10月25日早上，湖南湘潭的周女士在小区门口早餐摊挑了份7块钱的早饭，掏出手机扫码。屏幕弹出来的不是付款成功，是“余额不足”。

她以为是网络卡了，换了个方式再试，还是不行，回家打开手机银行，余额那一栏写着6元。

不是6万，是6块。

要知道，这笔钱是她攒了很久的积蓄，存在建设银行的账户里，一部分买了基金，一部分存了定期。

11月10日，这件事冲上热搜，手机没丢，银行卡一直在她兜里，身份证也在，周女士平时不接陌生电话，验证码和授权码从来没给过别人，不明链接也没点过。

钱到底是从哪个口子漏出去的？

当时，周女士揣着手机一路往附近的建行网点跑，路上腿都软了，好几次差点踩空台阶。

到了银行拉完流水，账户明细显示，从10月17日凌晨3点03分到10月25日她发现异常，前后6天时间，近26万元被分多笔转走，单笔最高一笔是131315.8元。

而且所有的转账操作，全发生在凌晨一两点，也就是普通人睡得最沉、最没有防备的时候。

骗子先是远程操控她的设备，直接把账户的交易短信提醒给关掉了——等于先捂住了她的眼睛，堵上了她的耳朵，接下来的所有动作，她都不可能察觉。

关了提醒之后，对方没有立刻转钱，而是先把她账户里买的基金全部赎回，存的定期存款也提前支取转成了活期，把所有不能随便动的钱，全盘活成了随时能转走的余额。

这还不算完，骗子还用她的身份信息，直接在账户里开通了数字人民币，把钱分批兑换成港币，顺着渠道跨境汇到了境外。

等周女士买早餐发现异常的时候，钱早就转出去好几日，连寻找痕迹都难。

直到这时候周女士才猛地想起，前几天夜里她醒过两回，总看见手机屏幕自己亮起来，一闪一闪地跳界面，偶尔还会莫名卡顿。她当时只当是手机用久了老化，或是系统后台自动更新，翻个身就接着睡了。

现在回头想，那哪里是手机出问题，那分明是骗子躲在屏幕那头，正拿着她的手机，一笔一笔搬她的血汗钱。

说真的，我刚看到这事的时候，后背都冒凉气。咱们普通人活了大半辈子，根深蒂固的观念就是：银行卡在自己手里，身份证不随便给人，不贪小便宜，不给陌生人验证码，钱放在银行里就是安全的。

可这次的事，直接把这点安全感戳得稀碎。

受害人什么出格的事都没做，没踩任何一个咱们常说的诈骗陷阱，就安安稳稳过自己的日子，睡了几觉的功夫，26万就没了。

这哪是需要你防的诈骗啊，这简直是躲在暗处的小偷，悄无声息就摸进了你的账户，搬空了你的家底，你连对方什么时候来的、怎么进来的，都完全不知道。

这事传开之后，网上议论最多的，就是一连串的问号。关闭交易短信提醒这么关键的操作，不需要本人人脸识别吗？不需要银行打个电话跟储户确认一下吗？

随随便便就能被远程关掉，那短信提醒这个最后一道警报，不就成了摆设？

还有一整套操作下来，又是凌晨赎回基金，又是提前支取定期，又是开通数字人民币，又是兑换外币跨境汇款，这么多高风险动作连在一起，还全发生在非正常的凌晨时段，银行的风控系统就一点异常都没检测到？

就这么一路绿灯，眼睁睁看着26万被转去境外？

还有数字人民币，本来是方便大家日常消费的好事，可如今反倒成了骗子快速转移赃款的通道。开通业务的时候，核验门槛是不是太低了？对面到底是不是本人在操作，难道就没有更严格的验证吗？

银行那边给出的说法是，大概率是遭遇了电信诈骗。

可这句话轻飘飘说出来容易，落在周女士身上，就是26万实打实的损失。

那不是天上掉下来的钱，是夫妻俩省吃俭用，攒了十几年的养老钱、应急钱，可能本来是留着给孩子成家，或是留着万一老人生病看病用的。就这么没了，换谁能受得了？

可能有人会说，还是她自己不小心，手机肯定中病毒了。

可话说回来，咱们普通人哪有那么高的技术能力？谁能天天盯着手机查有没有木马，有没有被远程操控？

大家每天上班买菜照顾家里，谁能想到自己睡个觉的功夫，账户能被人翻个底朝天？

以前的骗子，是想方设法骗你主动转账，骗你说出验证码；现在的骗子，根本不需要你配合，他们自己动手，全程不用你点一下确认，甚至不用你醒着。

这种防不胜防的无力感，才是最让人害怕的。

当然了，抱怨归抱怨，日子还得过，咱们普通人能做的，就是多留几个心眼，尽量把风险往下降。我也跟大伙念叨几句实在话，都是能立刻用上的，听进去没坏处。

首先，大额积蓄千万别死心眼都存在同一张卡里，更别全放在绑定了手机支付的常用账户里。

老话说别把鸡蛋放一个篮子里，放到现在照样管用。分成两三张不同银行的卡存，常用的零花钱卡里就放个万八千的，就算真出了意外，损失也能控制住，不至于一下子家底全空。

其次，别总觉得手机亮屏、卡顿都是小毛病。要是半夜里手机无缘无故自己亮屏，自动跳界面，或是没怎么用就发烫严重，别不当回事，别总以为是手机用久了该换了。

这很可能是有人在后台远程操控你的设备，一旦发现不对劲，立刻开飞行模式断网，然后挨个查银行卡、支付账户，该改密码改密码，该冻结冻结，别嫌麻烦。

还有，别光等着短信提醒，隔三差五就自己主动查一查账户流水。尤其是存了定期、买了理财的账户，别以为放里面就万事大吉了，十天半个月登上去看一眼，有异常能早发现一天，追回的希望就大一分。

别等要用钱的时候才去查，那时候早就晚了三秋。

但说到底，这些都只是咱们老百姓的自保手段。真正要守住所有人的钱袋子，不能只靠储户自己小心。金融机构的风控不能总停留在“验证码+短信提醒”的老思路上，不能总默认“设备在本人手里就等于安全”。

凌晨大额操作、跨境汇款、关闭安全提醒，这些明摆着的高风险行为，能不能多一道人工复核？能不能给储户打个确认电话？

大家愿意把钱放进银行，图的从来不是那点利息，是安心。

如果连“卡不离身、人没操作”都保证不了资金安全，那普通人的血汗钱，又该往哪里放呢？

参考消息：