后使用快捷导航没有帐号？
只需一步，快速开始
查看: 42142|回复: 46
微信扫一扫 转发朋友圈
& &只要登录工商银行网上银行，不需要支付密码就可以购买该行的"如意积存"贵金属产品。”骗子们瞄准了该产品的这一便利，先是通过非法手段获取受害人的账号和网银登录密码购买理财产品，然后冒充“腾讯拍拍”客服套取受害人的验证码骗财。前天，市民陈先生就被这样的招数骗走1万元。
　　文/记者 朱俊博
　　实习生 陈誉文
　　通讯员 厦公宣
　　制图/郭航
　　收到购买理财产品短信
　　想取消却被骗走1万元
　　前天下午3点58分，正在开会的陈先生忽然收到“95588”发来的短信:“您尾号为××××的银行卡10日15:58手机银行支出（如意积存）10000元”，没过一分钟，第二条同样是95588发来的短信又到了，显示为支出1000元。另外，陈先生还收到了银行卡开通“工银e支付”的验证短信和付款短信。
　　明明银行卡在身上，没有进行任何操作，怎么会有消费记录呢？感到奇怪的陈先生打电话给工行客服95588，证实的确被消费了11000元，这让他觉得很疑惑。
　　陈先生赶紧对客服说，要取消购买“如意积存”的业务。
　　就在挂断电话没几秒，陈先生接到了另一个电话，电话那头是名女子，她自称是“腾讯拍拍”的客服，问陈先生“您是否本人购买了"如意积存"的产品？”陈先生回答没有。紧接着“客服”就说:“如果不是您本人购买的话，我们可以帮忙拦截，但是需要您手机短信上的验证码。”
　　听到资金能追回，陈先生立刻将手机短信中的验证码告知“客服”。果然，在16点08分时他收到了退款短信，但同时又有一条1万元的消费支出短信。不过陈先生当时工作正忙，只注意到退款短信，没再仔细看支出短信。
　　最新型骗术瞄准验证码
　　通过B2C购物方式骗财
　　做笔录时，陈先生告诉民警，他确认一开始收到的这两条来自“95588”的短信，都是工商银行发出的，但问题就出在来自“腾讯拍拍”的这个电话，“正好卡在15点58分到16点08这10分钟之内打开，利用通话把我手机给"控制"起来，十分钟内就忽悠我把验证码交出去，然后消费购物。”
　　民警调查了解到，“腾讯拍拍”是一个来自浙江宁波的手机号码，“按照正常来说，客服电话不可能是私人用的手机号码。”民警说。
　　民警怀疑，有可能是陈先生的卡号和网银登录密码遭到泄露，骗子登录网银后向工行购买了“如意积存”产品，然后料到他会申请退款，随后就假扮“腾讯拍拍”的客服登场，主动提出帮他退款，“在退款的时候，骗子就把银行发给他的验证码套取到自己手上。”
　　在“95588”发来的短信中，工商银行提醒陈先生说，开通了工商银行e支付服务后，可凭借短信验证码进行网络购物支付、转账等交易。“这样一来，即便不知道银行卡的密码，只要有账户和验证码，就可以通过网络购物将钱取走。”警方称。
　　事后警方也查明，陈先生卡内的1万元是通过B2C购物方式，通过北京一家科技公司，将钱用于消费付账。
“如意积存”存在风险
　　骗子“代购”不需密码
　　记者了解到，这还是我市警方首次发现有人利用工商银行“如意积存”产品进行诈骗的作案手法。陈先生明白整个过程后也非常生气，“不是本人购买的产品，银行居然能够通过，也就是说，银行这边把门打开，骗子就趁虚而入。”虽然他也反省自己没核实“腾讯拍拍”的身份，但对于工行该产品销售中不需要网银支付密码就可购买的服务模式，他觉得对方也有责任。
　　记者了解到，工商银行的“如意积存”业务，其实是一项贵金属交易项目，面向每一个工行客户，可以通过网上银行开通办理，在购买产品时不需密码U盾等繁琐的手续。另外，若要赎回贵金属产品，除去市场涨跌造成的损失外，客户还需付出将近15%的手续费。
　　在该产品推出后，就已经有网友们针对它的购买模式进行质疑。“先不说市场涨跌，第二天赎回就要扣除手续费，银行是稳赚不赔。”网友们说，这种过于宽松的购买门槛，显然很不合理。
　　目前在网上输入关键词“如意积存”和“诈骗”，已经有各地网友发出被骗的提醒，有工行的客服回复网友称，购买理财产品不用介质认证，如果要进行防范，就必须在工行网银中将网上理财产品购买设置为需要开通验证。
& &商业转载请联系作者获得授权，非商业转载请注明出处。
/thread--1.html
&&事情经过：下午的时候正在外面玩，突然手机收到一条工行发来的短信，内容是尾号****的卡**日**：**手机银行支出（如意积存）*****元，余额**元。一开始没在意，以为是诈骗短信，很快收到一个170打头的人打来的电话，说是有人通过网络在他那里订了***元（和上面的扣款一样）的东西，问是否是本人定的，是的话就要发货了。由于平时收到的诈骗电话不少，我直接就给挂了，仔细看了下短信，的确是工行发来的，刚好附近就有ATM机，就去查了下余额，顿时大惊失色，卡上真的只剩下几十元钱了。
& & 马上在ATM机上把银行卡密码给修改了，然后回拨了刚才的电话（此时已经不认为对方是诈骗的了），赶紧跟对方说刚才买东西的不是本人，我已经把卡挂失并报警了（原本的打算是让对方暂时中止交易，给我时间去挂失并报警），结果对方直接把电话就挂了，我不死心又打回去，结果就是一直占线。 我急忙给工行打电话挂失银行卡。结果在电话操作的时候又要我输入银行卡密码，当时人已经相当敏感了，生怕又是假的就没有输入，结果就没有完成挂失。然后直接打到工行的人工客服，经过查询才知道有人通过我的网上银行购买了贵金属的理财产品，并没有被人取走。这下我稍稍心安了下，才回想起来刚才那个电话真的有可能是诈骗电话，听到我已经报警后直接就把我拉黑了。
& & 但是我的钱确是不在卡里了，卡里也只有几十块钱，得想办法赶紧把我的钱找回来。立马回家翻找U盾，打开网银（自从有了支付宝，已经N年不用U盾了），结果我自己都不知道密码是多少，费了半天终于登陆成功，首先把网银的密码更改了，然后给工行客服打电话，咨询怎么才能把我的钱赎回来，客服的MM业务也不怎么熟啊，给我转来转去也没有给解决，最后就告诉我不行就让我第二天去银行解决。
& & 我还是不死心，自己在网银里面胡乱点来电去，不知道怎么就点到一个我的贵金属如意金历史操作哪里，上面显示有我买了***克黄金，进程为正在进行，关键是后面有个选项，可撤销，我点击了撤销，很快就到短信，我的钱回来了！！
& &然后在网上搜索类似诈骗手法，发现还是比较少的，有的也是最近才发上去的，看来这种诈骗手段应该是出来的时间不长。
& &诈骗分子的手法应该是首先窃取了你的网银账号和密码，然后登陆网银通过贵金属理财购买理财产品（在这里我要谴责下工行，因为工行默认情况下是不需要任何手续就承认了这种购买行为），然后银行会把钱扣去并给你发消息，然后诈骗分子就给你打电话进行诈骗了（纳闷他们怎么会知道我的手机号的，让人很难相信没有银行内部人士参与）。
& &因为我的发现及时，并很快进行了撤销操作，并没有什么损失，由于这个理财和炒期货类似，如果错过了撤销操作，再进行赎回时就有可能损失本金并支付大笔的手续费。
& &由于工行的网银默认进行贵金属理财操作是只需要登录网银就可以，并不需要U盾啊、验证码之类的，所以为了自己的财产安全，还是要建议用工行网银的同学登录网银把这个设置关闭掉，以免给犯罪分子以可乘之机。
& &转发这两篇报道是因为我自己今天遇到同样的骗局，没有把验证码告诉对方所以资金没收损失，只是吓了一身汗，各位网银用户一定要提高警惕
网银限制交易额度，卡分开用就没这些问题了。
网银限制交易额度，卡分开用就没这些问题了。
&&工行自身的的贵金属和基金债券买卖是没有交易额度限制的，并且默认不需要取款密码和U盾确认，只有手动开通交易确认后才需用U盾& &这是一个漏洞设置
工行自身的的贵金属和基金债券买卖是没有交易额度限制的，并且默认不需要取款密码和U盾确认，只有手动 ...
我指的是当日交易额，卡到顶了就默认取消。
QQ图片06.png (69.42 KB, 下载次数: 38)
11:26 上传
安全中心你也可以进去看看。
我也是被骗子划了11万去买了如意积存，还好我警觉，说了一半就挂断电话，直接打95588客服，他们只说现在冻结账户，第二天去银行网店赎回，可是第二天赎回，就按照第二天的金价赎回了，我损失7000多。后面银行柜员跟我说，原来网上购买如意积存，在当天晚上十点半前都是可以撤单的，我打了三个95588客服电话，也告知他们我是被盗刷买如意积存的，自己完全没有操作过，但是客服完全没有跟我说，其实是可以撤单的，根本不用第二天去赎回，那么我就根本不用损失7000多了。明显客服，专业水平有问题，还要叫客户承担损失。另外，网上购买，为什么不要输手机动态验证码。我到专柜购买理财产品，都需要输密码了，为什么网上却不需要？设置手机动态码就是为了保证资金的安全，网上购买理财却反而不需要密码了，这不是，明显给犯罪分子流漏洞嘛。出了事，银行却叫客户自己承担损失，还说是客户自己泄露信息，请问，你网银那么大的漏洞，叫我们如何保证资金安全。是不是真的四大行所以就那么不讲道理！大家联合起来吧，事情一定要曝光，不然一两个单独去跟银行交涉，银行根本不会理你的，大家一起打市民热线，我这几天天天都在打。只有让记者曝光了 ，才有用。
事情经过：下午的时候正在外面玩，突然手机收到一条工行发来的短信，内容是尾号****的卡**日**：**手机银 ...
:'(&&我今天也碰到了 虽然识破了骗术 但贵金属在跌 现在卖出要损失好几百 而且工行不管 警察不立案 骗子手机号
我也遇到了同样的骗术还好及时撤销操作，及时挂失。太可怕了，工行这一块漏洞这么大，谁还敢放钱在里面。我第二天把钱都取出来换另一张卡里了。
我也是被骗子划了11万去买了如意积存，还好我警觉，说了一半就挂断电话，直接打95588客服，他们只说现在冻 ...
受害者请加QQ群：（工行如意金积存受害者） 已经有全国各地不少人了 大家团结起来 跟骗子和工行斗争到底！
我也遇到了同样的骗术还好及时撤销操作，及时挂失。太可怕了，工行这一块漏洞这么大，谁还敢放钱在里面。我 ...
受害者请加QQ群：（工行如意金积存受害者） 已经有全国各地不少人了 大家团结起来 跟骗子和工行斗争到底！
不开通网银是不是就没有这些事了呢？
不光是如意积存，还有保证金，道理一样
事后工商银行也没有提醒客户注意这方面的问题，这之后陆续又有多人被骗（本人昨日被骗），转发此消息以提醒同志们注意账户安全。
我昨日险些被骗……
我气愤的是工行明知有这样的问题，也不发条信息给提个醒，导致越来越多的人受害。
我们也是昨天被骗的，损失 6000多，买了基金的钱让今天去赎回，大家有什么办法把钱都找回吗
#工行如意积存诈骗#今日接到宁波陌生号码开口问是否购买了贵金属如意积存，我说没有挂电话后发现有未读短信工商账户被扣款购买如意积存，马上拨打客服电话客服当时建议马上挂失，到柜台操作但是需要自己承担金价的浮动风险，我问可不可以先撤销操作再挂失，当时回答说可以自己先登录撤销操作，但是不法分子有可能将资金转出，这个风险需要我自己承担，听了这番的人我相信绝大部分肯定是先挂失的，进行挂失后我越想越觉得不对，然后我再次拨打客服电话工号是15169，咨询的内容如下:1.我的网上银行账户在其他地方其他设备登录不需要手机验证或者u盾吗？回答：只要有账号密码异地都是可以正常登录的，手机验证和u盾只能保证资金不外流的安全不是保护账户安全。2.此理财产品是风险性投资，购买不需要交易密码或者开通吗？回答：不需要交易密码，只要登录账号。3.来电反应被诈骗，工作人员是否可帮助撤销该操作？该客服的态度也非常的差，说我们系统就是这样的，然后我又换了个客服工号6908，回答基本一样，她还和我说工商系统就是如此，我们不能为您一个人出现了问题更改我们的系统。因为遇到这个事情，我也在网上搜索了下，发现了有不少人已经上当受骗了金额比我多的多媒体，但是按这个6908的道理只有我一个人出现问题不算问题，网上那么多人出事也是个人问题不是工商系统的问题，您的系统特安全没有问题是吗？只要资金不外流他们没有责任，非本人操作购买了风险性投资产品风险还是客户自己承担，工商其实我平时不怎么使用，一般是用农业比较多，农业电脑登录时需要u盾确定，非常用设备登录app也是需要手机验证的，为什么工商的登录不需要u盾或手机验证，手机验证和u盾仅保证资金不外流安全不保证账户安全吗？那么这么多受害者工商就不知道提高自己系统的安全性吗？工商起码也是四大行，客户有这样的问题出现，没有任何措施吗，就知道给你挂失吧，任何损失任何风险你自己承担吧，我们系统特别好，其他钱还在账户里，是你们这些把钱存在我们这的人自己的问题。的却是我们这些遇到诈骗的人有问题，为什么我们要相信工商，把钱放在工商，他们的工作人员给我们的一句话就是：我们系统就是这样的！工行的手机验证u盾交易密码形同虚设，不法分子这样的操作，反倒是工行为收益者，风险都是存钱的承担，大家还敢用工行吗？
全国人民联合起来把存在工行的钱全取出来
|四川新闻网传媒集团 四川麻辣社区网络传媒有限公司版权所有|身陷工商银行“如意积存”的骗局，工商银行网上银行存在安全漏洞导致用户经济损失 - 百姓畅言
欢迎您，游客:!
您现在的位置： &
身陷工商银行“如意积存”的骗局，工商银行网上银行存在安全漏洞导致用户经济损失
未注册会员
我身陷工商银行如意积存的骗局
亲身被骗经历提醒大家：
工商银行网上银行存在安全漏洞导致用户经济损失
&我并未办理过如意金积存账户，也未操作过如意金积存。是谁动用了我的账户进行的操作？&使我损失1203.4多元钱，而这笔钱又该由谁负责？而精神上损失？？？
工商银行相关人员表示，可能是我登录密码泄露，引来他人操作意图行骗；至于当事人账户上可能产生的损失，谁将会进一步调查后与当事人协调解决。
8月21晚7点22分，我接到一个杭州陌生号码一名说普通话的女性用这个号码打来的电话，对方报出我的姓名、工商银行的账户，请我确认这笔22400万元的游戏币购买交易。我立即否认有此交易，痛斥对方没有理睬，挂了电话。后在手机上见到发来的飞信：亲爱的买家，您购买的22400元虚拟游戏点卡，稍后系统认证通过后会自动给您发货。如有疑问请致电，觉得是一则诈骗信息。但随后我就接到了一查手机短信，在19.13分连续分4次，、将我的账户钱转走，总计21800元，账户余额只有17.69元。拨打95588未能打通人工服务。
我上网查询情况。我的银行账户余额，让我大吃一惊只有17.69元，少了21800元。我当晚拨打110，并到金安公安局报警处理，拨打95588仍未能打通，一晚惊心，这里的钱有定期转活期的给姐姐孩子上学的钱，还有自己孩子上高中的学费，而且是工资卡，现在没有了，且我的三张绑定在网银的卡都不安全了，22日拨通95588进行了挂失，到皖西路工商支行办理删除信用卡账户和网上登录卡密码更改，并进行办理了如意金积存赎回申请。
8月25日上午，我前往工商银行香榭花城支行营业网点，办理了如意金积存赎回到账。不放心将所有资金取出，这次险些落入不法分子利用如意金积存实施诈骗的陷阱
但这次骗局是的我办理了积存赎回手续。当初有21800元进入积存账户，现在赎回金额为20596.4元，这就是说，产生了1600余元的差价。
经过几天痛苦折磨，我们心里难以接受 &客户要么被诈骗，要么承担交易差价或手续费用，这对客户来说都是不公平的。&在整个骗局最得利是骗子，如果没有成功，得利的是工商银行获得的手续费。
工商银行应进一步调查后会与当事人协调解决，给个说法！！！！！
上网一查：恐怖！！！
近期，不断有媒体曝出不法分子利用工商银行如意金积存进行诈骗的消息。据统计，今年7月以来，全国至少有800名工行储户遭遇了这一骗局，其中被骗钱的有350人，单笔被骗金额最高达7.9万元，合计约275万元。
工行方面表示，总行已向公安部门报案，并将全力配合警方调查。
不少受骗储户都表示自己根本不知道这项业务，从没签订过相关协议。如意金积存买卖不仅根据每天市场价格实时浮动，而且每克赎回还有实时价格和赎回价格的价差，相当于总能赚一笔手续费。
我们有理由怀疑，该行的网银有漏洞。&e支付&完成小额电子支付交易，无须开通网银或申领U盾，无需安装控件驱动程序。不赎回，则要面临金价下跌的风险。对于是否因该行网银和理财系统漏洞导致骗子有机可乘，客服一再强调是用户自己原因导致，与银行无关，不会赔付。除了&如意金积存&外，贵金属保证金、外汇保证金等同样不需要手机验证码二次确认的网银操作，也被骗子染指，账户变动后的诈骗手法则与&如意金积存骗术&如出一辙。
不少网友质疑，为什么网银交易贵金属连二次验证都可以省了?不过工行表示用一个比喻回应了受骗储户的类似质疑：同一账户内的交易就像你的钱从左手到了右手，难道还需要验证吗?一位匿名的银行业内人士称工行的做法可以理解，因为业内普遍认为账户内交易不存在风险。而且，被骗的是少数，所以免除第二次验证方便了客户。
不少网友质疑，为什么网银交易贵金属连二次验证都可以省了?不过工行表示用一个比喻回应了受骗储户的类似质疑：同一账户内的交易就像你的钱从左手到了右手，难道还需要验证吗?一位匿名的银行业内人士称工行的做法可以理解，因为业内普遍认为账户内交易不存在风险。而且，被骗的是少数，所以免除第二次验证方便了客户。
修改了网银密码并设置了登录短信提醒、个性化定制账号信息。然而，8月17日，网银再次被盗。
&骗子就好像我网银里的蛔虫。&有被骗者如是说。在维权群中，一名受损用户抱怨，自己刚刚将账户中的余额现金取出，还未走出银行大厅，卡便被骗子挂失了。
目前工行网银在转账、汇款、缴费的交易都得使用U盾，但基金、理财、贵金属交易等投资交易的认证级别较低，默认不需要U盾验证，由于该银行对于购买理财类产品电子密码器验证功能默认关闭，骗子只需盗取网银密码，不需要短信验证、U盾认证，即可利用账户开通如意积存贵金属交易业务，并以此骗取用户信任。
&如意金积存&是工行一款贵金属理财产品，客户既可以选择赎回，获得现金，也可以提取实物黄金。不过，如意金积存买卖不仅根据每天市场行情价格实时浮动，而且每克赎回还有实时价格和赎回价格的价差，相当于银行总能赚一笔手续费。
&工行目前购买&如意金积存&的U盾认证是默认&关闭&的，需要客户开通。&北京工行储户王先生说，&平时使用网银转账几百元钱都要使用U盾，但购买上万元理财产品却不需要，安全隐患一目了然。&
此外，如意金积存在当天晚上10点前赎回是可以免收手续费的，而他当天投诉时，客服却从未提醒过他这点，银行应对此承担责任。
工行目前已经决定从8月14日凌晨起对个人网上银行理财类交易增强了身份认证控制，客户进行包括网上贵金属在内的理财类交易时必须通过U盾、口令卡或支付密码进行二次验证。不过工行对于赔偿却没有表态。
8月19日，该行相关负责人向《IT时报》记者表示：&事情发生后，已经对系统进行了完善。银行也一直在搜集相关信息并统计受害人数。由于受害人的情况各不相同，不会针对全部用户制定方案，只能逐步处理。&完善漏洞确不告知客户。骗局、损失仍在继续！！！
据记者了解，已有受害人得到了某行工作人员全额赔付的承诺。在受害者提供的录音中，某支行的领导回复：&只要你把网上有损我们银行形象的帖子删了，我们满足你全额赔付的要求，但这只是出于人道的补偿，不是赔偿。&
张浩接到工行电话，称骗子替他买贵金属产生的1700块手续费&肯定赔&，其余的损失&是本人操作，应该赔不了&。张浩对这个&令人满意的补偿方案&非常失望，他感觉自己又被&骗&了一次。
工行如意金积存诈骗的关键就在于:
1、95588发来的短信是真的。
2、此时你的账面上确实少了钱，但是这个钱实际上仍在你的工行账户内。
3、骗子在拿到验证码之前，理论上你的所有钱依然在你的账户内。
造成这一切的根本原因，就是工行的这个&如意金积存&理财产品。银行默认购买此理财产品是不需要网银U盾验证的。
受害者王先生：&平时使用网银转账几百元钱都要使用U盾，但购买上万元理财产品却不需要，安全隐患一目了然。&
网银登录验证缺失，快捷支付验证安全风控不到位。
　　&此类诈骗频繁发生，银行有着不可推卸的责任。&王先生认为，&客户的网银在异地登录，银行应该明显能发现登录IP地址异常，但为什么没有触发风险预警机制我从未接触过贵金属理财，这种不正常的交易行为为何没有引起银行风险监控系统的注意&
　　此类事件中，不法分子大都通过冒充商户客服或银行工作人员，获取客户快捷支付或工银e支付短信验证码盗窃客户资金，这显示出目前快捷支付存在验证不足的问题。专家建议，用户要妥善保管短信验证码，不要向包括网络客服、银行工作人员在内的任何人提供密码内容。
　　银行防风险主动性不足，大数据和生物验证待开发。
　　记者从工行多个网点了解到，工行目前正在调查和梳理电子渠道贵金属产品欺诈事件情况，并向受害人返还由于骗子&代购&而产生的交易手续费。
　　同时工行做出安全提示，建议客户制定网银及手机银行登录短信提醒，及时了解电子银行登录情况;通过网银或手机银行&安全中心&栏目自助开通&理财类交易开通U盾认证功能&。
　　然而，王先生认为这样做还远远不够。
　　&银行没从自身防堵漏洞入手解决，却要求客户自己制定。为什么不是银行主动提醒账户异常登录、理财交易异常&王先生认为，在资金安全方面银行更专业，应该更主动提供服务。
　　中央财经大学金融法学院教授黄震表示，不能因为使用的便捷性而忽视安全风险，在强大的技术支撑下，银行完全可以考虑依据理财风险类型和交易额度设置认证方式。&像贵金属交易这样投资风险较高的理财交易应该默认开通安全级别较高的认证方式，以免给客户带来损失。&
　　专家指出，在保障客户资金安全的方式和手段上，部分商业银行未充分利用现有数据资源开发风险模型。中央财经大学中国银行业研究中心主任郭田勇[微博]说：&一些银行重视前端实名制认证，而对后端交易验证不够重视，缺乏对客户个人交易行为习惯的积累和判断。银行掌握着庞大的数据资源，但是利用大数据防范金融风险能力尚显不足。&
　　&在科学技术的不断推进下，安全和便捷并不一定是鱼和熊掌不能兼得。&黄震认为，密码型支付验证方式容易被窃取，随着科技不断创新，应该引入指纹验证、虹膜验证、人脸识别等新兴的、具有生物特性的验证方式。&关键还在于银行能否真正站在客户角度上，思考如何创新服务、防范风险。&
密码是谁泄露的？
360公司首席反诈骗专家裴智勇博士分析，此类诈骗发生的根本原因是银行客户的网银账号和密码已经泄露。而造成客户网银密码泄露的主要原因是密码设置过于简单，或在不同的网站使用了相同的账号密码。他建议银行对客户密码进行安全性检验，强制客户设立复杂密码。
工行总行办公室公共关系处负责人汪振宁在给媒体的回复中称，&经核查分析，在此类事件中，不法分子通过钓鱼网站、木马程序等非法手段获取客户账户信息、电子银行登录名和密码。&
然而，被骗了6万余元的上海储户黄哲称自己的密码设置得相当复杂，和个人信息也没有任何关联。他不能接受&储户个人泄露密码&的说法。
受骗当晚，黄哲加入了&工行如意金积存受害者&QQ群，他发现群友受骗共同点是在受骗前几日有大额资金往来。&试问，除了工行服务器被黑，除了内部泄露，还能有什么把我们汇集在这个群里？&他说。
&密码是谁泄露的&也成了受害者QQ群中的高频话题。
北京盈科（杭州）律师事务所律师余许昌表示，当储户和银行都坚持不是自己泄露了密码时，在法律诉讼中只能&谁主张，谁举证&；但现在工行和储户主张对方泄露密码都缺乏确凿的证据，因此只能判断工行在完善信息系统方面负有更大的责任。
&如意金积存&业务简述
&如意金积存&业务是客户在建立如意金积存账户的基础上，对工行如意金条进行主动积存或定期积存。对于积存的如意金，客户既可以选择赎回，获得现金，也可以到我行提取实物。
所有在我行开立账户的个人客户
（1）面向个人客户。持有工行灵通卡、理财金卡、活期存折的客户均可开立如意金积存账户。
（2）投资方式灵活。如意金积存业务为客户提供主动积存和定期积存两种选择；还提供按金额积存和按克数积存两种方式；当客户积存达到一定数量后，还可以选择赎回和提取如意金条。
（3）投资门槛低，积少成多。如意金积存业务按金额积存的起点为200元，按克数积存的起点为1克，非常适合个人客户进行小额持续的黄金投资。
（1）通过工行个人网上银行可实现全天候黄金投资。
（2）可以灵活决定是否提取实物黄金，免除日常保管实物黄金的后顾之忧。
（3）长期以定期定额的方式投资可摊平持有黄金的成本，降低金价短期剧烈波动而产生的价格风险。
（4）对积存的黄金可选择本地区任意工行网点提金。
（5）提金规格可根据实际需要灵活选择。
已在我行开立人民币存折、灵通卡或理财金账户的个人客户。
第一步与我行签订《中国工商银行&如意金&积存业务协议书》
第二步开立积存账户，并与已有的工行资金账户绑定
第三步选择主动积存，自由在任意时间点申购；或者签订定期积存协议，办理定期积存
第四步根据账户余额，到工行网点提取相应规格如意金条；或将积存余额赎回获取人民币
服务渠道与时间
渠道一：柜面服务积存业务服务时间（与各营业网点服务时间同）
渠道二：网银服务每日9：00&22：30
未注册会员
本人一直、从来没有相信过中国工商银行！所以没有这个银行的银行卡！ 车管所曾经要求我们驾驶员去中国工商银行办理一个什么业务，我也是不理他。 很幸运。
尊敬的客户,您好！ & & 根据您的情况反馈，非常有可能是您在我行电子渠道的登录帐号和密码被不法分子窃取，首先我们建议您立即通过安全网络更改网银和手机银行的登录密码（我行官网为.cn)；为保障客户资金安全，目前我行已进一步提升电子渠道购买理财类产品的安全级别，对个人网上银行理财类交易增强身份认证控制；同时提醒您不要在任何情况下将工银E支付短信验证码告诉任何人。具体若有其他问题您可以到您办卡的工行网点进行咨询处理。 感谢您对工商银行的支持！