工商銀行四川省分行提供數據顯示，自2013年9月以來，中國工商銀行運用先進的集中式大數據監控技術——“融安e信”外部風險資訊服務平臺，已成功預警堵截電信詐騙3.1萬起，為客戶避免資金損失3.8億元。其中，工行四川省分行通過此技術成功堵截電信詐騙267起，為客戶避免資金損失494.79萬元。

　　電話詐騙、短信詐騙、釣魚網站詐騙……電信詐騙的花樣不斷翻新。近來，一種通過電子渠道貴金屬産品實施的詐騙開始出現，不法分子通過非法渠道獲取客戶密碼等關鍵資訊，登錄用戶網銀或手機銀行，將儲戶資金轉移到儲戶自己的貴金屬賬戶購買貴金屬産品，用戶收到短信發現賬上的錢被“支出”了，然後不法分子以幫助退款為由，騙取用戶的手機驗證碼，最後將賬戶中的錢轉走。

　　承諾：非本人操作 手續費和價差銀行無損

　　中國工商銀行電子銀行業務相關負責人表示，針對近期發生的不法分子利用貴金屬積存等業務實施詐騙的情況，該行已經梳理髮現了重要案件線索並報告公安部門，將繼續全力配合公安部門偵破案件，儘快將犯罪分子繩之以法。

　　這位負責人表示，購買銀行的貴金屬積存等産品沒有發生資金對外支付，資産仍在客戶本人賬戶內。如確認客戶賬戶被不法分子盜用，非本人操作申購和贖回貴金屬積存等産品，産生的手續費和價差銀行全額返還，堅決維護客戶權益。對於客戶因為上當受騙，忽視銀行驗證碼短信中的警示資訊，通過電話將短信驗證碼等關鍵資訊主動告知不法分子，導致賬戶資金被盜的情況，銀行正聯繫客戶妥善處理。

　　原因：犯罪分子非法獲取客戶密碼

　　據介紹，根據公安部門反饋的情況和工行對相關案件線索的分析，客戶密碼等關鍵資訊是犯罪分子通過非法手段獲取的，工行業務系統穩定安全運營。比較常見的包括向客戶手機發送包含病毒連結的短信，客戶點擊短信後即被植入木馬，造成資訊洩露；有的是不法分子通過釣魚網站套取客戶的賬戶名和密碼；還有不法分子通過非法途徑獲取客戶在其他網站的註冊資料、手機號等資訊，利用部分客戶將電子銀行用戶名、密碼設置為與其他網站用戶名、密碼相同的習慣，以“撞庫”的方式猜測客戶電子銀行登錄密碼嘗試登錄。

　　據了解，目前針對線上支付的各類犯罪活動比較猖獗，並且形成了具有一定規模的黑色産業鏈。由於銀行對客戶密碼等關鍵資訊採取的是加密存儲的方式，並且是不可逆加密，不法分子無法通過駭客手段盜取。但部分非銀行類的網站和手機APP由於安全級別較低，對用戶的登錄用戶名和密碼在後臺採取明文存儲的方式，存在較大安全隱患。不法分子通過駭客手段非法獲取這些網站的用戶資訊後，整理成商品化的數據庫進行售賣。其他不法分子再使用這些數據庫到各類金融機構的網站上進行嘗試登錄，檢測賬戶密碼是否匹配，進而實施詐騙犯罪。

　　舉措：為理財類交易上鎖

　　之前有客戶提出在工行電子銀行內購買貴金屬積存等投資類産品不需要U盾認證的問題，這位負責人表示這種設計不是安全漏洞，而是為了在確保客戶資金不向外劃轉的前提下為客戶提供更便捷的服務。針對當前電信詐騙和金融詐騙持續高發的外部形勢，工行決定暫時對此類交易實施交易認證措施，這能從根本阻斷這類詐騙現象，但是認證環節也會使客戶操作的便捷性受到一些影響，希望客戶能夠理解。工行正加緊研發新的安全措施並推出，在避免欺詐的同時提升業務操作的便捷性。

　　這位負責人表示，目前針對銀行客戶的各類詐騙手法層出不窮，銀行方面將不斷加強安全防範手段，確保客戶資金安全。需要強調的是，這次發生的貴金屬積存業務詐騙是零星的、少量的，工行的系統安全沒有問題。該負責人還表示，將會通過各個服務渠道密集地向客戶宣傳防範金融詐騙和電信詐騙的知識，也希望全社會加大這方面的宣傳力度，共同增強公眾的防詐騙意識。

　　需要提醒的是，廣大客戶應該為電子銀行設置專門的、不同於其他用途（如會員密碼、電子郵箱密碼等）的密碼，避免直接使用與本人明顯相關的資訊（如姓名、生日、常用電話號碼、身份證件號碼等）作為密碼。同時，要妥善保管銀行發送的短信驗證碼，並核對短信內容與辦理業務一致。

　　為打擊犯罪分子，保護客戶利益，工商銀行也已採取各項措施，做好終端“安保”工作。

　　一旦發現客戶收到詐騙短信，工行相應的工作人員將第一時間通知公安機關，協助其切斷“偽基站”犯罪的“輸血管道”。

　　同時，工行還借助科技的力量，自主研發了“工銀融e安”外部風險資訊服務平臺，利用大數據監控，及時阻止了若干起金融詐騙案的發生。

　　此外，四川工行常利用銀行LED滾動顯示屏、公告欄等顯示、張貼“防詐騙溫馨提示”，並公佈最新作案手法。同時，建議開通工行賬戶餘額變動短信提醒、個人網上銀行、手機銀行登錄短信提醒等服務，確保銀行卡出現資金變動和賬戶登錄時能第一時間獲知並採取措施。該行通過培訓員工、細化流程、加強宣傳、銀警協作等多種手段，力爭構建一道嚴密的電信詐騙防護網，其中包括:組織開展各類電信詐騙風險防範專題活動，主動為社會公眾提供普法教育；在全轄網點統一發佈防範電信詐騙資訊，通過政府公眾資訊網、電信等渠道向市民發佈風險提示，讓廣大民眾能及時甄別電信詐騙手段。