大家好，我是墨忆。

湖南湘潭的周女士早上出门买7块钱早餐，扫码时突然弹出余额不足。她当场懵了，这张建行卡里存着全家近26万积蓄。

去银行打流水才发现，钱早在6天里被分批转空，而她一条提醒短信都没收到。

更吓人的是，她没点过陌生链接，没给过验证码，连诈骗电话都没接过，只记得出事前一晚手机莫名黑屏闪烁了几分钟。

目前警方已介入，银行初步判定为电信诈骗。

很多人看完第一反应都是不信。现在反诈宣传铺天盖地，大家多少都懂点防骗常识，不点链接、不给验证码、不转账，这三条守住了不就没事了？

可这起案子偏偏就打破了这个认知。

骗子根本没跟受害者说一句话，全程自己操作，等受害人发现的时候，钱早就出境了。

全程没点链接没给验证码，钱是怎么没的

银行拉出的流水明细，把整个作案过程摊得明明白白。

整件事的起点，是10月17日凌晨3点03分，周女士银行卡的交易短信提醒，被人远程操作注销了。这一步是整个骗局的核心，不是为了转钱，是为了捂眼睛。接下来6天里，不管账户里怎么折腾，受害人都收不到半点消息

关掉提醒之后，骗子没有立刻大额转账。他们先登录手机银行，把里面的基金全部赎回，定期存款转成活期，把所有能变现的资产全部换成可用余额。这个过程同样没有触发任何提醒，因为短信提醒已经关了。

等钱全部变成活期，骗子又开通了数字人民币钱包，接着办理结售汇，把人民币换成港币，最后分多笔汇到了香港的多个账户。

整个流程走下来，最大一笔转了13万多，搭配多笔几千、几万的小额转账，6天时间把25万多积蓄几乎清空，最后卡里只剩6块多钱。

周女士反复说，自己从来没给过任何人密码和验证码，也没点过陌生链接。她记起来的唯一异常，就是有天晚上手机突然不受控制，屏幕黑一下亮一下，按键没反应，过了好几分钟才恢复正常。当时她以为是手机系统出了故障，重启之后就没当回事。

那几分钟黑屏，就是骗子在动手。这不是普通的系统卡顿，是远程控制木马在接管手机。

骗子拿到手机控制权之后，会先把屏幕调成黑屏状态，自己在后台操作手机银行、读取短信验证码。所有操作都是用受害人的手机、受害人的账号、受害人的身份信息做的，在银行系统看来，这就是本人正常操作。

很多人至今还有个误区，觉得只要我不主动给验证码，钱就转不走。可一旦手机被远程控制，骗子能直接看到你收到的短信，根本不需要你告诉他。他拿着你的手机自己看验证码，自己输密码，自己刷脸验证，全程不用你参与。

这种木马怎么进的手机，目前警方还在调查。

常见的途径不外乎几种：扫了陌生二维码，下载了非应用商店的软件，点开了短信里的不明链接，甚至有些是通过正规软件的漏洞悄悄植入的。

不用你输密码，不用你点确认，只要权限一开，手机就等于交到了别人手里。

六天静默盗刷，银行风控为什么没拦住

这事曝光之后，很多人第一个疑问就是：这么多高风险操作，银行的风控系统干什么去了？

凌晨3点关闭短信提醒，深夜大额转账，开通数字人民币，办理结售汇，资金汇往境外，随便拎一条出来都该触发预警吧？

客观说，银行的风控系统不是没干活，而是没认出来这是诈骗。

现在银行的反欺诈模型，主要识别的是已知的诈骗模式。比如短时间内多笔小额转账、向涉诈账户转账、异地登录这些特征，系统一抓一个准。但这次骗子走的路线，刚好踩在了风控的盲区里。

首先，所有操作都是从受害人常用的手机、常用的网络环境发出的。登录设备是常用设备，登录地点是常住地，操作习惯也和本人高度相似，系统第一判断就是本人操作。

风控系统最怕的是误伤，正常客户转个账总被拦截，投诉量会很高。所以对于"看起来像本人"的操作，系统会放得比较宽。

其次，骗子把操作拆成了6天，不是一次性转走。第一天关提醒，后面几天慢慢赎回理财、转活期、开钱包、换汇、转账，节奏拉得很慢。单笔金额有大有小，不是集中在一个时间点爆发，也就不容易触发大额交易预警。

再就是结售汇和数字人民币这两个环节，很多普通用户一辈子用不上几次，对应的风控规则也相对宽松。

尤其是数字人民币钱包，不同等级的钱包权限不同，低等级钱包用手机号就能开，转账、消费的验证门槛也比传统银行卡转账要灵活。骗子就是利用了这些普通用户不熟悉的功能，绕开了最严的那层风控。

还有个很现实的问题，关闭短信提醒这个操作，本身就是银行的正常功能。用户自己不想收短信了，随时可以在手机银行里关掉。系统没法判断，这次关提醒是用户自己想关，还是骗子关了准备作案。它只能看到"本人设备操作关闭短信提醒"，然后执行指令。

这就形成了一个很尴尬的局面：用户觉得银行该拦，银行觉得这是正常操作。

最后责任怎么划分，往往要走司法程序才能说清。

对普通储户来说，最难受的就是这点，钱没了要自己去举证，要等警方破案，要跟银行扯皮，最后能不能追回来、能追回来多少，全是未知数。

比反诈宣传更重要的，是补上这些认知漏洞

现在市面上的反诈宣传，翻来覆去就是那几句：不点链接、不给验证码、不转账、不听信陌生来电。这些话没错，但已经跟不上最新的诈骗手段了。现在的骗子根本不跟你说话，直接控你的手机，你那套防骗话术根本用不上。

普通人首先要打破的第一个认知误区，就是"我不贪便宜就不会被骗"。以前的诈骗靠的是贪念，中奖、刷单、高回报理财，你不贪就没事。

现在的静默盗刷，跟贪不贪没关系。你只是扫了个码、下了个软件、点了个链接，甚至只是浏览了个网页，手机就可能中招。它针对的不是人性的弱点，是技术的漏洞。

第二个误区，就是把短信提醒当安全防线。很多人觉得，只要手机没收到转账短信，钱就是安全的。这起案子给所有人提了个醒，短信提醒本身就是可以被关掉的。它是个通知功能，不是安全锁。真有人想动你账户，第一件事就是把提醒关掉，等你发现的时候，黄瓜菜都凉了。

第三个误区，觉得手机银行有密码、有刷脸就万无一失。所有的验证手段，验证的都是"操作的人是不是在手机跟前"，验证不了"操作手机的人是不是你"。只要手机被远程控制，骗子在那头刷你的脸、输你的密码，系统照样认。

真正有用的防护，其实都是些很朴素的办法。首先，不要只靠短信提醒，定期主动打开手机银行查一下余额，不用天天看，一周看一次总不难。尤其是发现手机出现莫名黑屏、自动操作、流量异常的时候，第一时间查账户，而不是重启手机就完事。

其次，手机权限别乱开。尤其是无障碍权限、屏幕共享权限、安装未知应用权限，这些权限一开，等于给别人递了一把家门钥匙。不是信得过的正规软件，一律不给高权限。软件只从官方应用商店下，别扫路边的码、别点短信里的链接下载任何东西。

再有，大额存款别全放在一张常用的银行卡里。平时消费用的卡，里面少放点钱，够日常开销就行。大额存款单独放一张卡，不开手机银行，或者关掉对外转账功能，要用的时候再临时开通。物理隔离永远比软件防护靠谱。

后记

最后说句实在话，反诈这件事，不能全靠老百姓自己防。银行的风控该升级就得升级，关闭短信提醒、深夜大额转账、开通新的支付功能、跨境结售汇，这些高风险操作，是不是该加一道人工核实？是不是该给用户打个确认电话？技术升级的速度，总得跑在骗子前面才行。

目前这起案子警方还在调查，资金能不能追回来还不好说。但这件事给所有人提了个醒：你以为的安全，可能只是骗子还没盯上你。防骗这件事，永远别觉得自己已经懂够了。