文丨LE
编辑丨云章观潮
6块钱能干什么？对湘潭的周女士来说，这是她近26万积蓄被掏空后，账户里剩下的全部。
10月25日一早，她在小区门口早餐摊挑了份7元早饭，扫码时屏幕却跳出“余额不足”。
她以为是网络卡了，换方式再试，还是不行，回家打开手机银行，余额栏明明白白写着：6元——不是6万，是6块。
钱存在建设银行账户里，一部分买了基金，一部分存了定期。
从10月17日凌晨3点03分，到10月25日她发现异常，短短6天，近26万元被分多笔转走，单笔最高一笔131315.8元。
11月10日，此事冲上热搜，手机没丢，银行卡一直在兜里，身份证也在，她不接陌生电话，验证码、授权码从没给过别人，不明链接也没点过。
那么，这笔钱究竟是从哪个口子漏出去的？
提醒被关闭，不等于已经查明资金流向
流传文字称，周女士在10月25日买早餐时发现账户余额异常。
此前，她账户中的交易提醒据称被关闭，基金被赎回，定期存款被提前支取，资金随后被转出。
这起事件已有可核实的报道：湖南湘潭周女士10月25日买7元早餐时被提示余额不足，查询后发现建设银行卡内256954元不翼而飞，这是她全部的主要资产。
银行工作人员描述的作案步骤很具体：10月17日凌晨3点03分，短信提醒服务被注销，随后登录手机银行赎回基金、提前支取定期存款；再开通数字人民币钱包，办理结售汇换成港币，最终汇往香港多个账户。
资金分多笔转出，包括999元5笔、1999元2笔，以及单笔111046元、131315.8元和5600元的大额转出记录。
这些环节如果确实发生，需要通过银行交易记录逐笔还原，不仅要看钱转到了哪里，还要看每笔业务的时间、办理渠道、使用设备和身份验证方式。
流传文字在时间上也存在容易混淆的地方：10月17日到10月25日相隔八天，有人说资金是在其中六天内转走，并不等于从17日到25日只有六天，具体交易发生了几天，应以完整流水为准。
更关键的是，网络叙述将“开通数字人民币钱包”“换成港币”“汇往香港”连成了一条确定路径，但这几个环节各自的性质需要分清。
数字人民币目前的定位是境内支付工具，不能直接用于购汇。
要办理结售汇，必须先把数字人民币转出到绑定的银行活期账户，再走常规的购汇通道；外汇管理规则并没有因为数字人民币的出现而放松，额度和用途审核一视同仁。
换句话说，诈骗分子利用的不是数字人民币本身的“漏洞”，而是银行体系里本来就存在的六项正常功能——关闭提醒、赎回理财、提前支取定期、开通钱包、结售汇、跨境汇款。
单独看每一项都是便民服务，组合在一起、在凌晨三点由一个非本人操作连续完成，才构成了异常。
这恰恰指向一个更值得追问的问题：当这些操作在短时间内密集发生时，银行的风控系统有没有识别出“这不像本人”的信号？
手机闪屏不是诊断，追查入口需要证据
流传说法还称，周女士事发前曾遇到手机夜间亮屏、黑屏闪烁。
周女士本人表示，她平时不接骗子电话、不给验证码、不点不明链接。
网安专家的分析提供了一个更精确的判断框架：闪屏本身不能证明手机被植入木马或遭到远程控制，系统更新、硬件故障、通知唤醒都可能造成类似现象；但结合“短信提醒在凌晨被注销”这一事实，设备遭远程控制的可能性明显上升。
远程控制类诈骗的典型路径，是通过诱导开启“无障碍服务”或“屏幕共享”权限，让恶意程序获得拦截短信、读取屏幕、模拟点击的能力。
要确认设备是否被入侵，需要查看安装记录、权限设置、系统日志，而不是仅凭闪屏这一个症状下结论。
流传文字还推断，对方必然同时掌握了手机解锁密码、银行登录密码、交易密码和验证码。
实际情况未必如此，不同业务的验证方式不同，设备是否已经登录、是否启用了生物识别、是否存在其他授权方式，都会影响具体过程，必须先查明业务记录，才能判断哪些验证环节被使用或绕过。
账户安全不能只靠储户盯着手机
周女士的遭遇之所以引发广泛讨论，恰恰因为她几乎做对了所有被反复叮嘱的事：不接陌生电话、不点链接、不给验证码、不泄露密码，但防线仍然被突破了。
当一条攻击链的入口不再依赖受害者的“配合”，而是依赖手机端权限被悄悄获取时，单靠提高个人警惕已经不够。
银行与储户之间是储蓄合同关系，银行负有保障资金安全的法定义务。
凌晨3点注销短信提醒、紧接着赎回基金、提前支取定期、开通数字人民币钱包、办理结售汇、跨境汇款。
这一连串操作发生在非活跃时段、来自同一设备、金额与日常习惯明显不符，风控系统有没有触发核验、有没有通过其他已登记渠道向客户确认，是这起事件中比“手机为什么闪屏”更需要银行回答的问题。
提醒服务本身未必能阻止资金转移，却能帮助储户尽早发现异常。
对于关闭提醒、修改预留联系方式、重置密码等敏感操作，机构可以结合风险情况设置更稳妥的确认方式，对于短时间内集中发生的多项异常操作，风控应当在“正常便利”与“疑似盗用”之间划出一条可执行的判断线。
储户能做的，是定期检查账户设置，确认交易提醒是否开启、预留手机号是否仍在使用、有没有不认识的授权设备。
发现异常时，先用另一台可信设备联系银行冻结账户，保存交易短信、流水和可疑软件信息，及时报警。
但账户安全从来不是储户一个人的事，手机握在手里是重要的一道防线，却不是唯一的一道。
当攻击者已经能够绕过这道防线时，银行的风控和警方的追查，才是损失能否被截住的关键。