最近一个中招率超高的诈骗手段出现了，院长也略知一二，也不幸中招了，而且是跟大家不太一样的情况。现在院长亲身演示一下什么叫“不作死就不会死”。
8月24号晚上，院长在家里吃饭，手机放在房间里充电，在9点17分的时候收到一个短信，看到有人登陆了院长的工行账号，因为院长看过类似的诈骗行为，估计很快就会收到电话，果然不到1分钟，院长收到来自上海电信的来电，对方问院长：“xxx先生你好，刚刚您在本公司购买了点卡，请问是本人操作吗？”院长说：“是的，是本人操作”。然后对方说，好的，就挂掉了。然后一查余额果然还剩下几毛钱。院长知道这笔钱是被买进了贵金属，骗子想设法获得妳的验证码来提现，反正没验证码是提现不了的，院长就继续吃饭再修改密码。
5分钟吃完了，院长登陆查询的时候，发现了惊人的一幕，对方不断地在帮院长进行积金积存，积金赎回，金额在不断地减少，于是院长立马修改密码，才阻止对方的操作。然而院长依然很淡定，因为觉得这笔钱肯定是在工行的某些理财积金里面的，然后找来很久，都没找出来，就致电工行客服，打了10几分钟才转到人工服务，客服说在积金积存里面的余额全部赎回了，没见到其他有存放，客服说先让我在手机app上操作把这项交易关闭，然后再上报上去帮我查找剩下的钱到哪里去了。
然后一挂电话后，院长在积金积存交易明细里面，发现了钱的流向。那个骗子估计老羞成怒，不断地帮院长进行贵金属的买卖，每次手续费要几十块钱，一共进行了30次买入-赎回，扣了约2k rmb。此时此刻骗子是想，既然我得不到钱，你也别想全部能拿回。这回真是“不作死就不会死”。
于是在10点55分院长报警，然后一直录口供到12点45分才回家。在今天就去工行进行协商。工行那边的人就把责任推到院长身上，说自己的密码保管不好，否则不会出现这种情况。然后就帮院长录一次口述，说交给一级营业厅去处理，然而工作人员发现院长的银行卡不属于这里支行，就说没权限去处理，就建议去本卡的支行进行处理，好吧，院长又花了1个小时的车程去到院长开卡的支行，结果那边说，在广州任何一个支行都可以办理的呢，我勒个去！然后这个工作人员说，行，现在我会把你的情况反映给我们的行长，现在他不在，最近几天我们这边也收到不少的这样案例，但他们多数都是进行一次交易，而你这个情况有点特殊。“不作死就不会死”，院长知道了。
然后院长总结了下：
骗子的作案手段是怎样子的？
1、破解了你的账号密码后，登陆你的账号，然后会帮你购买贵金属，让你的余额为0
2、打电话给你。“xxx先生/小姐您好，请问刚才本人有在本公司购买过xxx产品吗？”为啥会知道你的电话号码和名字？因为登陆了你的战壕，全部信息都有了。而你的回答有两种：
“啊，对呀，是的”———此时此刻院长建议你立马挂失或者停卡，因为骗子会报复你；
“啊，不是本人操作的呀”———此时骗子会继续跟你说，他会帮你安排退款，只要你提供给验证码，或者是叫你去自动柜员机进行小金额（几毛钱吧）转账，说确认是本人的身份，然后就会确认把钱全部退给你。啊？直接转回去就好了呀，还需要确认啥呀。此时此刻还是要立马停卡或者改密码。
然后再报警处理吧，只要你不泄露验证码什么的，钱还是在你的账户里面，只是买了工行的某些理财产品。
此手段关键就是，破解了你的密码，利用工行的漏洞，把你的余额变为0，让你感到紧张而头脑混乱不理智，然后骗子就乘虚而入进行诈骗，索取验证码之类的。
钱在哪里？
大家可以登陆网上银行，在【网上贵金属】-【积存贵金属】-【我的积存贵金属】里面找到，或者是其他理财项目上，若真的找不到，可以叫客服帮你找，只要没给验证码，钱还是在账号里面的。购买的贵金属可以赎回。如果运气好，贵金属升价了，或者能赚点钱，然后赎回；运气不好的，跌价了还要给手续费。院长被来回操作了30次，手续费扣了650多块钱，然后贵金属掉价亏了1000多，总共损失2000左右。
然后钱拿回来了，是时候思考一下了。
账号密码怎么泄露？
这个多方面，可能被钓鱼、可能被监控等等，或者是：工行自己被黑了泄露了，或者是内部一些“不小心操作”吧，院长说不准。
接下来这个是重点：为啥我会开通了这些理财产品呀？
大部分的人相信不会知道，只要你开通了网上银行，这些工行的一系列理财产品就会附带上，很多款理财产品只要你登录网上银行自己一点，办理，就立马开通了，无需任何验证码或者电子口令卡之类的，所以只要被登录了，就意味着可以开通了。所以不需要通知本人的，在工行的角度上看，只有自己本人才有密码登录，只要登录上，就肯定是本人操作，如果其他人登录了，那就是你自己的行为导致密码被泄露。好吧，怪我咯。然而全是我们用户的责任吗？这个积金积存是什么鬼院长都不知道，相信很多开了网银的用户也不知道，工行居然默认开通这些理财产品，而且不需要本人签协议什么的，工行您们去问下开通了网银的学生们，有多少人懂这些的？这个漏洞，很好的被骗子利用上了，究竟是真的“漏洞”，还是故意？院长觉得这些理财产品相信也会有自己内部的kpi考核吧。
工作人员说，这些全部网银都这样的，是你自己没有去了解，我们网站上全部都能好到。好吧，怪我咯。工商银行主页，栏目那么多，学习成本那么高，谁会一个个打开来看呀？说不定你们的行长也不会了解到每一个栏目吧？每一个横栏里面又有很多子栏目，你以为大家那么有空，都在研究你们的主页吗？
最后，院长也有部分责任：1、“不作死就不会死”；2、没及时改密码或者挂失，太淡定了；3、没有开通余额变动短信通知，2块钱一个月院长舍不得，最后在今天开了。然而，工行的责任是不是更大？这些手续费最后还不是你工行在收？
如果大家遇到此类情况，二话不说先改密码或者挂失，手机APP上面的【安全中心】就可以进行操作，如果打去95533，效率反而不高；然后立马报警，因为去到工行那边处理，他们也是叫你先报警的。另外，去到工行那边处理问题的时候，工作人员会一直把责任推到你身上，因为你泄露了密码！因为你泄露了密码！因为你泄露了密码！
还没出事的朋友，立马打开你的工行APP（以下是iOS版本的）：
1、打开APP，在主页面下面点击【安全中心】
2、点击进去【管理交易权限】
3、把【理财类交易验证】打开，这里是默认关闭的，所以才不需要身份验证直接能操作。
在此，希望各位疯子要小心，别太聪明，要做好安全措施才慢慢玩哟~不作死就不会死！！！不作死就不会死！！！不作死就不会死！！！
出现这种诈骗，这到底是谁的错？