湖南湘潭的周女士站在早餐摊前，扫码付7块钱，手机上跳出四个字：余额不足。她以为网络卡了，又试了一次，还是这四个字。那张卡里放着她几乎全部的家当。查完流水，二十五万六千九百五十四元已经没了，卡里只剩十六块多。

钱不是那天早上丢的。10月17号凌晨起，一笔一笔往外走了六天，她一条提醒都没收到。因为10月17号凌晨3点03分，这张尾号7741的银行卡，短信通知服务被人注销了。

这篇先把案子拆开，看钱是怎么一笔笔被搬走的，再给出能照着做的一套设置：手机七步，银行三道锁。

2026 年 11 月 11 日 · 阅读约 11 分钟 · 依据公开报道与系统官方设置路径整理

表 1 · 四个数字。最后一个最关键，它决定了前面三个能瞒多久。

图 1 · 周女士在采访里回忆：手机曾在夜里突然黑屏、“闪啊闪”。图 / 湖南都市 · 风芒新闻报道截图

一、先把流水摆出来

把明细摊开，看不到抢劫，只看到一串正常的银行业务。999元的有5笔，1999元的有2笔，一笔111,046元，一笔131,315.80元，5,600元收尾，合计256,954元。

表 2 · 大额拆成小额、本币换成外币、境内变成境外。每一步都在银行允许的范围内。

这套手法里最狠的不是金额，是节奏。999和1999是两把小刀，先试这张卡能不能动、有没有人盯着；十万级的两笔放在中间；5,600元扫尾，把余额清到十几块钱，连“有钱可追”的余地都不留。

二、六天里，周女士一件都不知道

10月17日凌晨3点03分，短信通知服务被注销。从那以后，卡里每动一笔钱，她手机都不会响一声。

接下来六天，10笔钱先后出去：先把基金赎回、把定期转成活期，让钱能动了；再开通数字人民币钱包，多一条出钱的通道；接着结售汇，人民币换成港币；最后分几笔汇往香港的几个账户。

10月25日早上，7块钱的早餐付不出来，事情才露头。她去银行打流水，工作人员看完说，初步怀疑电信诈骗，建议报案。

从关提醒到余额清零，中间隔着六天。六天里只要有一条短信响过，结局就不一样。

三、骗子没撬锁，走的是正门

很多人第一反应是卡被复制了、密码被猜到了、手机丢了。从流水看，都不是。骗子用的是周女士自己的账户、自己的密码、自己的操作权限，走完全部正规流程，每一步单独看都合法。

第一步是关掉监控。手机银行里注销短信通知，属于服务变更，不是转账，没有金额阈值，也不进风控模型。

第二步是让钱能动。赎回基金、定期转活期，都是本人常用的理财操作，系统只会当持卡人要用钱。

第三步是多开一条通道。开通数字人民币钱包，在银行侧看到的是“开通”，不是“异动”。

第四步是换币种。结售汇本来就是正常银行业务，不像“向陌生账户转账”那样刺眼。

第五步是把出口挪到境外。分笔汇往香港的几个账户，每笔都压在单笔限额以内，不触发大额预警。

先关监控，再搬东西，最后把出口挪走。银行说的“手法娴熟”，指的就是这五步。

四、问题不在密码，在手机已经不听话了

手机银行动大钱要过几道验证：登录密码、短信验证码，有的场景还要人脸或交易密码。流水上那五步，每一道都过了。能把这些验证一道一道过完，只有一种解释说得通：验证码和刷脸的那一端，已经不在她手里。

骗子拿不到她的手机，就只能靠三种方式借她的手。

看得见。屏幕共享、投屏、多屏协同，一旦开着，输密码的每个字符、锁屏上弹出的每条验证码，对方都看得清清楚楚。

点得动。无障碍服务、远程协助类App，能让对方替你点“确认”、替你翻页面，也能替你把刚设好的安全开关改回去。

读得到。短信共享、读取通知、读取短信权限，验证码直接抄走，根本不用你念。

所以“不把密码告诉别人”这句话，挡得住冒充客服的电话，挡不住一个已经装进手机里的东西。防线不在嘴上，在设置里。

五、关共享、开验证码保护，这套做法只对了七成

短视频里讲手机安全的教程，翻来覆去就那几招，演示大多用华为、荣耀手机，因为这几个开关在系统设置里位置清楚。听着有道理，因为它确实堵住了三条路里最直观的一条：屏幕共享。

做对的地方有五处。跨屏互联里的“设备自动连接”要关，否则手机画面会被同一账号的电脑、平板接走；屏幕共享的范围要收到最小；通信共享里的移动网络、通话、短信、定位增强四项要全关，其中短信共享最要紧，它会把验证码同步到别的设备上；短信设置里的“恶意网址识别”要打开，钓鱼链接当场弹提示；“验证码安全保护”和“国家反诈中心拦截服务”也要打开，前者禁止第三方App读验证码，不少机型出厂是关着的。

含糊的只有一处：屏幕共享只让改“允许邀请范围”。能直接关掉总开关的机型就别留着；只能改范围的，务必确认改成了“无人可邀”。

没讲的部分，恰恰最要紧。

一是无障碍服务。这是木马“替你的手指点屏幕”的钥匙。这个权限开着，前面那些开关它自己就能改回去，设了等于没设。

二是安装未知应用。这是安装包进手机的门口。不关，短信、群聊里发来的.apk点两下就能装。

三是悬浮窗、通知使用权、读取短信、设备管理器、USB调试。五个小开关，管着点击被挪位、验证码被抄走、木马卸不掉，还有一条给电脑留的门。

四是iPhone。苹果没有“无障碍自动点屏”这种口子，但它有自己的两个入口：接力与共享剪贴板，还有描述文件。照着安卓教程翻，在iPhone上根本找不到对应的菜单。

所以这套做法的实际效果是：挡得住“同屏看验证码”，挡不住“装个App替你点”。七分可用，剩下三分得自己补。

六、七步，把口子一个一个堵回去

下面七步，按先掐共享、再掐遥控、最后掐后门的顺序做。示意图里的开关状态，就是要设成的样子。路径以自家机型的菜单为准，找不到就在设置顶部的搜索框里搜关键词。

图 2 · 第一步：跨屏互联、屏幕共享、通信共享。短信共享必须单独确认关闭。

第二步最要紧。无障碍服务本来是给视障用户设计的，它允许一个App读屏幕内容、模拟点击。木马拿到这个权限，就能在你看不见的时候替你翻页、替你点“确认转账”，也能把这套安全设置改回去。

图 3 · 第二步：无障碍服务只保留系统自带；“安装未知应用”逐个App改成不允许。

第三步是五个不起眼的小开关。悬浮窗能让假界面盖在真界面上面，你点的“取消”其实落在“确认”上，业内叫点击劫持；通知使用权能让第三方App把你的验证码弹窗抄走；设备管理器会让木马卸不掉；USB调试则是给电脑直接开门。

图 4 · 第三步：悬浮窗、通知使用权、读取短信、设备管理器、USB调试。

第四步是短信App里的三个开关，作用就两条：验证码不再被第三方App读走，短信里的链接当场现形。

图 5 · 第四步：恶意网址识别、验证码安全保护、国家反诈中心拦截服务，三项都要点亮。

第五步是给苹果用户的。iPhone 没有“无障碍自动点屏”这种口子，但有它自己的两个入口。一个是接力与共享剪贴板，会把内容跨设备同步；另一个是描述文件，外部配置一旦装进来，就能长期待在里面。谁让你装描述文件、装测试版App，都按诈骗处理。

图 6 · 第五步：iPhone 对应项。描述文件那一栏必须是空的。

七、银行这头：三道锁，三条提醒

手机那头守住，还有一半在银行这头。凌晨3点03分的操作、换汇出境的通道、单笔十几万的大额，本来都有开关能掐住。建设银行手机银行的“账户安全锁”里，能分别设夜间锁、境外锁、限额锁。

表 3 · 各银行名称不同，逻辑一致：限制什么时候能交易、能在哪交易、一次能交易多少。

图 7 · 第六步：三道锁加三条提醒。以建设银行为例，其他银行在“安全中心/账户管理”里找同名功能。

还有两个小动作：在支付宝、微信、云闪付里把免密支付、免密代扣逐个关掉；把大额资金从“随时能网银转出”的活期，挪到一张没开手机银行的卡里。麻烦是麻烦，但真出事时，它决定你能损失多少。

八、现实里、网页上，别把手机递出去

设置只是护栏，成败往往毁在那一下手滑。骗子拿不到控制权，这套流程根本启动不了。下面这些场面，每一个都对应一种把控制权递出去的方式。

表 4 · 一句能背下来的判断标准：凡是让你装个东西、开个共享、报个码的，无论对方自称是谁，到此为止。

九、万一已经中招：黄金30分钟

这个案子里，钱最终被换成港币汇出境外。跨境资金一旦落地，追回的难度和成本都不在一个量级。真出事时，前30分钟比后面所有努力都值钱，顺序不能乱。

图 8 · 第七步：先断网，再冻卡，再报案。三步的顺序比速度更重要。

很多人报完案就停住了。立案只是第一步，后面还有两条线要走。

刑事这条线，找110、96110或属地派出所，要拿到立案回执或受案编号。这份回执不只是给警察看的，后面向银行提异议、向监管投诉，都得靠它。

民事这条线，找开户行，本案是建设银行湘潭和平桥支行，书面提交“非本人交易”异议，要求调单和书面答复。

监管这条线，银行拖延、拒绝调单、拒绝出处理结果时，打12378银行保险消费者投诉热线。

三条线并行推进，别等一条走完再走另一条。凡是承诺“帮你追回”的“维权机构”，本身就是第二拨骗子。

十、写在最后

把这件事从头捋一遍，能挡住它的就三道：手机不被人碰，短信不被人读，钱不放在一个篮子里。三道里坏掉任何一道，二十几万就只需要六天。

三道里最容易坏的是第一道。它坏掉的时候，手机看起来一切正常，照样扫码、照样刷视频、照样接电话，只是那条该响的提醒，被人提前关掉了。

花十分钟把上面七步做完，再花五分钟设三道锁。这十五分钟最好的结果，是永远用不上。