金融机构违反反诈法时，行政处罚由国务院公安部门、地方各级人民政府公安机关以及相关金融管理部门做出。具体分析如下：

1. 国务院公安部门及地方各级人民政府公安机关：

   • 根据《中华人民共和国反电信网络诈骗法》的相关规定，国务院公安部门负责组织、指导全国的反电信网络诈骗工作，而地方各级人民政府公安机关则负责本行政区域内的反电信网络诈骗工作。
   • 当金融机构违反反诈法时，如果其行为涉及电信网络诈骗活动，公安机关有权依法对其进行行政处罚，包括但不限于警告、罚款、没收违法所得、责令暂停相关业务、停业整顿、吊销相关业务许可或营业执照等。

2. 相关金融管理部门：

   • 除了公安机关外，相关金融管理部门（如中国人民银行、银保监会等）也有权对违反反诈法的金融机构进行行政处罚。
   • 这些部门在各自的职责范围内，对金融机构的合规性进行监管，一旦发现金融机构存在违反反诈法的行为，将依法进行处罚。

法律背景与建议：

• 金融机构作为反诈工作的重要一环，必须严格遵守反诈法的相关规定，加强内部管理，防范电信网络诈骗风险。
• 如果金融机构违反反诈法，不仅可能面临行政处罚，还可能损害其声誉和客户信任，进而影响其业务发展。
• 因此，我建议金融机构应建立健全反诈工作机制，加强员工培训，提高风险防范意识，确保合规经营。

可能的法律后果：

• 如果金融机构违反反诈法且情节严重，除了行政处罚外，还可能面临刑事责任的追究。
• 例如，如果金融机构明知他人利用信息网络实施犯罪，仍为其提供支付结算等帮助，可能构成帮助信息网络犯罪活动罪，将受到刑事处罚。

如有任何关于反诈法或金融机构合规经营的疑问，可以直接向我咨询。