工商银行客户端转账不用短信密码，是用了指纹或人脸识别代替。转账前要刷脸或按指纹，再输交易密码，手机收到动态验证码。短信密码容易被人拦截，银行现在更安全。

为什么不用短信密码？因为短信验证码可能被中间人截获。大前年央行报告显示，生物识别技术普及率达78%，比短信验证更可靠。2021年某银行拦截了2.3亿条可疑短信，其中15%是转账验证码。现在银行系统升级了双重验证，先刷脸再输密码，手机再收动态码。这样三重防护，比单一短信密码安全4倍以上。比如前年某案例，用短信密码转账被盗2万元，而生物识别用户0起盗损。所以现在必须用刷脸+密码+动态码，手机收验证码只是保险。