后使用快捷导航没有帐号？
只需一步，快速开始
扫一扫，访问微社区
查看: 3492|回复: 6
【一定要看】U盾再手密码没有泄露
工商银行卡内余额不翼而飞
签到天数: 383 天连续签到: 2 天[LV.9]以坛为家II
马上注册，结交更多好友，享用更多功能，让你轻松玩转衡水在线。
才可以下载或查看，没有帐号？
日& &22：50分& &
接到爸爸的电话，急促的语速，紧张的声音，凌乱的表达，
这几天眼睛不适，发炎，刚输完液回家，现在感觉很糟糕云云。
我顿时心里就咯噔了一下，眼睛是大事，可千万别出什么乱子，
楼主是药学专业出身，是家里唯一跟医疗卫生搭边的，
大家身体不好习惯性的找我这个“专业人士”，
正想着请朋友帮忙在上海华山挂个号，
爸爸突然转变话锋，说出事了，我的钱没了！
工行卡，网银转走了，我没动，就剩一块钱了，是要给工人发工资的云云。
我听了一下反而松了一口气，不是身体的事就好，
我说先不要着急，具体说说怎么回事，然后就开始捋思路问，
我：卡在你手里吗？
爸爸：在。
我：你的网银是U盾还是口令卡还是密码器？
爸爸：是U盾。
我：你怎么知道钱没了？
爸爸：工行发短信了，说是网银转走了。
我：短信不一定是真的，你确定钱没了吗？
爸爸：是真的，钱真没了，我收到短信就去ATM查了，只剩1块钱了。
听完这些话，我和老公很迷惑，认为这是一件神奇的事情。
然后，爸爸又抛出一个重要线索——
说有个山东枣庄的男人打电话给他，问他是叫某某某吗，他说是，
然后问他是不是有一张工行卡里面有一万九千多块钱，他说是，
然后说他是工行的，今晚上系统升级，需要他帮忙操作一下，
爸爸还是很谨慎的，一听就是诈骗电话，直接挂断了，那人又打了好几遍，都没有接。
紧接着就收到了工行短信，钱从网银支出了，
爸爸电话里一直在重复说，怎么会没了呢，我什么都没动啊，我都睡觉了云云。
我更加疑惑了，但首先想到的是及时补救，
我问：你挂失了吗？
爸爸：给95588打电话了，挂失了，客服也说刚才确实是转走了一万九千多块钱，她建议我报警。
我：那你报警了吗？
我当时的想法时，既然钱已经丢了，报警还能有一丝找回的可能。而且越早报警越好，线索还是热乎的，找回来的可能性越大。
爸爸：报了，但是公安局的说，明天去银行打出单子再备案。
我一听，我嘞去，这也太不靠谱了。
虽然更着急了，但我还是安慰爸爸说没问题，银行系统记录很详细，转到哪里都能查出来，这个钱肯定能找回来，就是早一天晚一天的事，让他放宽心。
我脑子其实一团浆糊，因为这是我第一次经历这种事情。
我老公是个IT男，而且是资深的天猫和京东卖家，对网银的这些事儿非常熟，他也完全没有头绪，觉得这就是一个不太可能的事情，就像是完美的密室谋杀。
然后，我一边安慰爸爸，一边在老公的安抚下，静下来开始细致的问问题。
我 ：你平时用网银都干什么了？
爸爸：只是充电话费，给你弟弟转账。
我 ：那你在外面刷过这张卡吗？
爸爸：没有，我从来不刷卡。
我：你平时取钱都是在哪里？
爸爸：在柜台或者银行里的ATM机。
到这个时候，我基本上把复制卡片这个事情排除了，
因为看过很多报道，银行卡磁条很容易被复制。
外面不刷卡，没有机会，
在银行的ATM机取款相对还是比较安全的，也不大可能。
而且，老公说，复制卡片直接ATM取现就可以了，没有必要走网银，麻烦。
我觉得很有道理。
这个时候，有两个猜想。
第一，& & & & 熟人作案，知道密码，掉包U盾，把钱转走了；
第二，& & & & 打电话的骗子用高科技手段跳过U盾把钱转走了。
然后继续询问爸爸。
我：今天登陆网银了吗？
爸爸：没有，我好几天没上网银了。
我：U盾在哪里？
爸爸：在我抽屉里。
我：你看下手里的U盾是你自己的那个吗？
爸爸：是。
我：一直在你这里吗？
爸爸：是。
我：网银密码和U盾密码告诉过别人吗？
爸爸：从来没有。
然后爸爸一直强调，这两个密码不一样，
付款的时候必须插U盾输另一个密码才可以
事情到这里，第一种情况基本排除了，那么剩下的就是唯一真相。
但是老公反复说，第二种基本上是不可能的
首先还是基于对工行的网银安全性的一种信任，因为自己的公司包括个人资金往来都是工行网银走账，而且数额也不算小，从来没出过岔子。
其次如果真的可以跳过U盾，只要盗取网银登陆密码就可以把钱转走，那么所有人的账户都是极为危险的。
我这时候完全没什么头脑和判断可言，
而且我认为这是一桩高科技作案，
已经超出了我的生活和理论认知范畴，
能够问出上面那些问题，也是小时候看柯南的遗留，
我听了老公的话，觉得确实很有道理，
但是怎么办呢，这样的话唯一的路被否决，就成了死胡同，
没有任何出路了。
接下来我们把注意力转移到现有信息上。
我：银行的短信是什么号码
爸爸：95588
我：95588也不一定是真的
通过伪基站可以假冒任何电话号码，这是很简单的事情
你把短信原样转发给我
然后又补充了句，你没有给别人发过手机验证码什么的吧
爸爸说没有
23：03短信过来了
您尾号XXXX卡15日20:47网上银行支出（支取）19，278.72元，余额1元。【工商银行】
我首先看了下格式和落款，没什么问题。
然后我拿出我的工行短信进行比对，这个时候，我老公也在翻看他的工行短信记录
附我的一条信息随机摘取
您尾号XXXX卡15日16:24网上银行支出1,815.10元，余额15，804.98元。【工商银行】
情况很明显，我们平时通过网银转出都是“支出”，而爸爸这条是“支出（支取）”。
难道网银还能通过什么方法取现么？？！
或者说，这个短信根本就是假短信！
但是爸爸反驳了我，他说去ATM查了，确实没钱了，而且客服明确表示今天20:47网银确实转钱了。
我说，爸爸你把卡号和密码告诉我，我上网银查一下
输入卡号和密码，登陆失败
两次，失败；三次，一直失败
然后我想到了两种可能
一，& & & & 挂失以后不能登陆网银
二，& & & & 骗子故意三次输错密码，让我们不能登录，查询钱具体去哪儿了
心有点凉，直觉这个钱够呛能回来了
这个时候已经听了姐姐的建议，自己给爸爸把钱补上，假装说找回来了，让他心里舒服一些
我姐夫也是个IT男，他更专业一些，是专门负责银行系统的数据库，他一直对银行系统的网络安全性嗤之以鼻，不知道这算不算是同行相轻。
然后我让爸爸把电话号码发给我，我查一下
我问，这个电话是什么时候接到的
爸爸：就是晚上，打完电话不大会儿我就收到短信钱没了
老公上网搜了一下，谷歌百度搜狗能用的都用了，完全没有信息，只知道是枣庄的联通，非常完美的骗子号码
这个时候已经快凌晨了，我和老公已经冷静下来了，非常苍白的宽慰爸爸睡觉，不要担心
我们也更理性的思考分析，现在已经确定的几个问题
一，& & & & 网银登陆密码已经泄漏
二，钱确实是通过网银转走了
然后是更多的是疑惑
第一个疑惑，骗子为什么打电话？看现在的结果是稳操胜券，那么完全没有必要打这个电话
按老公的说法，打电话表示不顺利，是为了引导爸爸帮助其完成资金转移，但是爸爸直接挂了电话，没有什么实质沟通和操作，所以按逻辑来讲，其结果应该是不成功才对
但是现在的迹象，表明钱确实已经被转走了。
第二个疑惑，短信是真的，但是提示转出的标注为什么不一样？
第三个疑惑，骗子真的可以绕过U盾实现网银转账吗？
逻辑不通啊！
如果你可以把钱转走，你为什么要打电话？
你打电话，你的目的是什么？
脑子里一团翔，
完全解释不通，
老公又说话了，如果他们可以破解这个U盾，那么所有的U盾都可以被破解。
如果是这样的话，为什么要找个穷人搞一万九千块钱，不去干几票大的？
我一想，有道理。
然后他又说，所以，我们应该相信银行U盾的安全性。
这个时候，看了下表，已经是16号凌晨了，
然后，今天老公最动听的一句话来了！
我本来已平复的心情顿时又如滔滔江水汹涌澎湃，
伴随而来的是无尽的崇拜膜拜，
我甚至听了这句话有一种要给他做一顿早餐的冲动，
就算他提出让我洗三天的袜子，
我发热的头脑估计也会从了。
他说，老婆，我知道了！！！！
钱可能是转到纸黄金之类的了，或者是账户的定期存款！
同一个账户内转账不需要U盾！然后他就去查自己账户贵金属转钱的提示是什么样子，由于时间太久远了，没有查到。
然后他登陆自己的网银，做了个活期转定期的业务，不需要U盾密码器什么的，短信来了，内容如下：
您尾号xxxx16日00:10网上银行支出（活转定）50元。【工商银行】
标注格式是一样的，现在逻辑貌似通了。
第一，& & & & 这种自己账户内的操作不需要U盾；
第二，& & & & 这种业务与普通网银转账短信提示的格式不同。
结果是，钱没转出去，所以骗子才会打电话。
钱被骗子转移到账户其他地方，引起自己的恐慌，在他们的引导下，助其完成其他操作，然后钱会被真正的转移！
啦啦啦~~~我是默认签名(*^__^*) 要个性就快把我改了吧！
签到天数: 383 天连续签到: 2 天[LV.9]以坛为家II
事情进行到现在，已经到了下一个阶段，
就是确认我们的推理是否正确。
然后我给95588打电话，询问账户内操作，哪些业务是提示“支出（支取）”的，她说自己也不是很确定，但是贵金属，基金，外汇一般都是这么提示。然后我简单描述了一下这个事情，客服表示需要本人亲自打电话，提供卡号密码就可以查询，钱是不是转到这几类里去了。然后她建议我登陆网银自己查询一下，我说网银登不上了，她说每天凌晨会解锁，现在已经快1点了，可以再试一下。
补充一点，我在山东，接通的是山东客服，态度很好，业务也很好。
然后我非常欣喜的给爸爸打电话，说了一下这种可能，并让他给客服打电话。
爸爸在吉林，打电话那边客服说不能查，需要去银行柜台去查询。
我很纳闷，同一个系统，对于同样的问题，竟然给出的是不同答案，不知道吉林的客服是不是临时工。
我决定自己打，通过山东的客服转接过去的，这个客服也表示不能查，我牢骚了两句，她说哦，可以，那我试一下。但是只给出了转出的结果，没有具体流向。
然后登陆爸爸的网银查询，密码还是不对，老公尝试了下把大写字母改成小些，登陆成功了。
首先明确的看到20:47钱被转出，余额为1元。
其次，我们对转账记录进行了地毯式的搜索，包括汇款，跨行转账，境外汇款等都没有出钱记录，我们基本上放下心来，钱没有出去，还在自己的账户，在某个不起眼的角落等我们去解救！
继续查看其他信息，
在贵金属交易这一栏，看到是15号刚刚开通，心里更加有底了，但是却没有看到贵金属的购买记录，很疑惑。猜想是不是挂失了，为了安全起见，就查看不到了。
之后又对转定期，理财产品，保险等都扫荡了一遍，均没有记录。
最后查看了下安全中心，网银登录记录，有详细的时间和IP，竟然有1月份就开始频繁的被登录，在海南，在黑龙江，在枣庄，在各个地方。这说明网银密码早就被盗了，就等着宰羊吃肉了。
思路基本上已经理顺，真的是很困了，两点多了，准备睡觉，天亮了再继续。
5月16日上午9点
爸爸到银行，工作人员告知他们没有权限查询那些记录，需要公安局的来调取查询。
然后老公给一个在工行上班的哥哥打电话咨询了下情况，这位哥哥也表示没有遇到过这种事情，也不太清楚怎么回事，但是他给了一个很好的解决思路，说如果钱没了，就去找行长，行长会帮我们解决问题的，就说钱再你这，我没动，你就给我弄没了，你得给我解决。
我觉得这个方案很有喜感。然后我就想，如果真的没有了，我还要发个微博@几位大V，朋友圈大家都要转发，最好加上不转不是我朋友之类的话，再找几个媒体，渲染一下事件的恶劣性，最后再拉个横幅，天天堵在银行门口求公道！
5月16号上午10点& &爸爸报警备案
我打电话时警察正在陪爸爸去银行的路上，
他大概是还沉浸在这件事情的悬疑剧情里，一直表示，他在报案的时候，警察们纷纷表示，银行都不安全了，我们要把钱放在那里呀！！！
我晕，难道警察的第一反应不是应该询问事情的详细过程并做笔录吗！
5月16号&&中午12点
工作人员已经查了一个多小时了，什么都没查出来，
完全找不到钱去了哪里，
我张嘴就想骂这些人是吃翔的，但是爸爸一直安慰我说，他们真的是尽力了，这个人非常热心，她换了三台电脑帮我们查呢！
然后工作人员表示，中午下班了，你先回去吧，下午两点以后再来查。
5月16号下午&&2点30分
爸爸又去了银行，我估计是中国人的八卦心理作祟，视力范围内的所有银行工作人员都知道了这个事情，五六个工作人员蜂拥而来，热心的帮助爸爸查询，其中包括一个经理，我不知道里面有没有保安和保洁。因为这些人一起也没有查出个子丑寅卯来，纷纷表示钱没了，不知道去哪儿了，我们查不出来。
大概是爸爸急了，要让他们负责，这时候一个人提出了转移矛盾并且也是解决矛盾的好办法
去总行请个专门负责网银的技术人员来查询下。
据爸爸说，打了电话没多长时间，一个青年男子开车来了，步履矫健，从容淡定，来了以后也是先了解了下情况，然后非常肯定的说，你放心，U盾在手，钱财无忧，钱肯定没出去。
然后，他登上网银，迅速地找到了这笔钱。
在贵金属交易的保证金里。
爸爸直接把钱取出来了，毛票都没剩，说这张卡再也不用了，以后也不用网银了。我想，这件事情对于他这种一心想要追赶时代的老年人来讲，打击还是很大的。不知道以后会不会影响他聊QQ，唱歌，斗地主的频率。
事情到这里就结束了，与我们前一天晚上的推理和方向是一致的。处理方法也比较妥当，包括安抚情绪、挂失、报警、专业咨询，而且由于前一晚已经认定钱没有转出去，所以心里也比较有底，睡得也还算安稳。特别提一下，我老公的逻辑推理能力还是很强的，当然，我的处变不惊也值得小小的自满一下。
最后总结一下我的心得感受，也给以后遇到类似的事情的网友们提供一些借鉴和参考。
第一：网银登陆密码比较容易被盗取，登陆网银时最好是输入域名，避免进入钓鱼网站。
第二：定期更改网银密码。确保U盾、口令卡、密码器的私密性和安全性。还是要相信Ｕ盾、密码器这道最后的屏障。
第三：开通短信提醒还是很有必要的
第四：陌生电话还是不要相信，特别是遇到紧急事情，会扰乱你的判断。只要有骗子打电话，就一定是还没有得逞，及早补救。
第五：定期查看网银--安全中心—查询登录明细，可以看到以前的登录IP和时间，检查是否被恶意登录过。
仅以此文记录这段比较有意思的经历。
啦啦啦~~~我是默认签名(*^__^*) 要个性就快把我改了吧！
签到天数: 318 天连续签到: 1 天[LV.8]以坛为家I
哇塞，太牛了。
啦啦啦~~~我是默认签名(*^__^*) 要个性就快把我改了吧！
签到天数: 823 天连续签到: 1 天[LV.10]以坛为家III
真的很厉害，福尔摩斯
啦啦啦~~~我是默认签名(*^__^*) 要个性就快把我改了吧！
签到天数: 35 天连续签到: 1 天[LV.5]常住居民I
啦啦啦~~~我是默认签名(*^__^*) 要个性就快把我改了吧！
签到天数: 338 天连续签到: 1 天[LV.8]以坛为家I
骗子也挺厉害啊
啦啦啦~~~我是默认签名(*^__^*) 要个性就快把我改了吧！
签到天数: 402 天连续签到: 2 天[LV.9]以坛为家II
银行和警察是干什么吃的，还得自己破案
啦啦啦~~~我是默认签名(*^__^*) 要个性就快把我改了吧！工行怎样开通短信银行-金投银行频道-金投网
网友评论：
来源：金投银行
编辑：yanglin
摘要：工行怎样开通短信银行？工行余额变动提醒的作用是当账户有进出账时给您的账户发送短信。这个业务就叫工银信使余额变动提醒，不是短信银行，也不是手机银行。
怎样开通短信银行？
工行余额变动提醒的作用是当账户有进出账时给您的账户发送短信。这个业务就叫工银信使余额变动提醒，不是短信银行，也不是。
通常是2元/账户/月。针对金卡、等免费。此外还可能有试用、优惠收费信息。
登录后，点击工银信使，选择&余额变动提醒&右侧的定制。
根据提示，选择要定制余额变动提醒的账户，输入相关信息，如果需要短信中显示账户余额，记得勾选右侧的&账户余额&。
提交后即可定制成功，如果有收费，会实时从账户扣费。
     
【免责声明】金投网发布此信息目的在于传播更多信息，与本网站立场无关。金投网不保证该信息（包括但不限于文字、数据及图表）全部或者部分内容的准确性、真实性、完整性、有效性、及时性、原创性等。相关信息并未经过本网站证实，不对您构成任何投资建议，据此操作，风险自担。
☆ 全币种消费人民币还款☆ 有效期内无附加条件免年费☆ 全球用卡服务及商户礼遇☆ 高额旅行保险赠送
☆网购享积分礼遇 ☆购物可用积分抵现金 ☆首笔取现交易手续费全免
☆全国特惠商户任意游 商旅酒店预定伴您行
☆店内消费积分最高可折抵1％☆店内店外，均可想分就分☆ 商户礼遇计划
☆ 每月首笔取现免手续费 ☆ 每年农历大年初五“财星日”红包派送 ☆ 财星专享积分礼品
☆首张女性专属信用卡，具备三倍积分计划、自选保险计划等功能服务
     
利率：0.78%
利率：2.5%
利率：1.89%
利率：0.85%
利率：2.5%
100万元以上
利率：1.67%
利率：2.1%
利率：1.65%
利率：1.65%
☆ 全币种消费人民币还款☆ 有效期内无附加条件免年费☆ 全球用卡服务及商户礼遇☆ 高
☆网购享积分礼遇 ☆购物可用积分抵现金 ☆首笔取现交易手续费全免
☆全国特惠商户任意游 商旅酒店预定伴您行
☆店内消费积分最高可折抵1％☆店内店外，均可想分就分☆ 商户礼遇计划
利率：0.78%
利率：2.5%
利率：1.89%
利率：0.85%
存款计算器◆
信用卡计算器◆
贷款计算器◆
中国人民银行决定，自日起，下调金融机构人民币贷款和存款...
日，中国人民银行宣布完善人民币汇率中间价报价，随后，人...
最近一段时间，工商银行的“e支付”服务备受质疑，原因是从6月中旬到...
日，金砖国家新开发银行正式在上海开业，随着银行总部机构...
版权所有 (C) 金投网 gold.org 浙ICP备号 经营许可证编号：浙B2-
本站信息仅供投资者参考，不做为投资建议！联系管理员：webmaster@cngold.org　欢迎投稿：tougao@cngold.org
我的意见：工商银行余额查询如何进行短信查询_百度知道
工商银行余额查询如何进行短信查询
提问者采纳
自己发短信时查不了的。
只有打工行客服可以查，或者你办理一个短信通，每次卡里余额变动工行都会发短信通知你。
提问者评价
thank you ..
相关专业回答
工商银行短信查询余额：发送1#卡号或账号#密码器动态密码或查询密码 短信至95588。你还可以这样查询余额：1，通过ATM和自助机查询。2，95588电话银行查询.2，通过银行柜台查询。3，通过网银和手机银行查询。4，加工商银行官方微信，也可以方便快捷的查询。
其他类似问题
27人觉得有用
为您推荐：
其他3条回答
工行短信银行查询余额方法：编辑1#卡号后四位#密码器动态密码或短信查询密码，发送短信至95588，或者发动CXYE#卡号或账号#密码器动态密码或短信密码，至95588，根据回复短信提示操作，即可知道工商银行短信查余额的方法。不过需要先绑定手机，可以根据提示操作，设置密码，这是工行刚推出的业务，不过也至少有3个月了
发送短信“1#卡号或账号#查询密码”至95588是可以查账户余额的
可以查询的 我刚试过
您可能关注的推广
工商银行的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁工商银行发短信称“密码器过期”？那是骗人的
    后缀为95588的号码发来短信需谨慎
    若最近收到短信称工商银行电子银行密码器升级，那就要小心了，这很可能是骗子给你下的“套”。近日，本报也有接到报料，不少市民称收到95588为号码后缀的“密码器过期”短信，其中，白云区一位市民更稀里糊涂就被骗走1000元。
    骗术如何实施？有网友发现，伪装网站竟然可用假账号和假密码登录。有公安业内人士指出，该骗局是通过让客户登录假冒银行网站，以达到骗取用户的账号和密码，再到真正的银行网站转走卡内存款。
    文/ 记者肖桂来
    昨日上午，白云区市民周小姐收到一条短信，“尊敬的工银用户，您的电子密码器于今日过期，请您登录进行更新，给您带来不便敬请谅解！【工商银行】”。
    输入短信中的网址，电脑跳出了一个页面提醒称，当前页面不是中国工商银行的官方网站。周小姐仔细一看，网址的确不对头，这时她才明白，这个网站是个钓鱼网站。
    然而，周小姐的一位朋友就没有那么幸运了。按照短信提示操作后，她卡里1000块钱突然不翼而飞了。
    记者了解到，电子密码器是工商银行推出的网银安全认证工具，无需安装任何程序，也无需借助电脑就可以使用。一些市民就不加求证，就相信“密码器已过期”的提醒短信，结果卡内的钱被瞬间抽空。那么，这种骗术是如何实施的呢？
    1.手机点链接 多数网友不注意网址异常
    在欺诈短信中出现的网址是整个钓鱼过程中的关键，该网址与工行手机官网域名十分相似，市民稍不留神就会信以为真，点击进入。记者比较不少网友分享的短信截图，例如假网址“”、“”等，与中国工商银行“.cn” 很相似。
    2.输入卡号密码就被窃取
    假冒的银行网站外观与真正的银行网站页面几乎一模一样，让用户一时难辨真假。进入网站后，一般会要求网友输入手机银行的账号密码，并逐步要求网友填写身份证号码及工行网银电子密码器上的动态密码。用户提交以后，该网址便会提示升级成功。此时，网友还误以为自己的电子密码器已经恢复正常使用，殊不知骗子已经将信息盗走，并快速将银行账户洗劫一空。
    官方认证为福建龙岩市公安局的微博“@龙岩公安博警在线”以长微博揭示了这种骗局。该网友以“试错”方式，在注册卡号、登录密码一栏随便编了一个假的账号、密码就能登录，“随便输入一个19位的卡号、密码能登录，说明网站肯定有问题。如果输入的是真的卡号和密码，你的信息就被窃取了。拿到真的卡号密码，犯罪分子就在真的工商银行网站上登录你的账户。”
    工商银行：
    咨询电话95588
    记者登录工商银行网页，发现工商银行也已于近期发布安全提示。“我行郑重提示您，我行网站域名为.cn，请您登录网上银行、手机银行时认真核对网站域名是否正确，不要轻信、登录其他任何网站，防止上当受骗。如需帮助，请拨打95588咨询。”
    昨日下午，记者致电工商银行客服，有工作人员表示，工行电子密码器使用期限为5年，到期后需至工行柜台办理，而无法在网上办理。
[ 编辑： 梁高晖 ]
关键字： 后缀,登录,网址,卡内,不对头,发来,工行,过期,域名,账号
手机大洋网
大洋广州新闻