数百用户陷“如意金积存”骗局工行系统究竟有无漏洞？
【导读】全国多地数百位工商银行用户遭遇新型电信诈骗。骗子能轻松入侵网银，入侵后，先“帮”用户购买“如意金积存”等理财产品以混淆视听，用户收到支出短信后，骗子立刻致电让其误认为卡被人盗刷购买游戏卡而不是理财产品，并称告知验证码则能“帮忙”退回钱款，用户说出验证码的同时卡内存款被盗走。工行提醒：工行员工不会向客户索要短信验证码。《天天315》本期聚焦：“如意金积存”骗局。
央广网北京8月25日消息据经济之声《天天315》报道，骗子费劲心机研究银行安防漏洞，无孔不入，用户防不胜防，目前全国多地有几百位工商银行储户中招新型骗局—“如意金积存”骗局。被骗人群中不乏有白领、教师等高学历人群。骗子的诈骗手段有多“高明”？现在我们就来详细了解一下骗子的骗钱流程。
核对过个人信息后，宋先生马上就收到一条工行发来的账户资金变动的短信，也就是说对方果真“帮忙”退回了1000元钱。
从这时起，宋先生对对方的话深信不疑。紧接着，这位网络客服提出，还有5000元需要退回到账户，但是这次需要输入验证码才能继续进行退款操作，就在客服提出要求的同时，宋先生又收到一条工行发来的包含有验证码的短信，这次他没仔细查看短信内容，就将验证码提供给了对方。
宋先生：第二笔我告诉验证码收入5千，紧接着又支出5千，这个时候我就警惕了，因为他接着让我再告诉他第二条验证码，这个时候我仔细看了一下验证码，它实际上是更改我手机号的，这个时候我没有告诉它。我就说，稍等一下，晚一点给它确认，这个时候我就打9588，就没有打通。
记者：积存金是工行这边推出的投资理财产品对吗？
工行客服：是的。
记者：我问一下就是怎么开立这个积存金的这个账户啊？
受骗者：我从未购买工行的任何投资理财产品，我是从未和中国工商银行签订过任何的投资理财的风险评估以及任何的风险评估，从未与工商银行签订过任何的投资理财的协议或者是合同。并且我在开通网上的银行的时候，是购买了U盾和电子密码器。但是中犯罪分子在把资金从我的账户划扣到账户外汇的时候，这两个保护验证措施并没有起到审核的效果，所以犯罪分子它就没有任何限制，也没有任何验证就直接把我的钱从那个账户划到相应的投资理财业务里边去了。
这个裁判员由谁来担当，谁来判定工行的系统到底有没有漏洞？
胡钢：从工行昨天发布的公告来看，这家商业银行，并没有做到商业银行法所明定的商业银行对于储户存款的安全保障义务。这项保障义务包括对储户银行卡内的信息的保密以及安全交易技术和环境等，而且这项商业银行的安全保障义务是严格的注意义务。而一般的储户，只要负责一般的注意义务，比如正常妥善保管好自己的个人信息，银行卡密码信息等就够了。在这种背景下，这个事件的发生，而且范围比较大，体现出这家商业银行在安全保障义务方面存在明显的缺陷。
李斌律师认为客户也是有过错的，而且客户还有举证责任。在这两个面，客户能不能做到，特别是举证责任，是不是有困难？
电信诈骗的手段逐渐翻新，层出不穷，有时候也是防不胜防，大家应该如何防骗？