【图片】工商银行 出现新漏洞导致用户被骗
不来看下一个受骗的就是你【扶沟吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：162,151贴子：
工商银行 出现新漏洞导致用户被骗
不来看下一个受骗的就是你收藏
我是河南工行卡用户，长久以来一直都是用的工行卡，因为毕竟是国有银行，4大银行之一，国家级企业，应该能最大程度的保障客户的安全。然而，这种信念轰然塌下，将我几乎打入万劫不复，前前后后不到1分钟的时间.
号19点30分钟从公司出去，19点40分钟左右到网吧，我在网吧 吧台坐着，玩手机突然收到一条短信，您尾号:45手机银行支出(积金积存)35,550元，余额0.98元。【工商银行】
网吧工作人员可以证明 我当时什么都没有操作，网吧有监控可以调取当时网吧监控，我7点30左右公司出去，公司人员可以证明 公司监控也可以证明。我看到这条短信，我当时什么都没想，就想着是骗子发来的，就没有管了，过了没一分钟，骗子给我打电话说我是不是有一张尾号是6225的银行卡，我直接给他挂了，没有理他。他连着打了三次我没有理他。我去手机上下载了一个手机银行，我的手机银行一年没有登录过了，手机没有装手机银行，装好登录上去一看，真的卡里面只有0.98元了我当时蒙了我的钱那里去了。手机没有离开过我。身份证银行卡没有离过开我，一年没有使用的手机银行。怎么回突然使用起来了而且还有这么大消费。当时认为肯定被人盗了，谁能盗的我银行的钱。手机在我身上银行卡在我身上U盾在家里，什么提示都没有 这钱怎么能出的去这会骗子给我打电话。说我是点卡商城的我怀疑你的银行卡被盗用了，在我们商城（大顺点卡商城）购买了大量的游戏币，我们现在帮你拦截了说怀疑我的银行卡被盗 在他们那里充了巨额点，问是不是我本人操作，我说不是，他们说帮我拦截了把钱退款到我银行卡，过一了一会查了卡里有钱了 34000多，钱回来了。。可没过几分钟钱又被消费了又没钱了这样反复的折腾了几次。这会这个客服又给我打电话说你的卡又被人盗了你的卡已经不安全了 让我转他们的卡 当时已经急坏了我就给转给了他们 后来才发现被骗了。
第二天去银行问了才知道被买成了工行内部的理财重金属产品 买了黄金.
我根本不懂这些理财产品 ，钱怎么回被买成黄金，工行给我答复是你开通理财务 买了工行的内部的贵重金属 ，不懂怎么回买这些。可笑，懂的话我买了当时会卖么，差价那么大手续费那么高高达百分之十。工行说你本人没有操作的说说明你的信息被泄漏了。我一年都内都没有使用过手机银行了 怎么会被泄漏。我一直在用的 中行 建行 招行 一直在使用。还有支付宝。为什么一在使用的其他银行没有问题.就工行出问题了.我今天去见扶沟县支行行长 说公商银行是安全系数最高的 支付宝算什么。可笑 我的信息被泄漏了为什么没有动其它银行的钱 却动了你安全系数最高的工行钱。
网购过的朋友都知道，我们自已去网上买一毛线的东西 都需要什么手机验证或者U盾，为什么买他们工行内部的理财产品 只要帐号密码 就可以随意买。工行内部不自已找问题 说我的信息被泄漏了。敢问你怎么知道我的信息被泄漏了为什么不去买别的东西偏偏买你的贵重金属只要帐号和密码。我手机上绑的有招行中行 建行 支付宝 为什么骗子不到其他的信息 就动你工行的 我能不能怀疑 是你们工行内部出了问题 是你们内部人员 出了题.! 为什么不需要手机验证和电子令牌验证。是不是买了你们黄金，你们又可以赚一笔高额的手续费了。
我去百度看一下。6月份就有了工行为什么没有采取措施呢，是不是采取了措施就是向我们认错了呢？
QQ受害群我当天进去是30个人 不到2天的时间现在马上300个人 希望不要在有下一个受害者
为了您和您和您朋友资金安全，请大家多多转发！@中国工商银行 你们的的网银根本不需要任何验证，这才是关键，门锁着，给人开扇窗户，钱存在你们卡上莫名其妙就没了，你们给解释了么？别的银行都需要验证，只有你们第一大行，不负责任没担当重点是骗子利用工行网银漏洞，工行网银购买任何理财产品都不需要U盾和短信验证，真正的裸奔，@中国工商银行@中国工商银行
@大智慧官方
@河南日报 @河南都市报道 @CCTV焦点访谈骗局过程：因为工行默认设置是购买理财类不需要U盾等电子密码器验证，骗子利用这个漏洞帮客户购买如意金积存这项业务→造成客户心智紊乱，失去理性→骗子以帮客户追回款项为由套取验证码→转走资金。因为如意金积存22:00前可以随意撤销，即时进行转账，录入验证码，骗走款项。工行存在问题：1.
为何工行允许在客户毫不知情的情况下可以轻易开通具有如此高风险的贵金属业务。2.
如此大笔的交易可以在没有任何提醒，没有任何本人确认，没有任何电子密码验证的情况下接连完成，没有额度限制，存在重大安全监管漏洞。3.
工行对于购买理财类需要U盾等电子密码器验证功能默认是关闭状态，需要懂行的客户自己点开通，而绝大多数的客户根本都不知道有次漏洞，工行可谓是放任此漏洞和后门的存在，存在不作为或者故意放任之失。中行，建行，农行均无此漏洞。4.
95588业务的不熟悉或者错误指导导致客户错过最佳纠正机会，引起交易实际发生，因产品市场价格波动，造成巨大财产损失。5.
本例案例工行是最大受益者，不仅没保护客户财产安全，反而因客户财产损失获利，让人不得不怀疑其中是否存在银行内外互相勾结获利的犯罪动机。6.
本例案例不是第一次发生，目前全国大规模爆发，工行未有任何整改或者相关风险提醒，导致客户接连蒙受诈骗损失，因为此诈骗手法必须通过购买贵金属等业务造成客户大笔金额支出的行为造成客户心理恐慌，从而出错。但就这个业务手续费和贵金属差价工行确实有从中获利的行为，工行无法排除坐视或放任该诈骗行为发生的可能。7.
客户身为弱势群体，维权困难，要回自身存款步步为坚，和银行交涉劳心费力，各个网点部门相互推诿，时间成本和经济成本都很大。
周口扶沟贷款,免费申请借款,0门槛,在线极速审批!成功借款98%!拍拍贷,分期还款时间长,0担保0抵押!
江苏的被骗3600.大家把工行里的钱还其他银行把！
我今天也遇到了：今天晚上8点突然收到工行扣款的信息，“如意积存”支出8000元，然后接到一个手机号码打来电话说我在拍拍购买了如意积存产品，让我赶快联系他们客服，否则钱就没了，同时收到一条手机发来短信说联系他们，我反应过来是骗子，马上联系95588查询余额的确是扣了款，然后找人工客服说明情况，他告诉我网银登录帐号和密码泄露了！表示N久没用过网银了，U盾都过期了，骗子登录网银买了8000元的理财产品，你打他们电话就上当了，而这个是不需要验证码或者U盾就直接扣款的（个人认为这是工行巨大的漏洞），然后我通过银行客服提示点了里面“撤销”操作，钱才回来了，各位有工行卡的注意了，最好及时修改网银密码以保安全，收到不明短信和电话千万别回！
唉，北京给骗了一万，我跟身边人说他们看到余额少了千万别惊慌，那是骗子给你拿去理财了，他们都觉得不可置信。我现在回想也只有呵呵了
中国工商上银行 网银根本不需要任何验证，这才是关键，门锁着，给人开扇窗户，钱存在你们卡上莫名其妙就没了，你们给解释了么？别的银行都需要验证，只有你们第一大行，不负责任没担当 重点是骗子利用工行网银漏洞，工行网银购买任何理财产品都不需要U盾和短信验证，真正的裸奔
这都是实实 就发生在扶沟 全国各地都有
开通工商银行网上银行的
赶紧去关掉 吧 不关。下一个受害者有可能就是你
关他干啥，卡里不存钱不妥了
钱都某了 现在工行不给说话。还挺牛B的
说我的信息 被泄漏了
我年都没用工行了。怎么可能泄漏 一直在用的建行中行 招行 都某问题
就工行出问题 了
全国现在有几千用都这样了
都是损失 几万的。 工行仗着是国企，不能把他怎么样
这个我也遇到过，不过没管
网银都没开过，买东西都用支付宝。
为什么说自己被骗的人吧内等级那么低
找媒体啊，现在傻逼银行的事那么火，找媒体曝光
你不说我都忘了，家还有一个工商卡里面还有钱，明天赶快去取了
一直以为网银被盗的事情距离我还挺远，因为平时从来不用手机上任何银行的主页，也不用手机购买东西。都是从电脑上登录网上银行，并且电脑上里装的软件都很少。印象里只有N年前有过一次收到从陌生人那边发来的不明链接，但没点击，而是直接关掉。结果今天早上刚到公司不久，9点12分收到一条归属地是深圳发来的短信，说我为我的游戏账号充值，但没有说具体金额，又说在十分钟之内会自动发货，如果不是我本人操作就拨打这个电话号码进行退款。我想是骗子，就没理。在一两秒后，收到95588短信，说我开通了余额提醒，将收取费用。然后我就在想工行是想钱想疯了吧，自说自话帮我开通啥余额提醒。接着又马上收到95588短信，说从我尾号为XXXX的银行卡手机银行里支出如意积存50000元。我马上想大事不妙，因为我根本没开通过手机银行，于是我马上就想到了我的银行卡被盗刷了。这个时候骗子打我手机，我没接，因为当时我满脑子想的都是要查出这五万的去向，没想过其实两件事是一个人干的。我于是想打95588的客服电话，结果一直打不进人工服务。过了几分钟继续打，还是没打进。在2次我用座机打95588的同时，骗子2次打我手机，我都没接。这个时候自己很烦躁，只想追回钱款，不想理其他人。由于电话打不进，我就干脆直接下楼去公司附近的工行。在我准备下楼的时候，骗子又打我电话，我又按掉了没接。后来到了工行取号，好多人，我说明了情况，但是柜台上的顾客和银行人员没有一个肯让我先办。里面的人让我报警，说打110，110问我具体所在位置，过会派警察过来。这个时候，银行一个年纪大的男性工作人员但一看就不是专门办理业务但也不是保安的人，让我把银行卡给他，他帮我在机器上查查，结果是显示我被扣掉了5万，购买如意积存，并且打印了消费单给我。这个时候我开始在焦急地等待警察到来，几分钟之后理财账户的人员出来让我把卡给她，说她帮我查查，也许钱仍旧在里面。然后刚才那个年纪大的人就说“我帮她查了，钱是被扣掉了。”
理财人员说“不一定，你不知道”。 接着在另外一台可以登录网银的机器上她让我输入密码登录，接着和我说也许在“贵金属”里面。我问她为什么？她说最近这事比较多。接着我和她说我收到一条陌生短信说我买游戏币，接着就收到工行短信说钱被扣，然后骗子不停打我电话我没接。她说“你要是接了，发了验证码，你的钱就回不来了”。 说完她点击贵金属进去，却发现看不到我的五万元，显示余额为0. 在里面很多地方都找了，就是看不到这笔钱。她说下面账户太多，她不知道对方到底把这笔钱放哪里了。然后她用她的手机打电话，打给工行内部的谁，对方一直在指导她操作，可是她仍旧找不到钱的下落，然后又过了一点时间，总算在某个账户里找到五万元，接着帮我撤销，钱就回来了。但是骗子开通余额短信提醒的钱在开通的时候就立马被扣，说没办法还给我。问她为什么我从来不用手机银行而且没开通过，对方却能通过手机银行对我扣款，她说只要开通网上银行，就默认同时开通手机银行，它们是绑定的，我说我要关闭手机银行，她说这个要自己回去操作，因为关闭四需要输入电子密码口令的。我又问为啥别人进入我的账户购买贵金属却不需要电子密码口令呢，她说因为这是在你自己的账户里操作，所以不需要输入密码。我也是无语了。晚上回来搜类似的帖子，越看越觉得可怕，越看也越觉得自己运气还算好。要是我早上95588电话打通了，也许就如有些人的遭遇那样，被客服建议冻结账号、第二天赎回，然后悲剧的事情就会发生了，因为第二天赎回就要承担金价下跌的损失并且需要向银行支付15%的手续费。这不是银行在抢劫吗？难怪这事从6月发生到现在银行也没采取啥措施，不就是为了从客户的损失里赚钱嘛。而且运气好的是这笔钱是在一大早上班时候发生的，要是晚上被人转走了又糟糕了，因为晚上10点后就不可以对这笔5万元进行操作，也就意味着第二天必须去银行赎回，后果和前面讲的一样。今天一天我跑了三次银行，第三次是把银行卡里的钱整数部分全部取出来了，太吓人了。最后说一下警察，还是上海黄浦区的警察呢，市中心的警察也他妈的这么嚣张，说“你急什么？你要是觉得银行有漏洞，你投诉银行，你要是想立案就跟我们去做笔录，但是如果你的钱真的丢了那基本是追不回来的”我说既然找你们没用，那你们来干嘛呢？他们说“领导让我们来我们只好来呀。” 而且整个过程跟不跟不听你讲话，你刚说几个字他们就打断你，不停地跟你说“不要急” ，我呸，不急才怪！他们还问银行“你觉得你们有漏洞吗？” 银行说“可能有漏洞” 然后他们双方的对方就结束了。
我工行卡也被盗刷了
我身边有一个也是被盗刷了
没开通网银就被网上银行转走2850
我是北京的
我们这警察也说找不回来
我不用手机银行,不放心.
上大号说话，
请问Q群是多少？
工商银行泄露储户信息、漏洞为骗子提供便利全国众多储户存款被骗8月以来，全国范围突然出现工商银行储户被骗案件，主要媒介为网银如意积存金和账户贵金属交易，初步统计百元到上万元不等。骗子登录客户网银进行贵金属交易，产生保证金，保证金此时是处于冻结状态，但客户手机会收到官方短信通知扣款成功xxxx元（保证金），余额确实相应减少，此时，客户必定难以平静，不知所措。紧接着，客户就会接到骗子打来的电话，自称为电商或某知名网游公司客服人员，发现一笔支付交易，怀疑是诈骗，特此电话询问客户。此时，客户会像抓到救命稻草一样相信骗子。骗子会让客户查询余额，询问是否用过网银、是否用过公共wifi，让客户坚信骗子是负责任的客服。紧接着，骗子会继续做出最关键的转账操作，客户手机会收到官方短信验证码认证。骗子就会说这是退款验证码，要求客户提供，一旦提供，上述保证金就会被骗子获取，诈骗完成。 结合我的遭遇，受害者认为此事主要涉及如下几个问题第一，也是最最关键根本的问题，就是客户的卡号、密码、手机号同时泄露，骗子可以登录网银进行导致账户余额发生变化的操作！因为我从未用手机、电脑登陆过网银，泄露只能源于工商银行，或是有内部人员犯案、或是有黑客入侵，同时获取完整客户信息。第二，工行办理网银会默认开通贵金属交易，该交易可以买空卖空，因此才会有保证金，才会给骗子提供漏洞。如此高风险投机金融产品，工商银行居然没有明确告知就默认开通。第三，工行网银客户原本有一个最安心的保障就是U盾，没有U盾骗子无法支付，U盾只要没丢失、没掉包就能保证安全。但是，工行网银却存在严重漏洞，在网银交易权限方面，办理缴费、电商、转账等除了被骗子利用的理财金融功能外，都是默认开通必须用U盾认证的，只有理财金融功能默认不用U盾就可以操作，这是骗子行骗的关键漏洞。第四，工行服务体系存在严重问题。笔者遭遇诈骗后，先后三次拨打客服电话，3个客服提供服务。第一次，客服态度冷淡，表示一定是客户自己泄露了银行信息，建议先登录网银取消保证金交易追回损失，然后立即挂失，之后到网点办理后续手续；第二名客服为笔者提供了取消保证金交易操作指导，态度良好；第三名客服，告知了最最关键的手动“开通U盾理财金融功能权限”这一防止再次被骗的关键一步，远比挂失管用，却只有第三名客服告知。作为中华人民共和国公民，我们愿意相信、支持国有银行，我们不希望国有银行失信于民最终被外资银行利用，在此，希望媒体能够协助解决此事。大家加群
谴责网络诈骗@swpu520520@@yyqs168@Shadow1394@青春已失enjoy@我心一旧99@萝卜小昱@topcelestial@我家好多人加群
1 7 7 0 7 5 3 4 1 谴责网络诈骗
哎！妈蛋我被骗了有小一万
现在想想也是醉了，我发现钱没了还第一时间跑去了开户银行结果银行的主任用银行的电话给骗子打了一个电话，不知道说了什么。主任让我回去上QQ看有没有订单，如果没有就会退我钱的妈蛋我回去就被骗了。 我想问“ 银行都是吃闲饭的么？当我说明情况给他们看了短信后 他们竟然不能判定是诈骗，也不让我采取措施就让我回去按照对方的要求操作 结果被盗刷了”。 现在已报警毛用都没警方直接说“找回的可能性为零&哎！想想我就生气银行方面太次了
我第一时间去咨询他们结果这样。
我今天刚刚也刷了9600，去挂失了，也报警，还好骗子打电话来，没操作验证码，银行密码，你妈星期一去弄还不知道要损失多少钱了，草你妈工商银行。
卡里没钱 任性
同样8月10号被骗1万，我是工行的借贷合一卡，先是借记账户里通过买贵金属的方式造成扣款的假象，然后贷记账户被刷走1万，整个过程中，除了大家说的这些漏洞以外，我对工行还有以下几点疑问补充：1、骗子所采取的操作都是通过手机银行完成的，而我本人在8月10号之前从未下载和使用过手机银行APP，那么请问骗子在第一次以我的账号密码登陆手机银行的时候，工行为什么没有短信提醒或者是绑定手机身份验证？难道任何一个人知道我的账号密码了在任何一台设备都可随意登陆吗？（且不讨论我的信息是否为我本人保管不善还是银行泄露）2、退一步讲，就算骗子成功登陆了我的手机银行，骗子是通过以退款和取消订单的名义骗取我们的验证码进行操作，其目的是为了开通“工银E支付”这个功能进行快捷支付，而我被骗后下载了手机银行APP，进去后发现工银E支付的协议规定单笔金额上限和日交易上限均不能超过5000元，而我的协议单笔金额与日交易金额上限却均被骗子修改成了1万，请问这是如何实现的？如果是骗子利用什么漏洞或者什么技术手段进行的更改，难道工行你就没有责任么？也正是这个BUG造成我被骗子一笔交易刷走了1万。3、我查看了“工银E支付”这个功能的开通以及使用步骤，先是申请开通，然后手机会收到一条申请开通的验证码，通过验证后开通该功能，然后使用该功能进行转账交易时，还会再收到一条用于交易的验证码，再次通过验证后钱才能转出去，可实际情况是我只收到了一条申请开通的验证码短信，并且被骗子骗取了，但按照正规的流程，骗子也仅仅只能为我开通“工银E支付”而已，后面进行转账交易的操作我应该还要收到一条验证码才对，可我没有收到第二条验证码骗子就完成了转账交易操作，这一点我也很疑惑。
两个邻居被骗3000，不要沉了楼，让大家看到
扶沟的老乡们 这是事实
我也被骗了，钱在卡里，干嘛要显示为0啊，公安局怎么查，大家联合起来找银行讨个说法，赔款，骗子抓住关起来
登录百度帐号推荐应用银行卡里的钱莫名其妙被转走了，怎么办？ - 知乎365被浏览93491分享邀请回答74 条评论分享收藏感谢收起我很郁闷，工商银行卡里的钱莫名其妙少了四百多块钱，大家知道这什么原因吗_大杂烩辣妈帮_工商银行卡里的钱莫名其妙少了,请问为什么?请给我一个解释
分享长微博
你的浏览器不支持视频播放.
未选择任何文件
5AEDFECF08F1D2F72FB4A06C
每张图片不超过5M，
图片中个人隐私信息，
请预先处理
工商银行卡里的钱莫名其妙少了,请问为什么?请给我一个解释
投诉对象：
投诉要求：
请给我一个解释，也请告诉我能否追回失踪的钱，还有我该如何防范？？
田先生发起投诉
号 &第一次转出100人民币,同日,第二次转出200人民币,交易场所都是支付宝网络技术有限公司,并且对方账户名是网络上闻名已久的骗子账号:12****************7 , 我百度了一下,这个账号已经盗窃多年,多人账户,为什么还不处理这个账户,我们是出于信任所使用的工行,但是为什么这种事件屡次发生..
已审核通过
聚投诉已将您的投诉通过新浪微博转达给@蚂蚁金服客户中心，请投诉人补充被盗刷的银行卡号、开户行。如投诉人在此后24小时内未获任何回应，或者投诉人有任何后续说明，请在本帖留言告知，以便聚投诉跟进。 （用原账号登录，在本投诉帖下方的评论框提交。可同时上传图片）
&nbsp&nbsp亲，方便的话，请把您的支付宝账户、联系方式、21cn聚投诉的链接通过新浪微博私信@蚂蚁金服客户中心，以便我们为您进一步核实。（为了您的信息安全，信息记得私信给我们，不要贴在评论中哦）
田先生投诉补充
&nbsp&nbsp62****************9&nbsp工商银行
聚投诉已将您的投诉通过邮件转发给工商银行总行。如投诉人在此后24小时内未获任何回应，或者投诉人有任何后续说明，请在本帖留言告知，以便聚投诉跟进。&nbsp（用原账号登录，在本投诉帖下方的评论框提交。可同时上传图片）&nbsp&nbsp&nbsp
【防骗提醒】投诉人您好！近日有网友反馈，不法分子冒充聚投诉客服，通过QQ（、等）联系投诉人，以能帮助解决投诉问题为由行骗。对该类账号，聚投诉已经向腾讯官方举报。聚投诉在此郑重提醒：1、聚投诉通过投诉帖公开处理投诉，不会利用QQ、电话等任何途径要求投诉人提供支付密码、验证码、付款二维码；任何形式的要求提供付款密码的都是骗子！2、为免被骗，请勿在投诉帖公开提供自己的电话号码（在填写投诉时提供的手机号，仅供聚投诉及被投诉方掌握，不在投诉帖中公开）。3、聚投诉作为公益性的第三方投诉平台，在投诉处理上更多起沟通协助、投诉指导、媒体监督作用，无法承诺一定能解决投诉问题。投诉人切勿求助心切导致被骗。4、如遇到可疑情况，请及时与聚投诉联系。21CN聚投诉联系方式：新浪微博：21CN聚投诉微信公众号：21CN聚投诉热线：020-3825&nbsp5315Email1：jts@&nbsp
被投诉方工商银行尚未回复（已过1年）}