问题描述：
前天我登陆工行网银，发现没有软键盘，想想算了吧，毕竟有U盾呢，可是进入后，我就试着买了支基金，竟然没有提示插入U盾，也无需交易密码！！！我想，U盾还有何用，骗我60元，我一般不在线购物。试想：
1.中了木马怎么办？记录密码的木马很多，有软件盘的都容易丢，何况没有的。
2.即使打开windows自带的软键盘，按键位置已经固定，黑客很容易通过位置记录盗取密码，很多垃圾网站都有浮动的软键盘，号称当今世界市值最大的工行居然没有。
3.一旦登陆密码被盗，别有用心的人，就可以进行恶意的基金买卖，利用交易费耗光里面所有的钱!
4.建行U盾的任何交易都需要U盾和交易密码，比较完善！
同志们ICBC【爱存不存】叫它去死吧，垃圾、骗子！
工行受害者联盟：www.ak.cn
既然技术上可以弥补的，为什么还要给不正常的人钻空子呢？难道非要等所有的人的钱都被掏空了，才能引起足够的重视吗？自甘堕落,无可救药，等着倒闭吧！
问题解答：
您好#
我行U盾使用范围为：您在进行转账汇款、B2C及在线缴费等交易时均需使用U盾进行签名，需要使用时，系统会提示您插入证书的。另外，您通过网上银行购买基金无需使用U盾。
注：如果您使用的是Win2K或WinXP操作系统，请您点击“开始”-->“运行”，输入“osk”后回车即可调用软件键盘程序。
我行网上银行采用ActiveX控件输入密码方式，当您首次通过个人网上银行控件登录时，登录页面会有下载控件的过程，您只需要下载一次控件，以后再访问登录页面，控件直接在本机被激活而不需要再次下载。ActiveX控件利用Windows的底层函数在黑客程序之前截取键盘事件，这样黑客程序就无法获得用户的密码，从而大大提高了网银使用的安全性。所以，即使您不使用软键盘，也可以保证您的密码不被他人非法窃取。
如果您已经申请了个人网上银行U盾，只要保管好自己手中的u盾及其密码，就可以高枕无忧，简单、安全地使用网上银行。
另外，我们一定认真考虑您的建议，在今后的工作中不断完善我行服务。在此，感谢您提供的宝贵建议！
1、买基金并不需要U盾，因为买基金只是银行内部操作，并没有款项转出，所以不需要插入U盾；
2、中了木马可以用最新的杀毒软件查杀，安装正版的杀毒软件和防火墙并经常升级就可以有效地防止木马的入侵；
3、U盾还比较安全的，就算是被人盗去帐号和密码，只要保护好你手中的U盾硬件，别人也无法转走一分钱！至于别有用心的人进行恶意的基金买卖利用交易费耗光里面所有的钱这一点，我个人认为除非他不正常，不然不会去花大量的时间去作这些无用功而自己却没有任何收益的事!
上海旅游网