——理财交易设定的认证级别较低。

    记者了解到，目前工行网银在转账、汇款、缴费的交易都得使用U盾，但基金、理财、贵金属交易等投资交易的认证级别较低，默认不需要U盾验证。业内人士指出，大部分客户对“如意金积存”等贵金属交易不太了解，骗子利用这样的“名字噱头”好行骗。

    记者了解到，“如意金积存”是工行一款贵金属理财产品，客户既可以选择赎回，获得现金，也可以提取实物黄金。不过，如意金积存买卖不仅根据每天市场行情价格实时浮动，而且每克赎回还有实时价格和赎回价格的价差，相当于银行总能赚一笔手续费。

    “工行目前购买‘如意金积存’的U盾认证是默认‘关闭’的，需要客户开通。”王先生告诉记者，“平时使用网银转账几百元钱都要使用U盾，但购买上万元理财产品却不需要，安全隐患一目了然。”

    工行从事外部风险欺诈的工作人员回应说，要求客户自主定制主要是方便客户体验。“比如网银理财，很难因为安全考虑而要求客户都使用U盾。对于外汇、贵金属等日交易频繁的产品，使用U盾会影响客户体验。”

    一位上海的受害人表示，骗子曾偷偷登录他的网银购买了11万元的如意金积存，尽管钱没被骗子骗去。但他第二天按照当天金价赎回时，损失7000多元。