上海，一男子怎么都想不到，同居女友会趁他熟睡时，一次次"刷"他的脸，三个月、21回，悄悄转走27万。男子一直没察觉，直到那天急需用钱，点开余额一看，只剩下零头。

此刻，男子才猛然惊醒，卡被盗刷了，当即报了警。警察进门时，女友还在装无辜。一个敢睡，一个敢"刷"，这场亲密关系里的"真人版盗刷"，结局会怎样？

近几年，"趁睡刷脸转账"这类案件在全国多地陆续出现。2022年，浙江杭州余杭区破获一起案件，犯罪嫌疑人张某趁同住女友熟睡，先后7次用手机摄像头对准女友面部完成人脸认证，通过某银行APP将对方账户约8.6万元分批转出。

案发后张某被以盗窃罪刑拘。同年，广东珠海也有类似案件记录在册。这类手法能得逞，和部分手机银行APP对活体检测要求较宽松有关，系统设计优先考虑使用便利，反而给了人可乘之机。

对此，中国人民银行在2022年12月发布的移动金融客户端安全管理规范中，明确要求大额转账必须结合短信验证码、交易密码等多因素验证，单靠人脸识别完成大额操作的风险敞口，已引起监管层的重视。

回到上海普陀区这个案子。邵某和欧先生同居已久，两人关系看起来稳定，欧先生对邵某几乎没什么戒备，手机密码、支付密码，邵某都知道。

2026年1月4日凌晨，邵某第一次趁欧先生睡着，拿起手机，把摄像头凑近欧先生的脸，刷脸成功，转走第一笔钱。

那一次得手之后，邵某没有停。一回、两回、三回……到案发时，邵某已经用这套方法操作了整整21次，历时三个月多，累计转走27万余元。

每次转账，邵某都选凌晨时段，金额也刻意控制，不容易触发银行风控预警。欧先生平时不怎么查账，等意识到不对劲，账户已经几乎见底了。

2026年4月24日晚上十点多，欧先生打开手机银行核对余额，数字刷新几次还是那个数，远比预想少了一大截。

欧先生翻出交易记录，越看越不对，这些转账全发生在凌晨，自己根本没操作过。当晚22时，欧先生拨打了110。

警方到场后调取了转账记录、银行流水和设备IP，每次操作的时间与设备轨迹，都和邵某的活动高度吻合。23时许，邵某被传唤至派出所。

邵某到了派出所，起初相当镇定，矢口否认，还主动替欧先生分析"是不是中了病毒"。

但警方把证据逐条摆出来，邵某脸上的镇定撑不住了，低下头，把21次转账的经过全部说清楚了。那27万余元，被邵某陆续用于个人消费、购物和偿还私债，基本已经花完。

根据中国《刑法》第264条，盗窃数额巨大的，处三年以上十年以下有期徒刑。上海司法实践中，数额巨大的起点通常认定为五万元。邵某累计转走27万余元，已远超这一标准。

同居关系在法律上不具有夫妻身份，双方财产各自独立，邵某的行为和陌生人盗窃在法律性质上没有区别，感情不构成减轻刑事责任的理由。

目前，邵某已被依法刑事拘留，案件仍在侦办中，最终量刑结果尚待法院裁决。