工商银行四川省分行提供数据显示，自2013年9月以来，中国工商银行运用先进的集中式大数据监控技术——“融安e信”外部风险信息服务平台，已成功预警堵截电信诈骗3.1万起，为客户避免资金损失3.8亿元。其中，工行四川省分行通过此技术成功堵截电信诈骗267起，为客户避免资金损失494.79万元。

　　电话诈骗、短信诈骗、钓鱼网站诈骗……电信诈骗的花样不断翻新。近来，一种通过电子渠道贵金属产品实施的诈骗开始出现，不法分子通过非法渠道获取客户密码等关键信息，登录用户网银或手机银行，将储户资金转移到储户自己的贵金属账户购买贵金属产品，用户收到短信发现账上的钱被“支出”了，然后不法分子以帮助退款为由，骗取用户的手机验证码，最后将账户中的钱转走。

　　承诺：非本人操作 手续费和价差银行无损

　　中国工商银行电子银行业务相关负责人表示，针对近期发生的不法分子利用贵金属积存等业务实施诈骗的情况，该行已经梳理发现了重要案件线索并报告公安部门，将继续全力配合公安部门侦破案件，尽快将犯罪分子绳之以法。

　　这位负责人表示，购买银行的贵金属积存等产品没有发生资金对外支付，资产仍在客户本人账户内。如确认客户账户被不法分子盗用，非本人操作申购和赎回贵金属积存等产品，产生的手续费和价差银行全额返还，坚决维护客户权益。对于客户因为上当受骗，忽视银行验证码短信中的警示信息，通过电话将短信验证码等关键信息主动告知不法分子，导致账户资金被盗的情况，银行正联系客户妥善处理。

　　原因：犯罪分子非法获取客户密码

　　据介绍，根据公安部门反馈的情况和工行对相关案件线索的分析，客户密码等关键信息是犯罪分子通过非法手段获取的，工行业务系统稳定安全运营。比较常见的包括向客户手机发送包含病毒链接的短信，客户点击短信后即被植入木马，造成信息泄露；有的是不法分子通过钓鱼网站套取客户的账户名和密码；还有不法分子通过非法途径获取客户在其他网站的注册资料、手机号等信息，利用部分客户将电子银行用户名、密码设置为与其他网站用户名、密码相同的习惯，以“撞库”的方式猜测客户电子银行登录密码尝试登录。

　　据了解，目前针对线上支付的各类犯罪活动比较猖獗，并且形成了具有一定规模的黑色产业链。由于银行对客户密码等关键信息采取的是加密存储的方式，并且是不可逆加密，不法分子无法通过黑客手段盗取。但部分非银行类的网站和手机APP由于安全级别较低，对用户的登录用户名和密码在后台采取明文存储的方式，存在较大安全隐患。不法分子通过黑客手段非法获取这些网站的用户信息后，整理成商品化的数据库进行售卖。其他不法分子再使用这些数据库到各类金融机构的网站上进行尝试登录，检测账户密码是否匹配，进而实施诈骗犯罪。

　　举措：为理财类交易上锁

　　之前有客户提出在工行电子银行内购买贵金属积存等投资类产品不需要U盾认证的问题，这位负责人表示这种设计不是安全漏洞，而是为了在确保客户资金不向外划转的前提下为客户提供更便捷的服务。针对当前电信诈骗和金融诈骗持续高发的外部形势，工行决定暂时对此类交易实施交易认证措施，这能从根本阻断这类诈骗现象，但是认证环节也会使客户操作的便捷性受到一些影响，希望客户能够理解。工行正加紧研发新的安全措施并推出，在避免欺诈的同时提升业务操作的便捷性。

　　这位负责人表示，目前针对银行客户的各类诈骗手法层出不穷，银行方面将不断加强安全防范手段，确保客户资金安全。需要强调的是，这次发生的贵金属积存业务诈骗是零星的、少量的，工行的系统安全没有问题。该负责人还表示，将会通过各个服务渠道密集地向客户宣传防范金融诈骗和电信诈骗的知识，也希望全社会加大这方面的宣传力度，共同增强公众的防诈骗意识。

　　需要提醒的是，广大客户应该为电子银行设置专门的、不同于其他用途（如会员密码、电子邮箱密码等）的密码，避免直接使用与本人明显相关的信息（如姓名、生日、常用电话号码、身份证件号码等）作为密码。同时，要妥善保管银行发送的短信验证码，并核对短信内容与办理业务一致。

　　为打击犯罪分子，保护客户利益，工商银行也已采取各项措施，做好终端“安保”工作。

　　一旦发现客户收到诈骗短信，工行相应的工作人员将第一时间通知公安机关，协助其切断“伪基站”犯罪的“输血管道”。

　　同时，工行还借助科技的力量，自主研发了“工银融e安”外部风险信息服务平台，利用大数据监控，及时阻止了若干起金融诈骗案的发生。

　　此外，四川工行常利用银行LED滚动显示屏、公告栏等显示、张贴“防诈骗温馨提示”，并公布最新作案手法。同时，建议开通工行账户余额变动短信提醒、个人网上银行、手机银行登录短信提醒等服务，确保银行卡出现资金变动和账户登录时能第一时间获知并采取措施。该行通过培训员工、细化流程、加强宣传、银警协作等多种手段，力争构建一道严密的电信诈骗防护网，其中包括:组织开展各类电信诈骗风险防范专题活动，主动为社会公众提供普法教育；在全辖网点统一发布防范电信诈骗信息，通过政府公众信息网、电信等渠道向市民发布风险提示，让广大民众能及时甄别电信诈骗手段。