短信詐騙的騙局從來都存在，騙術一直在進步，從未被完全規避。最近數百名工商銀行用戶就遭遇到了如意金積存騙局。而卡洛思短信平臺要提醒大家的是，銀行短信驗證碼在任何時候都一定不要向任何人泄露——哪怕他自稱為銀行工作人員。

 

在這里卡洛思短信平臺簡述一下騙術流程：首先，騙子通過各種黑客方式獲得用戶工商銀行的登陸信息；然后利用工商銀行的內在漏洞——購買如意金等理財產品不需要U盾或單子密碼器——從而將用戶存款轉化為理財產品，此時，用戶會接收到賬戶變動的工行通知短信；最后騙子冒充工行工作人員給用戶打電話，騙取短信驗證碼，最終將錢轉走。

 

 

針對這段時間頻發的騙局，工商銀行采取了臨時的措施，但是目前仍然恢復到原先的狀態，也就是說如果騙子仍然利用此種騙術，用戶還是極有可能上當的。對此，廈門卡洛思短信公司也甚為不解，工行在明知道自己系統存在漏洞的前提下仍然固執的堅持購買理財產品不需要U盾的做法是否妥當。難道為了滿足用戶體驗就可以降低安全保障嗎？難道就沒有一種既滿足良好的用戶體驗又保證用戶財產安全的兩全之策嗎？答案當然是有的，在提升完善工行系統性能的同時為用戶購買一份財產安全保險，這樣可以把損失降到最低。目前支付寶平臺就采用了這種策略，取消了短信驗證碼服務，但卻為用戶購買了財產被盜保險，從而最大程度上保證用戶利益。這點工商等國有或商業銀行的確應該學習。

 

最后，卡洛思短信平臺也提醒大家，在騙局泛濫的時代一定要增強安全防范意識，任何情況下不要給任何人提供短信驗證碼，接受到自己不清楚的短信驗證或陌生電話，可以先在網上搜索相關信息進一步核實，不要輕信你所看到的一條短信或一個電話，眼見、耳聽未必為實！