湖南湘潭一女子买7元早餐，发现银行卡余额只剩16块。近26万积蓄不翼而飞。查流水才知，骗子10月17日凌晨3点远程注销了银行短信通知，随后6天分批把定期存款、基金全部赎回，换汇成港币转去境外。

事后周女士说，自己没给验证码，没点链接。但手机在夜里曾出现过不受控闪烁、黑屏乱跳的情况。

手机不会凭空被远程接管。我觉得，一定是用户不知情下，给木马软件或屏幕共享授权了。比如伪装成客服工具、安全检测的APP。骗子拿到权限，就能代替机主看验证码、过人脸。

另外，个人观点，这事银行也有责任。凌晨3点取消交易提醒，属于极高风险的业务变更。连续6天密集转账，加上赎回基金、结售汇换港币出境。这套组合动作是典型的洗钱特征。银行的反诈风控系统理应识别出异常，触发预警，由人工打电话核实。如果仅凭“本机加验证码”全通过就一路放行，说明风控机制存在漏洞。

反诈不能只要求老百姓小心，老百姓自己确实要管好手机权限，不装来路不明的软件。但银行作为资金流转的关口，更应该守住防线。遇到异常操作强制拦截核实，别让老百姓的血汗钱，这么容易被搬空。