防不胜防！女子买7元早餐，发现卡里26万没了，银行：可能是电诈

10 月 25 日早上，湖南湘潭的周女士在小区门口早餐摊挑了份 7 块钱的早饭，掏出手机扫码。屏幕弹出来的不是付款成功，是 "余额不足"。 她以为是网络卡了，换了个方式再试，还是不行，回家打开手机银行，余额那一栏写着 6 元，不是 6 万，是 6 块。 这笔钱是她攒了很久的积蓄，存在建设银行的账户里，一部分买了基金，一部分存了定期。从 10 月 17 日凌晨 3 点 03 分到 10 月 25 日她发现异常，前后 6 天时间，近 26 万元被分多笔转走，单笔最高一笔是 131315.8 元。 11 月 10 日，这件事冲上热搜，手机没丢，银行卡一直在她兜里，身份证也在，周女士平时不接陌生电话，验证码和授权码从来没给过别人，不明链接也没点过。钱到底是从哪个口子漏出去的？ 她赶到建设银行要求调取账户流水，银行工作人员一笔一笔往前复原，拼出来的路径让她后背发凉。 第一步发生在 10 月 17 日凌晨 3 点 03 分，她手机银行里原本开着的交易短信提醒，被人关掉了，这一步看着不起眼，其实是整起案子里最关键的一环。 提醒一关，后面所有的操作，她的手机都不会再弹出任何通知。她白天照常上班、买菜、睡觉，账户在另一边被人一笔一笔清空。 第二步是资产形态改造，她在银行买的基金被赎回，定期存款被提前支取，两笔钱全部归拢成活期存款。活期账户的意思很简单，随时可以转走。 第三步，对方在她手机银行里开通了数字人民币业务，用里面的结汇功能，把活期存款统一兑换成港币。 第四步，港币被汇往香港的账户，整条链路走完，钱已经出了境。 周女士后来回忆，那几天她的手机在夜里经常自己亮屏，屏幕还会出现莫名的黑屏闪烁。她当时只当是手机出了小毛病，没往心里去。 这个细节后来被银行工作人员点破，那是手机被远程操控留下的痕迹。屏幕在别人手里亮着，操作在别人手上进行，手机安安静静躺在她床头。 整起案子最反常的地方在于，周女士没有被任何人忽悠着转账，也没有亲手完成过任何一笔操作。传统电信诈骗的套路是骗子打电话演戏，骗受害人自己输密码、点确认，这起案子里没有这一步，她只是在正常过日子。 把整条链路倒推一遍，要完成这些操作，对方手里至少得同时有这么几样东西：远程进入这台手机的能力、手机的解锁密码、手机银行的登录密码、交易密码，还有她的手机号。 赎回基金、提前支取定期、开通数字人民币、结汇，每一步都要过身份核验和验证码。也就是说，她的身份信息对方手里也是齐的。 这些东西任何一样单独泄露，都还有补救的余地，凑在一起，账户实际上已经换了操作人。所以这不是一句 "密码被盗" 能概括的，而是一整条链上的环节同时失守。 问题落在，这么多环节，到底是怎么被一次性拿下的？周女士自己说没点过链接、没给过验证码。公开信息里目前没有给出确切答案，警方已经介入调查，入侵的入口还在等结论。 但这件事暴露出的几个问题，已经摆在台面上。 第一，关闭短信提醒这个动作，本身就应该触发一道额外核验，提醒是账户主人掌握资金动态的主要渠道，把这个渠道断掉，后面的操作就畅通无阻。现在的核验方式对 "是不是本人在操作" 这个判断，还有提升空间。 第二，几天之内同一个账户走完赎回、支取、换汇、出境这一整套动作，是典型的高风险行为组合。人民币变外币再出境，这个搭配本身就足够特殊，风控系统理应有能力在中途察觉并拦截。设备在本人手里，不等于操作出自本人意愿，这两件事需要分开判断。 第三，开通数字人民币这类新业务，确认门槛应该比传统业务更高。新业务通道在设计之初，对远程操控场景下的身份核验，考虑得还不够。 周女士这件事被这么多人盯着看，关注点其实不在 7 块钱的早餐，也不在近 26 万这个数字本身。手机没丢，卡没丢，人没有被引导到任何一个转账页面，钱却完成了跨机构、跨币种、跨境的完整转移。 现有的账户安全体系，很大程度上建立在 "设备在本人手中" 这个前提之上，而这个前提已经不那么牢靠了。 对普通人来说，眼下能做的事情不算多，但每一条都实在，夜里手机无故亮屏、屏幕闪烁、信号灯异常，不要当成小毛病忽略过去。 自己没做过的操作，尤其是关闭提醒、修改密码这类动作，一旦发现要马上查。大额资金分散放在不同机构，定期和基金这些不容易被快速转走的形态，在关键时刻能提供一层缓冲。 对银行和支付机构来说，核验的重心需要从 "设备在不在手里" 转向 "行为像不像本人"。短时间内连续发生资产形态变化、币种转换、跨境流出这类组合动作，应该设置更严格的确认机制和人工复核。 资金安全的防线，不能只靠一个人在深夜盯着手机屏幕来守。 10 月 25 日那份 7 块钱的早餐，周女士最终没买成，她卡里剩下的 6 块钱，刚好够买半个包子。 热搜会过去，讨论也会散掉，但这件事留下的提醒很直接，手机握在自己手上，并不等于这台手机只归自己用。账户安全这道关，需要从个人防范、机构