骗子的完整诈骗过程是这样的：

1、骗子通过病毒木马等方法获取了你的网银账号和登录密码。也有一些用户反映自己从没有在不安全的地方登陆网银但仍被骗子掌握了账号密码。 2、但是由于有U盾验证和短信验证码验证，此时骗子并不能实际获取你账户内的钱。 3、工行默认在账户内购买贵金属理财产品“如意金积存”不需要使用U盾或者短信验证，所以骗子用你的钱在你的账户内为你买了该理财产品。请注意，此时，用于购买理财产品的钱在理论上仍在你的账户内，但银行会给你发送账户支出短信。 4、骗子不可能获取你的U盾，所以他们必须要获取你的手机验证码。于是他们冒充银行或者支付网站客服给用户打电话，骗取验证码。而一旦你看到自己账户上确实“少了钱”，惊慌失措后把验证码提供给骗子，骗子就可以为所欲为了。

诈骗的关键就在于：

1、95588发来的短信是真的。 2、此时你的账面上确实少了钱，但是这个钱实际上仍在你的工行账户内。 3、骗子在拿到验证码之前，理论上你的所有钱依然在你的账户内。

对于广大工行用户，你们需要这么做：

1、第一时间使用网银开通所有网银交易都需要U盾验证。

2、任何情况下不要给任何人提供短信验证码。

3、如果接到非本人操作的账户变动短信，应第一时间拨打95588了解情况。如果骗子只走到“帮你买了理财产品”这一步，如果当天银行解决问题你基本上不会有啥损失，隔天解决的话你的最大损失就是贵金属的价格变动差价和手续费，运气好了说不定骗子还能帮你赚钱。

4、如果已经确定被骗一定要第一时间报警并联系银行锁定账户。

5、一定要在安全的地方登陆网银，注意保护好自己账户信息安全，开通网银登陆地变更提醒，一旦发现非本人操作第一时间修改密码。