根据银监会《商业银行授信工作尽职指引》的相关规定，商业银行对客户调查和客户资料的验证应以实地调查和间接调查为主。必要时，可通过外部征信机构对客户资料的真实性进行核实。