这是因为在工行手机银行系统里U盾网银账户是默认不需要任何介质就可以购买贵金属理财产品的。骗子正是利用了这一点，先登录手机银行买如意金让受害者以为钱没有了，再打电话来说他们网站只需要输入验证码就可以追回钱款，如果这个时候输入验证码钱就立刻被骗子转走，所以无论何时都不能随便告知验证码！建议大家把大额活期存款都转成安全的方式，比如存成定期，放到余额宝里，要时刻注意保护自己的隐私，不要随意填问卷，点击不知来源的抽奖等。
U盾和密码器都在身边是怎么成功购买如意金的呢？
好了故事讲完了，结局虽然是小编战胜了骗子保住了自己的资金，但是从这事件中也暴漏了工行如意积存金的巨大漏洞。
工行的柜员一查，果然异常，赶紧进行了挂失，然后客服查到骗子用小编的卡买了如意积存，客服说这是通过手机银行操作的，可能是小编自己泄露了密码，不过重点是钱还在户头里，只是买成了金子！后续不用他发的验证码操作什么的，骗子就拿不走钱。庆幸的是如意金当天购买是可以撤回的，客服立马为小编做了撤回，钱款回到了账户。
亲身经历：揭露手机银行诈骗过程中午的时候一个广东打来的电话，说小编卡上消费了400块，这时小编不禁产生了怀疑，心想钱数怎么一样呢！电话那头说十分钟内不取消的话钱就自动消费了，小编向其核实了一下身份证和银行卡后四位，电话那头的骗子竟然都说对了！而且不停的忽悠我赶快去确认，上网银也好，还是手机银行也好赶紧去看一下余额。这个时候小编坐不住了，很机智的直接跑去家附近的网点。
故事经过是这样的，小编先是收到短信说买了什么充值卡消费了400块，想是哪个粗心买家留错了电话，没有理会。
前两天融360小编刚给大家科普过工行新型贵金属理财产品积存金的好与坏，这不最近又被骗子集团盯上了。
温馨提醒：随时光飞逝，岁月变迁，文章观点，准确性、可靠性、难免有所变动，因此文章观点仅供参考！