如果金融机构被假冒，且其已经尽到了必要的安全保障义务和审核义务，那么通常不需要承担责任。下面我将对此进行详细分析：

一. 金融机构被假冒的责任判定

1. 一般情况：根据相关法律法规，如果金融机构已经被假冒，且该假冒行为并非由金融机构本身的过错导致，同时金融机构也尽到了必要的安全保障义务，如采取了合理的技术措施和其他必要措施来保护客户信息和交易安全，那么金融机构通常不需要对假冒行为造成的损失承担责任。

2. 例外情况：然而，如果金融机构在安全保障方面存在疏忽或过错，如未及时发现并阻止假冒行为，或者未采取足够的安全措施来保护客户信息，那么金融机构可能需要对其过错造成的损失承担一定的责任。

二. 金融机构应尽的义务

• 安全保障义务：金融机构应当采取合理的技术措施和其他必要措施，确保客户信息的安全，防止信息泄露、篡改或毁损。这包括但不限于使用加密技术、建立防火墙、定期进行安全检测等。

• 审核义务：金融机构在与客户进行交易时，应当对客户身份进行严格的审核，确保交易的真实性和合法性。这有助于防止假冒行为的发生，保护客户的合法权益。

三. 实际案例

• 例如，某银行被不法分子假冒，导致客户资金受损。如果银行能够证明其已经采取了合理的安全措施，如使用了先进的加密技术、建立了完善的安全管理制度等，并且对客户身份进行了严格的审核，那么银行通常不需要对客户的损失承担责任。但如果银行在安全保障或审核方面存在过错，如未及时发现并阻止假冒行为，或者未对客户身份进行充分审核，那么银行可能需要承担一定的赔偿责任。

综上所述，金融机构被假冒时，如果其已经尽到了必要的安全保障义务和审核义务，通常不需要承担责任。但金融机构也应当不断加强安全保障措施，提高风险防范意识，以更好地保护客户的合法权益。如有进一步需要，您可以继续咨询我。