向工商银行查证了一下，短信是真的。

应该是你的网银密码有泄露，但骗子又不能直接把钱转走，只会把你的钱转到理财账户，接下来你应该会接到骗子的电话，跟你说你的卡被盗刷了，后面又管你要验证码，这个电话不要信，钱还在你卡里的。如果接到短信就按照上面的提示来转发，就可以将对方强制退出，然后再修改密码，骗子就没有接下来施展的空间了。