞，工行可谓是放任此漏洞和后门的存在，存在不作为或者故意放任之失。中行，建行，农行均无此漏洞。

4. 95588业务的不熟悉或者错误指导导致客户错过最佳纠正机会，引起交易实际发生，因产品市场价格波动，造成巨大财产损失。

5. 本例案例工行是最大受益者，不仅没保护客户财产安全，反而因客户财产损失获利，让人不得不怀疑其中是否存在银行内外互相勾结获利的犯罪动机。

6. 本例案例不是第一次发生，目前全国大规模爆发，工行未有任何整改或者相关风险提醒，导致客户接连蒙受诈骗损失，因为此诈骗手法必须通过购买贵金属等业务造成客户大笔金额支出的行为造成客户心理恐慌，从而出错。但就这个业务手续费和贵金属差价工行确实有从中获利的行为，工行无法排除坐视或放任该诈骗行为发生的可能。

7. 客户身为弱势群体，维权困难，要回自身存款步步为坚，和银行交涉劳心费力，各个网点部门相互推诿，时间成本和经济成本都很大。

最后…建议广大的工商银行用户：如果你开通了网银手机银行，一定要分别去设置一下权限！这个非常关键，因为工行的默认设置是：购买理财时不需要任何验证！多么贴心的设置啊…简直是给贼留了大大的后门！操作如下：

一定要开通认证！！！