工行“如意金积存”业务是一种具有投资性质的贵金属银行理财产品，一些骗子会专门对工行如意金积存诈骗，打的人们措手不及，最后损失惨重。那么，工行“如意金积存”诈骗是如何进行的？

骗子会优先选择开通了“工行信使”的用户（即账目变动银行会给用户发短信）若用户没有开通此功能，骗子会想方设法让你开通。然后诈骗就开始了。

（1）用户突然接到银行发来的账户支出短信。

（2）用户接到骗子冒充银行打来的电话，一般骗子会说以下内容：“我是银行客服，我们刚刚发现您的银行账户购买了我行如意金积存理财产品，请问此次操作是否为您所操作？如果不是您操作，您可能遭遇诈骗，请将您随后收到的手机验证码发给我我帮您取消此次交易，否则您的账户可能受到损失。”

到了此步，大部分用户会选择使用网银或者手机查询自己的账号确认是否真的钱被转走了。毕竟冒充银行发送的诈骗短信还是太多了。而查询的结果就是，“账面上”确实少了短信中提到的钱。

这个时候绝大多数人就慌了，一些比较谨慎的人会选择拨打工行官方客服电话95588，还有一些人则慌不择路，选择相信了之前打电话过来要验证码的所谓“银行客服”。

（3）假冒的“银行客服”在收到验证码后迅速进行转账、交易等实际诈骗行为。到了这一步，你的账户就已经完全落入骗子的掌控之中。而所有受骗的用户，其实到了这一步，你才真的正式被骗。

三、工行如意金积存诈骗到底是怎么回事？95588发来的账户变动短信是真的吗？如果是真的，骗子是如何让你的账户真的少钱了呢？如果此时账户已经少钱，骗子又为何非要大动干戈弄到你的验证码呢？为什么说骗子弄到验证码，你的账户才真的被盗了呢？

工行如意金积存诈骗的关键就在于:

1、95588发来的短信是真的。

2、此时你的账面上确实少了钱，但是这个钱实际上仍在你的工行账户内。

3、骗子在拿到验证码之前，理论上你的所有钱依然在你的账户内。

造成这一切的根本原因，就是工行的这个“如意金积存”理财产品。银行默认购买此理财产品是不需要网银U盾验证的。所以骗子的完整诈骗过程是这样：

1、骗子通过病毒木马等方法获取了你的网银账号和登录密码。也有一些用户反映自己从没有在不安全的地方登陆网银但仍被骗子掌握了账号密码。

2、但是由于有u盾验证和短信验证码验证，此时骗子并不能实际获取你账户内的钱财。

3、由于工行默认在账户内购买贵金属理财产品“如意金积存”不需要使用u盾或者短信验证，所以骗子用你的钱在你的账户内为你买了该理财产品。请注意，此时，用于购买理财产品的钱在理论上仍在你的账户内，但银行会给你发送账户支出短信。

4、骗子不可能获取你的u盾，所以他们必须要获取你的手机验证码。于是他们冒充银行或者支付网站客服给用户打电话，骗取验证码。而一旦你看到自己账户上确实“少了钱”，惊慌失措后把验证码提供给骗子，骗子就可以为所欲为了。