9月17日深夜，建行浙江海盐支行相关人员接到某客户电话，称其建行账户在当晚10点左右发生了4笔交易记录，其中1笔存入0.13元，另外3笔金额分别为5000、5000、16350元均为基金代收支出，客户表示并未进行过账务操作，怀疑是资金被盗。在接到客户电话后，建行相关人员首先确认客户是否已经通过95533进行挂失处理，并建议客户立即报警。
第二天，支行安排网点提前营业，并协助客户对昨晚的转账明细进行查询，发现该3笔资金全部为转入“某基金公司”并购买了该基金公司的某款货币基金，合计金额26350元，卡余额只剩40元。发现此情况后，建行工作人员即与该基金公司取得联系，并请市、省分行相关管理人员共同与基金公司进行交涉，要求基金公司把该笔资金先作冻结处理，待客户本人在基金公司官网上重置交易密码后，再进行基金撤销交易并退回该笔资金。经过多方面努力，26350元终于在9月19日上午退回到了客户新开户的储蓄卡内。
为了解事情经过，避免其它客户此类事情的再次发生，建行人员与客户进行了深入沟通。了解客户在今年9月3日，此建行账户已经被骗了4928元。当天客户收到了自称“天猫客服”的电话，称客户在天猫上购买商品出了问题，要把商品资金退还给客户。对方能详细说出客户所购买商品的所有特征，使客户放松警惕，对方让客户登入指定的一个网站，并输入卡号和身份证号，以此骗取客户信息，最后还要求客户告知收到的验证码，随即客户账户上4928元被转走。
客户第一次被骗，骗子使用了三个步骤：第一步骗子通过破译网上商户的信息，并盗取了该客户的购买物品、身份证号码、手机号等基础信息；第二步谎称是“天猫客服”，减轻客户戒备心以骗取卡号等；第三步通过建行的账号小额支付功能（客户当时已开通账号支付功能，只需卡号和短信验证码每日就可支付5000元以下金额）并骗取短信验证码后成功划走客户资金。
在第一次被骗后，客户虽然更改了密码，但卡上一直留有余额，也没有进行销户处理。对方在知道客户这些信息后，就在某基金公司官网上申请基金开户。经过了解和测试，只需客户姓名，银行账户号和一笔小额金额汇入验证即可在基金公司网上进行开户，这也解释了为什么会有一笔0.13元的资金入账。还好客户开通了建行短信提醒功能，发现后及时联系建行工作人员，在建行人员协助下第一时间和基金公司取得联系，多方协助下及时转回资金，挽回了损失。事后建行工作人员建议客户更换银行卡，取消某基金公司银行绑定账户，更换网银和支付宝账号的各类密码。
为避免此类事件的发生，建行提醒客户，妥善保管好自己的个人信息，包括邮寄信息、证件号、银行账户号、手机号等，对信用卡还需保管好开户日期及背面的CVV2码。如非本人操作切勿泄露各类验证码，并经常对各类密码进行更改。如果接到客户投诉有信息泄露或资金被骗，务必建议客户进行销户处理。
