电话来了 钱被骗了
“如意金积存”是工行于2009年推出的一项业务，分为如意积存和积金积存两种。但是，近期工行理财产品却成了不法分子的武器。一些不法分子利用获取来的受害人网银账号信息登录受害人的网上银行，购买贵金属理财产品，但没有用户手机验码不能完成支付，于是不法份子又假用银行官方电话致电，谎称可以帮助阻截购买或赎回，骗取受害人短信验证码，从而实现盗取受害人账户资金的目的。
朱女士就是其中的一名受害者，8月10日，朱女士的手机接到一条“工商银行” 发来的信息，称“你购买了工商银行的如意金寄存理财产品，扣除5000元。”随后，朱女士接到自称是银行工作人员的电话，询问朱女士是否购买了银行的产品，确认无误后发货。当得到朱女士没有购买的回答后，对方告诉朱女士，如果想要改过来必须输入验证码。朱女士提供验证码后，收到一条扣款信息：银行卡通过网银消费的形式消费了5000元。朱女士这才知道上当受骗，赶紧报警。类似朱女士这样的受害者不在少数，诈骗人员的手段都大致相同。据统计，自今年7月以来，全国至少有800名工行储户遭遇了这一骗局，其中被骗钱的有350人，单笔被骗金额最高达7.9万元，合计约275万元。不仅是工行客户遇到这样的问题，数家商业银行也频频“中招”，客户转账记录可能已被泄露。自今年7月以来，就有中国邮政储蓄银行、包商银行被爆出存在漏洞，目前大多数漏洞已被金融机构确认并修复。其中一份已修复的漏洞示例图中显示，包商银行网站某系统漏洞此前可被利用查看部分银行转账记录，包括转账金额、时间以及持卡人户名、账号、电话号码等信息。
尽管中国人民银行分别于2011年和2012年印发了《关于银行业金融机构做好个人金融信息保护工作的通知》和《关于金融机构进一步做好客户个人金融信息保护工作的通知》，但是客户信息遭泄露事件却屡屡发生。为什么诈骗人员可以假冒银行客服电话致电?客户个人信息是怎么透露出去的?不少受害者表示，自己接到的是银行的官方电话来电，而且诈骗人员知道准确的客户个人信息，让受害者降低防备上当受骗。
整治金融诈骗须多管齐下
据银行工作人员介绍，骗子通过改号器冒充银行客服进行电话诈骗，通常会在正规客服电话前多一个数字，一般人猛一看以为是银行客服来电，出于对银行的信任，自己的信息就和盘托出了。事实上，银行客服是不会主动与客户联系的，如果有用户接到类似来电，请先果断挂断电话，然后致电银行客服询问电话来源的真实性，以免钱财受损。
个人加强防范是主要的，但作为金融等相关机构和部门也应该加强管理，谨防信息泄露。
中央财经大学中国银行业研究中心主任郭XX说：“一些银行重视前端实名制认证，而对后端交易验证不够重视，缺乏对客户个人交易行为习惯的积累和判断。银行掌握着庞大的数据资源，但是利用大数据防范金融风险能力尚显不足。”
实施诈骗的这类不法分子首先要获取客户账号、开户信息、密码、手机号码等个人信息，这些信息通过多种渠道泄露，有的是保管客户信息的单位工作人员泄露，有的是客户个人保管不善，被不法分子诱导，登录钓鱼网站或被植入木马程序等，都会导致账户密码的泄露。对此，专家指出，银行应加大自查、内查，谨防客户信息被泄露。但如果由于客户自身原因导致信息被盗，会给银行在交易的辨识上产生一定困难。
法律人士指出，对于非法盗取个人信息的不法分子，要予以法律制裁。非法获取公民个人信息罪是指以窃取或者其他方法非法获取国家机关或者金融、电信、交通、教育、医疗等单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的行为。根据刑法规定，犯本罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金。另外，《刑法修正案(七)》和《电信和互联网用户个人信息保护规定》以及2014年修订并在3月15日开始实施的《消费者权益保护法》中规定，一旦互联网金融机构没有妥善地保护消费者、投资者个人信息和隐私，可能会受到相关法律法规的惩治。
