电诈太吓人了！湖南有个女子，半夜被人转走了26万元。她跟记者哭诉，说自己去买早餐，付7块钱时才发现银行卡余额不够。她当时心里一紧：卡里明明有26万元，怎么就余额不足了呢？

湖南湘潭的周女士后来把银行流水打出来，才看清楚这笔钱是怎么一点点没的，10月25日早上那7块钱的早餐，只是最后那一下提醒。真正的动作，发生在更早的深夜。10月17日凌晨3点03分，她尾号7741的银行卡短信通知服务被人注销了。

她回忆那几天手机出现过黑屏，屏幕不受控制地闪烁，当时没太当回事，以为只是手机卡了。从短信被关掉那一刻起，接下来六天里，卡里的钱被分多笔转走，999元的交易有5笔，1999元的有2笔，另外还有111046元、131315.8元和5600元几笔大的，加起来256954元，是她全部的主要资产。

银行工作人员看完流水，说对方的手法相当熟练：先把短信提醒关掉，再登录手机银行赎回基金、把定期存款转出来，接着开通数字人民币，通过结售汇换成港币，最后汇往香港多个账户。

这一串操作不是在柜台前完成的，也不是在周女士盯着屏幕的时候完成的。它发生在凌晨，发生在她睡着的时候。

洪雅公安在一份关于“睡眠盗刷”的提醒里把这个过程拆得很直白：木马程序先潜伏进手机，拿到锁屏密码、支付密码、银行卡号这些信息，专挑凌晨受害人熟睡的时候远程唤醒手机、解锁、打开银行APP、输入密码、读取验证码，再把钱转出去，转完之后把银行提醒短信删掉，甚至把手机恢复出厂设置，把痕迹擦干净，周女士手机那次黑屏和闪烁，很可能就是木马在后台拿权限、做准备时留下的动静。

这件事让人后背发凉的地方，不在于26万这个数字本身。周女士自己说，她平时不接骗子电话，不给验证码和授权码，也没点过不明链接，一个自认为还算小心的人，钱照样在六天里被一笔一笔搬空。

过去几年反复讲的那些防骗常识，别接陌生号码、别把验证码告诉任何人、别乱点链接，在这套打法面前被绕过去了。骗子没有跟她说话，没有向她要密码，也没有让她亲手点“确认转账”。

他们先做了一件事：让她收不到“钱动了”的消息。账户里的钱在减少，手机却安安静静，这才是整件事里最要命的一步。

湖南本地近期并非没有成功拦下来的例子，11月3日，益阳赫山警方在当事人转账前紧急劝阻，保住了30余万元存款。长沙也有银行柜员察觉取款异常后报警，把一笔20万元的骗局截在半路。

这些案例有一个共同点：发现得早，有人在最后一刻按下了暂停。周女士的案子缺的恰恰就是这个窗口。短信提醒在凌晨3点被注销，买早餐时才发现余额不足，中间隔了整整六天，钱已经从数字人民币换成港币汇出去了，追回来的难度和拦截成功的那几个案子完全不是一个量级。

银行的风控该不该有更早的反应，这是很多人看完流水后的第一反应。六天之内多笔大额转出，还涉及跨境换汇，短信提醒被关闭之后，App推送为什么没有成为第二道通知，这些问题需要银行和警方去查、去定性，不是靠旁人猜的。

但对普通人来说，等结论出来再改习惯就晚了，周女士的遭遇至少说明一件事：短信提醒不是永远可靠的，手机不响不等于账户安全。隔几天翻一翻银行App里的流水，确认交易提醒还在不在，花不了几分钟，却可能在骗子动手的早期把线头拽出来。

手机如果出现不受控制的亮屏、闪烁、黑屏，别只当成卡顿重启了事，先把网络断掉，用另一部手机给银行打电话挂失，再用安全的设备报警。钱被转走之后才发现的六天，和钱刚动就被看见的那几分钟，结局往往不一样。