800名工行储户身陷骗局：谁动了我的银行账户?
什么是如意金积存
“如意金积存”是工行于2009年推出的一项业务，分如意积存和积金积存两种。工行储户在既有账户内建立如意金积存账户后，可以主动积存或定期积存工行的如意金条，通俗来说就是购买黄金。对于积存的如意金，客户既可赎回获得现金，也可到工行提取实物。不过，如意金积存买卖不仅根据每天市场行情价格实时浮动，而且每克赎回还有实时价格和赎回价格的价差，相当于银行总能赚一笔手续费。
根据工行官网的信息显示，如意金积存业务开通流程的第一步为客户与我行签订《中国工商银行“如意金”积存业务协议书》。第二步开立积存账户，并与已有的工行资金账户绑定。
然而，不少受骗储户都表示自己根本不知道这项业务，从没签订过相关协议。
近期，不断有媒体曝出不法分子利用工商银行如意金积存进行诈骗的消息。据统计，今年7月以来，全国至少有800名工行储户遭遇了这一骗局，其中被骗钱的有350人，单笔被骗金额最高达7.9万元，合计约275万元。
工行方面表示，总行已向公安部门报案，并将全力配合警方调查。
昨日中午，成都市民郭小蓉（化名）前往成都市工商银行双林路支行营业网点，办理了如意金积存赎回申请。她说，不久前，她险些落入不法分子利用如意金积存实施诈骗的陷阱。
但整件事的发生，让她深感纳闷：“我并未办理过如意金积存账户，也未操作过如意金积存。是谁动用了我的账户进行的操作？”郭小蓉还说，这一操作将导致她的账户产生1600多元钱损失，而这笔钱又该由谁负责？
工商银行相关人员表示，可能是当事人郭小蓉的网上银行登录密码泄露，引来他人操作意图行骗；至于当事人账户上可能产生的损失，他们将会进一步调查后与当事人协调解决。
诈骗短信
称其购买了4.5万元的游戏币
前晚6点35分，郭小蓉正在单位加班。她接到一个陌生号码发来的短信：亲爱的买家，这边是“拍拍网”售后，您购买的45000元点券，稍后系统认证通过后会自动给您发货。
郭小蓉没有理睬，觉得是一则诈骗信息。但随后，她就接到了一名说普通话的女性用这个号码打来的电话，对方报出她的姓名、工商银行的账户，请她确认这笔4.5万元的游戏币购买交易。郭小蓉立即否认有此交易。
挂了电话，她立即致电工行客服电话95588询问情况。郭小蓉告诉成都商报记者称，当时客服人员报出了她的银行账户余额，让她大吃一惊，因为正好少了4.5万元。她询问为什么少了这样大一笔钱，客服人员则建议她办理账户挂失。
在此过程中，那个陌生号码一直给她打电话。她接通后再次明确否认动用4.5万元购买了游戏币。对方则表示，既然如此，他们可以给郭小蓉办理返款程序；但这4.5万元是分多笔交易进行的，因此，不能一次性返款，也需要一笔笔进行，并且要按照他们告知的方式进行返款。郭小蓉当即断定对方是意图进行诈骗，她表示自己已经办理挂失，还会报警处理。对方连忙劝她不要报警，按他们的方式返款即可。
事后，郭小蓉得知，一些和她有相同经历的受害人，因为账户余额变动以及不法分子有意的电话催问攻势，情急之下，向不法分子提供了表面上退钱但实为转账的验证码，结果资金被转走了。
如何操作
钱没少 但被转进了“如意金积存账户”
由于担心4.5万元被骗子盗取划走，郭小蓉再次致电95588，询问这笔交易到底是怎么回事？
郭小蓉告诉成都商报记者，这时，客服人员又告诉她一个消息，说她的钱并没有少，不过是转进了她名下一个名为如意金积存的账户上。郭小蓉对此深感奇怪，她当即提出：她根本不知道如意金积存是怎么回事，更别说操作交易了，钱怎么会转过去呢？
昨日中午，郭小蓉前往开户网点，办理取消账户挂失，并进行自助查询，查询显示：8月21日，她的账户上有4笔“如意积存”业务，存入金额4.5万元；后面又有两笔“取消积存”，取消金额1.5万元。算下来，也就是说有3万元资金在如意金积存账户上。
郭小蓉向成都商报记者否认自己进行过上述业务操作，也不清楚这些操作的具体含意。随后，她再次致电95588。
郭小蓉：我查询到昨日账户上有6笔如意金积存的相关业务，请问是怎么回事？
客服人员：如意金积存是工行开办的一种投资贵金属的业务，客户通过手机银行、网上银行都可以直接进行购买。
郭小蓉：我没有开通过这种业务，这种业务是默认自动开通的吗？
客服人员：不是，需要客户通过手机银行、网上银行去申请办理的。
郭小蓉：我没有申请开通，昨天也没有进行过操作，能查到昨天手机银行操作这项业务的地点吗？
客服人员：抱歉，这个查不了……有可能是你账户卡号、登录密码被不法分子窃取，他们登录进行操作。
……
郭小蓉：现在有人用我的账户进行了如意积存，这个钱是否能退回？是否会产生费用？
客服人员：如果你在购买当天晚上10点以前，直接进行网上操作撤销的话，钱就能直接回来。现在过了一天，再去赎回的话，可能会产生一个差价。
随后，郭小蓉再次向网点工作人员反映了自己的情况，并办理了积存赎回手续。当初有3万元进入积存账户，现在赎回金额为2.83万多元，这就是说，产生了1600余元的差价。
对此，郭小蓉表示难以接受。她认为，“客户要么被诈骗，要么承担交易差价或手续费用，这对客户来说都是不公平的。”
网点工作人员表示，他们进一步调查后会与当事人协调解决。
拆穿
“贵金属”骗局
1
手机用户首先收到银行短信通知，显示其账户有资金支出，支出原因为用户不熟悉的某项网银金融业务，如“积金积存”“如意积存”等。这些业务实际上是网银开设的贵金属交易业务。
2
用户接到自称是电商、银行及其他各种公司客服人员的电话，称受害者使用银行卡进行了消费，因金额较大，需要电话确认是否为本人操作，若非本人操作，则可以将钱款退还给用户。
3
用户表示消费并非本人操作后，账户真的会收到一定金额的退款。
4
随后，“客服”会告知用户，其网银账户可能已经被盗刷，为保证全部资金能够退还到受害者网银中，需要用户提供验证码，并要求用户不要挂断电话。
5
这时，用户手机会收到一个验证码短信，这个短信实际上是一个转账支付验证码通知短信或开通各种快捷支付的验证码短信。
6
用户将验证码通过电话告诉“客服”后不久，就收到了银行卡被扣款的短信，并发现自己网银被盗刷。
据南方周末
焦点追问
密码是谁泄露的？
360公司首席反诈骗专家裴智勇博士分析，此类诈骗发生的根本原因是银行客户的网银账号和密码已经泄露。而造成客户网银密码泄露的主要原因是密码设置过于简单，或在不同的网站使用了相同的账号密码。他建议银行对客户密码进行安全性检验，强制客户设立复杂密码。
工行总行办公室公共关系处负责人汪振宁在给媒体的回复中称，“经核查分析，在此类事件中，不法分子通过钓鱼网站、木马程序等非法手段获取客户账户信息、电子银行登录名和密码。”
然而，被骗了6万余元的上海储户黄哲称自己的密码设置得相当复杂，和个人信息也没有任何关联。他不能接受“储户个人泄露密码”的说法。
受骗当晚，黄哲加入了“工行如意金积存受害者”QQ群，他发现群友受骗共同点是在受骗前几日有大额资金往来。“试问，除了工行服务器被黑，除了内部泄露，还能有什么把我们汇集在这个群里？”他说。
“密码是谁泄露的”也成了受害者QQ群中的高频话题。
北京盈科（杭州）律师事务所律师余许昌表示，当储户和银行都坚持不是自己泄露了密码时，在法律诉讼中只能“谁主张，谁举证”；但现在工行和储户主张对方泄露密码都缺乏确凿的证据，因此只能判断工行在完善信息系统方面负有更大的责任。据南方周末