工商银行 出现新漏洞导致用户被骗
不来看下一个受骗的就是你_扶沟吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：134,484贴子：
工商银行 出现新漏洞导致用户被骗
不来看下一个受骗的就是你收藏
我是河南工行卡用户，长久以来一直都是用的工行卡，因为毕竟是国有银行，4大银行之一，国家级企业，应该能最大程度的保障客户的安全。然而，这种信念轰然塌下，将我几乎打入万劫不复，前前后后不到1分钟的时间.
号19点30分钟从公司出去，19点40分钟左右到网吧，我在网吧 吧台坐着，玩手机突然收到一条短信，您尾号:45手机银行支出(积金积存)35,550元，余额0.98元。【工商银行】
网吧工作人员可以证明 我当时什么都没有操作，网吧有监控可以调取当时网吧监控，我7点30左右公司出去，公司人员可以证明 公司监控也可以证明。我看到这条短信，我当时什么都没想，就想着是骗子发来的，就没有管了，过了没一分钟，骗子给我打电话说我是不是有一张尾号是6225的银行卡，我直接给他挂了，没有理他。他连着打了三次我没有理他。我去手机上下载了一个手机银行，我的手机银行一年没有登录过了，手机没有装手机银行，装好登录上去一看，真的卡里面只有0.98元了我当时蒙了我的钱那里去了。手机没有离开过我。身份证银行卡没有离过开我，一年没有使用的手机银行。怎么回突然使用起来了而且还有这么大消费。当时认为肯定被人盗了，谁能盗的我银行的钱。手机在我身上银行卡在我身上U盾在家里，什么提示都没有 这钱怎么能出的去这会骗子给我打电话。说我是点卡商城的我怀疑你的银行卡被盗用了，在我们商城（大顺点卡商城）购买了大量的游戏币，我们现在帮你拦截了说怀疑我的银行卡被盗 在他们那里充了巨额点，问是不是我本人操作，我说不是，他们说帮我拦截了把钱退款到我银行卡，过一了一会查了卡里有钱了 34000多，钱回来了。。可没过几分钟钱又被消费了又没钱了这样反复的折腾了几次。这会这个客服又给我打电话说你的卡又被人盗了你的卡已经不安全了 让我转他们的卡 当时已经急坏了我就给转给了他们 后来才发现被骗了。
第二天去银行问了才知道被买成了工行内部的理财重金属产品 买了黄金.
我根本不懂这些理财产品 ，钱怎么回被买成黄金，工行给我答复是你开通理财务 买了工行的内部的贵重金属 ，不懂怎么回买这些。可笑，懂的话我买了当时会卖么，差价那么大手续费那么高高达百分之十。工行说你本人没有操作的说说明你的信息被泄漏了。我一年都内都没有使用过手机银行了 怎么会被泄漏。我一直在用的 中行 建行 招行 一直在使用。还有支付宝。为什么一在使用的其他银行没有问题.就工行出问题了.我今天去见扶沟县支行行长 说公商银行是安全系数最高的 支付宝算什么。可笑 我的信息被泄漏了为什么没有动其它银行的钱 却动了你安全系数最高的工行钱。
网购过的朋友都知道，我们自已去网上买一毛线的东西 都需要什么手机验证或者U盾，为什么买他们工行内部的理财产品 只要帐号密码 就可以随意买。工行内部不自已找问题 说我的信息被泄漏了。敢问你怎么知道我的信息被泄漏了为什么不去买别的东西偏偏买你的贵重金属只要帐号和密码。我手机上绑的有招行中行 建行 支付宝 为什么骗子不到其他的信息 就动你工行的 我能不能怀疑 是你们工行内部出了问题 是你们内部人员 出了题.! 为什么不需要手机验证和电子令牌验证。是不是买了你们黄金，你们又可以赚一笔高额的手续费了。
我去百度看一下。6月份就有了工行为什么没有采取措施呢，是不是采取了措施就是向我们认错了呢？
QQ受害群我当天进去是30个人 不到2天的时间现在马上300个人 希望不要在有下一个受害者
为了您和您和您朋友资金安全，请大家多多转发！@中国工商银行 你们的的网银根本不需要任何验证，这才是关键，门锁着，给人开扇窗户，钱存在你们卡上莫名其妙就没了，你们给解释了么？别的银行都需要验证，只有你们第一大行，不负责任没担当重点是骗子利用工行网银漏洞，工行网银购买任何理财产品都不需要U盾和短信验证，真正的裸奔，@中国工商银行@中国工商银行
@大智慧官方
@河南日报 @河南都市报道 @CCTV焦点访谈骗局过程：因为工行默认设置是购买理财类不需要U盾等电子密码器验证，骗子利用这个漏洞帮客户购买如意金积存这项业务→造成客户心智紊乱，失去理性→骗子以帮客户追回款项为由套取验证码→转走资金。因为如意金积存22:00前可以随意撤销，即时进行转账，录入验证码，骗走款项。工行存在问题：1.
为何工行允许在客户毫不知情的情况下可以轻易开通具有如此高风险的贵金属业务。2.
如此大笔的交易可以在没有任何提醒，没有任何本人确认，没有任何电子密码验证的情况下接连完成，没有额度限制，存在重大安全监管漏洞。3.
工行对于购买理财类需要U盾等电子密码器验证功能默认是关闭状态，需要懂行的客户自己点开通，而绝大多数的客户根本都不知道有次漏洞，工行可谓是放任此漏洞和后门的存在，存在不作为或者故意放任之失。中行，建行，农行均无此漏洞。4.
95588业务的不熟悉或者错误指导导致客户错过最佳纠正机会，引起交易实际发生，因产品市场价格波动，造成巨大财产损失。5.
本例案例工行是最大受益者，不仅没保护客户财产安全，反而因客户财产损失获利，让人不得不怀疑其中是否存在银行内外互相勾结获利的犯罪动机。6.
本例案例不是第一次发生，目前全国大规模爆发，工行未有任何整改或者相关风险提醒，导致客户接连蒙受诈骗损失，因为此诈骗手法必须通过购买贵金属等业务造成客户大笔金额支出的行为造成客户心理恐慌，从而出错。但就这个业务手续费和贵金属差价工行确实有从中获利的行为，工行无法排除坐视或放任该诈骗行为发生的可能。7.
客户身为弱势群体，维权困难，要回自身存款步步为坚，和银行交涉劳心费力，各个网点部门相互推诿，时间成本和经济成本都很大。
正版授权奇迹MU页游，奇迹重生！原汁原味还原奇迹，十年轮回！
我今天也遇到了：今天晚上8点突然收到工行扣款的信息，“如意积存”支出8000元，然后接到一个手机号码打来电话说我在拍拍购买了如意积存产品，让我赶快联系他们客服，否则钱就没了，同时收到一条手机发来短信说联系他们，我反应过来是骗子，马上联系95588查询余额的确是扣了款，然后找人工客服说明情况，他告诉我网银登录帐号和密码泄露了！表示N久没用过网银了，U盾都过期了，骗子登录网银买了8000元的理财产品，你打他们电话就上当了，而这个是不需要验证码或者U盾就直接扣款的（个人认为这是工行巨大的漏洞），然后我通过银行客服提示点了里面“撤销”操作，钱才回来了，各位有工行卡的注意了，最好及时修改网银密码以保安全，收到不明短信和电话千万别回！
唉，北京给骗了一万，我跟身边人说他们看到余额少了千万别惊慌，那是骗子给你拿去理财了，他们都觉得不可置信。我现在回想也只有呵呵了
中国工商上银行 网银根本不需要任何验证，这才是关键，门锁着，给人开扇窗户，钱存在你们卡上莫名其妙就没了，你们给解释了么？别的银行都需要验证，只有你们第一大行，不负责任没担当 重点是骗子利用工行网银漏洞，工行网银购买任何理财产品都不需要U盾和短信验证，真正的裸奔
这都是实实 就发生在扶沟 全国各地都有
开通工商银行网上银行的
赶紧去关掉 吧 不关。下一个受害者有可能就是你
关他干啥，卡里不存钱不妥了
钱都某了 现在工行不给说话。还挺牛B的
说我的信息 被泄漏了
我年都没用工行了。怎么可能泄漏 一直在用的建行中行 招行 都某问题
就工行出问题 了
全国现在有几千用都这样了
都是损失 几万的。 工行仗着是国企，不能把他怎么样
这个我也遇到过，不过没管
网银都没开过，买东西都用支付宝。
为什么说自己被骗的人吧内等级那么低
炫酷暗黑奇迹MU页游强悍来袭，秒怪秒BOSS，奇迹重生，来玩就送海量礼包！
找媒体啊，现在傻逼银行的事那么火，找媒体曝光
你不说我都忘了，家还有一个工商卡里面还有钱，明天赶快去取了
我工行卡也被盗刷了
我身边有一个也是被盗刷了
没开通网银就被网上银行转走2850
我是北京的
我们这警察也说找不回来
我不用手机银行,不放心.
上大号说话，
请问Q群是多少？
工商银行泄露储户信息、漏洞为骗子提供便利全国众多储户存款被骗8月以来，全国范围突然出现工商银行储户被骗案件，主要媒介为网银如意积存金和账户贵金属交易，初步统计百元到上万元不等。骗子登录客户网银进行贵金属交易，产生保证金，保证金此时是处于冻结状态，但客户手机会收到官方短信通知扣款成功xxxx元（保证金），余额确实相应减少，此时，客户必定难以平静，不知所措。紧接着，客户就会接到骗子打来的电话，自称为电商或某知名网游公司客服人员，发现一笔支付交易，怀疑是诈骗，特此电话询问客户。此时，客户会像抓到救命稻草一样相信骗子。骗子会让客户查询余额，询问是否用过网银、是否用过公共wifi，让客户坚信骗子是负责任的客服。紧接着，骗子会继续做出最关键的转账操作，客户手机会收到官方短信验证码认证。骗子就会说这是退款验证码，要求客户提供，一旦提供，上述保证金就会被骗子获取，诈骗完成。 结合我的遭遇，受害者认为此事主要涉及如下几个问题第一，也是最最关键根本的问题，就是客户的卡号、密码、手机号同时泄露，骗子可以登录网银进行导致账户余额发生变化的操作！因为我从未用手机、电脑登陆过网银，泄露只能源于工商银行，或是有内部人员犯案、或是有黑客入侵，同时获取完整客户信息。第二，工行办理网银会默认开通贵金属交易，该交易可以买空卖空，因此才会有保证金，才会给骗子提供漏洞。如此高风险投机金融产品，工商银行居然没有明确告知就默认开通。第三，工行网银客户原本有一个最安心的保障就是U盾，没有U盾骗子无法支付，U盾只要没丢失、没掉包就能保证安全。但是，工行网银却存在严重漏洞，在网银交易权限方面，办理缴费、电商、转账等除了被骗子利用的理财金融功能外，都是默认开通必须用U盾认证的，只有理财金融功能默认不用U盾就可以操作，这是骗子行骗的关键漏洞。第四，工行服务体系存在严重问题。笔者遭遇诈骗后，先后三次拨打客服电话，3个客服提供服务。第一次，客服态度冷淡，表示一定是客户自己泄露了银行信息，建议先登录网银取消保证金交易追回损失，然后立即挂失，之后到网点办理后续手续；第二名客服为笔者提供了取消保证金交易操作指导，态度良好；第三名客服，告知了最最关键的手动“开通U盾理财金融功能权限”这一防止再次被骗的关键一步，远比挂失管用，却只有第三名客服告知。作为中华人民共和国公民，我们愿意相信、支持国有银行，我们不希望国有银行失信于民最终被外资银行利用，在此，希望媒体能够协助解决此事。大家加群
谴责网络诈骗@swpu520520@@yyqs168@Shadow1394@青春已失enjoy@我心一旧99@萝卜小昱@topcelestial@我家好多人加群
1 7 7 0 7 5 3 4 1 谴责网络诈骗
哎！妈蛋我被骗了有小一万
现在想想也是醉了，我发现钱没了还第一时间跑去了开户银行结果银行的主任用银行的电话给骗子打了一个电话，不知道说了什么。主任让我回去上QQ看有没有订单，如果没有就会退我钱的妈蛋我回去就被骗了。 我想问“ 银行都是吃闲饭的么？当我说明情况给他们看了短信后 他们竟然不能判定是诈骗，也不让我采取措施就让我回去按照对方的要求操作 结果被盗刷了”。 现在已报警毛用都没警方直接说“找回的可能性为零&哎！想想我就生气银行方面太次了
我第一时间去咨询他们结果这样。
我今天刚刚也刷了9600，去挂失了，也报警，还好骗子打电话来，没操作验证码，银行密码，你妈星期一去弄还不知道要损失多少钱了，草你妈工商银行。
卡里没钱 任性
同样8月10号被骗1万，我是工行的借贷合一卡，先是借记账户里通过买贵金属的方式造成扣款的假象，然后贷记账户被刷走1万，整个过程中，除了大家说的这些漏洞以外，我对工行还有以下几点疑问补充：1、骗子所采取的操作都是通过手机银行完成的，而我本人在8月10号之前从未下载和使用过手机银行APP，那么请问骗子在第一次以我的账号密码登陆手机银行的时候，工行为什么没有短信提醒或者是绑定手机身份验证？难道任何一个人知道我的账号密码了在任何一台设备都可随意登陆吗？（且不讨论我的信息是否为我本人保管不善还是银行泄露）2、退一步讲，就算骗子成功登陆了我的手机银行，骗子是通过以退款和取消订单的名义骗取我们的验证码进行操作，其目的是为了开通“工银E支付”这个功能进行快捷支付，而我被骗后下载了手机银行APP，进去后发现工银E支付的协议规定单笔金额上限和日交易上限均不能超过5000元，而我的协议单笔金额与日交易金额上限却均被骗子修改成了1万，请问这是如何实现的？如果是骗子利用什么漏洞或者什么技术手段进行的更改，难道工行你就没有责任么？也正是这个BUG造成我被骗子一笔交易刷走了1万。3、我查看了“工银E支付”这个功能的开通以及使用步骤，先是申请开通，然后手机会收到一条申请开通的验证码，通过验证后开通该功能，然后使用该功能进行转账交易时，还会再收到一条用于交易的验证码，再次通过验证后钱才能转出去，可实际情况是我只收到了一条申请开通的验证码短信，并且被骗子骗取了，但按照正规的流程，骗子也仅仅只能为我开通“工银E支付”而已，后面进行转账交易的操作我应该还要收到一条验证码才对，可我没有收到第二条验证码骗子就完成了转账交易操作，这一点我也很疑惑。
两个邻居被骗3000，不要沉了楼，让大家看到
扶沟的老乡们 这是事实
我也被骗了，钱在卡里，干嘛要显示为0啊，公安局怎么查，大家联合起来找银行讨个说法，赔款，骗子抓住关起来
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或我在邮政储蓄银行办了手机银行，在一次转账的时候被骗20000元 - 110网免费法律咨询
您的位置：
&& 查看咨询 　　　　　　　今日活跃律师： &&&&&&&&&&
该问题已关闭
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
我在邮政储蓄银行办了手机银行，在一次转账的时候被骗20000元
湖北－随州&12-31 09:57&&悬赏 0&&发布者:ask201…… & 回答:(2)
我在邮政储蓄银行办了手机银行，在一次转账的时候被骗20000元。具体情况是我在一次转账时候输入了对方的帐号，姓名，金额然后点确认的时候弹出一个窗口&提示我手机银行终端失效需要升级，我前几天也收到这样的信息我没看，认为是骗人的，这次转账又出现这个情况我就按提示操作了，后来20000元就不见了。我认为这事邮政储蓄银行有责任，因为我在你系统里面操作出现这个提示的。
另外我当时也报警了，警方让他们提供钱转入的账号他们几天后说差不出来，说向上面反应，可我现在再去问这事的时候连他们局长都不知道这事，然后局长叫让他们去查，几天后叫我去说账号查出来了，可我送到警方那里查，这个账号已经很长时间没用了。我现在该怎么办？我这事发生在号，谢谢！
您也有法律问题？ 您可以 发布咨询，我们的律师随时在线为您服务
[湖北-武汉]
116794积分
回复时间：
可以追究银行的责任要求赔偿
[湖北-随州]
回复时间：
银行存在过错，需要承担相应责任。
问题答案可能在这里 →
吉安推荐律师
江西景德镇
江西南昌市
江西南昌市
江西南昌市
江西景德镇
最佳律师解答
(颜培卿)()&
(颜培卿)()&
(孙春来)()&
(李三勇)()&
(毕丽荣)()&
(曹先坤)()&
最新回复律师
人气：152407
人气：306405
北京 海淀区
人气：184253
上海 徐汇区
人气：288394
黑龙江 哈尔滨
人气：252682
人气：265392人次在我爱卡申请信用卡
人次申请贷款 255家 银行和金融机构授权合作
后使用快捷导航没有帐号？
查看: 3093|回复: 52
朋友的手机银行被盗，转走十几万！！
阅读权限50
在线时间7 小时
金卡Ⅰ级, 经验值 2051, 距离下一级还需 1448 经验值
在线时间7 小时
这周刚发生的！！被盗流程贴出来 给卡友分享： （这是事后分析，类似网游被盗号）手机被植入木马软件--我朋友登录手机银行的账号密码 取款密码 全部被骗子得到，因为只要用手机登录时输入过一次，骗子那里就知道了-- 木马程序很强大，可以将手机所有收到的短信，并转移到自己那里，这样可以获得手机验证码--同时屏蔽我朋友的银行账户动态的短信通知，我朋友是事发大概1个月后才看到自己卡里钱没了，毕竟钱存在银行里，也没必要每天过去看一眼还在不在！！ 目前已报案，但 咱大天朝的 警 茬 大家懂的，能追回的可能性太小了！！木马程序应该比想象中还要高级，年关将至，提醒各位卡友小心，过个好年！！本人身边真实，考虑明天去银行关手机银行 或者调低限额。
阅读权限50
在线时间213 小时
在线时间213 小时
用苹果 或者wp的手机，没人会开发木马程序
负债之路，越走越远……
阅读权限90
在线时间1401 小时
在线时间1401 小时
肯定乱点了什么网址
阅读权限50
在线时间106 小时
在线时间106 小时
用苹果 或者wp的手机，没人会开发木马程序
苹果的也不靠谱、、、我的京东帐号头段时间也被盗刷、绑定的招行快捷支付、、、、前提我一直用苹果手机的、、、
招行6W……平安1.5W（15.10.19提）…工行3W（16.01.28下）
阅读权限50
在线时间213 小时
在线时间213 小时
苹果的也不靠谱、、、我的京东帐号头段时间也被盗刷、绑定的招行快捷支付、、、、前提我一直用苹果手机的 ...
那就wp系统的 或者把钱存在存折
负债之路，越走越远……
阅读权限50
在线时间106 小时
在线时间106 小时
那就wp系统的 或者把钱存在存折
据说WP系统娱乐休闲不好用哦、、、商务办公挺好、、、
招行6W……平安1.5W（15.10.19提）…工行3W（16.01.28下）
在线时间2315 小时
头像被屏蔽
在线时间2315 小时
提示: 作者被禁止或删除 内容自动屏蔽
阅读权限50
在线时间77 小时
在线时间77 小时
1、iPhone或微软手机；2、手机设置转账消费手机短信验证；3、手银和验证号码分两个手机
阅读权限50
在线时间69 小时
在线时间69 小时
还是要小心
阅读权限30
在线时间26 小时
在线时间26 小时
存折，因噎废食，多从自身找原因。你朋友是活期被转了吧？
阅读权限80
在线时间540 小时
在线时间540 小时
装个杀毒软件是很有必要的
阅读权限50
在线时间3 小时
在线时间3 小时
苹果的也不靠谱、、、我的京东帐号头段时间也被盗刷、绑定的招行快捷支付、、、、前提我一直用苹果手机的、、、
只要是没有越狱的苹果基本都没事
阅读权限30
在线时间26 小时
在线时间26 小时
我还是那个观点，多从自身找原因，卡上多少钱自己心里没数？就放那当活期？钱多了，不考虑安全措施？接验证码的手机不考虑黑白机？无数事实就证明了，最安全的措施就是隔离。请论坛里储蓄卡 信用卡里钱多的，都考虑自己的安全防范比钱少的多做了多少。
阅读权限50
在线时间208 小时
在线时间208 小时
现在的银行卡，手机号都可以**，不是实名制的大把，怎么查，警 察也没办法
阅读权限30
在线时间26 小时
在线时间26 小时
还有，验证码的手机号是常用通话手机号？有钱人的大忌讳，
阅读权限80
在线时间368 小时
在线时间368 小时
指望茎茶希望等于0
阅读权限50
在线时间51 小时
在线时间51 小时
这就是安卓系统的弊端。哈哈哈
阅读权限90
在线时间436 小时
只水贴 不拿章
在线时间436 小时
iPhone吧 不会用的有一百种方法骗&&打电话给你 你一手一手的转出去&&安卓手机 真心不安全&&iPhone点到了不明链接也可以关闭只要不输入银行密码账号&&输入了就是智商问题 反正就这样吧
阅读权限80
在线时间606 小时
在线时间606 小时
这木马是怎么种上的，手机没有提示吗
阅读权限90
在线时间531 小时
在线时间531 小时
安全第一哦！！！
砸蛋活动勋章
砸蛋活动勋章
热门信用卡中心
热门信用卡申请
信用卡问答
Powered by Discuz! X3&
我爱卡客服