“细思极恐!”湖南湘潭，一名女子吃完早餐，发现付不起7元餐费，一查银行卡，惊呆了：卡里的26万块钱不翼而飞！她的所有资产都在那张建设银行卡上，再一查账户明细，发现卡里的钱在6天里被一笔笔盗刷走，5笔999元、2笔1999元、1笔5600元、1笔111046元，最大的1笔是131315元，总共盗走256954元。令人匪夷所思的是，在钱被盗刷走之前的某天凌晨3点女子银行短信提醒服务被诡异取消，所以之后女子才一直没收到钱款流失的短信。被问及手机有无异常，女子这才想起事发后手机突然黑屏、乱闪了一会。银行工作人员怀疑是电诈，建议女子报案。女子百思不解，称她自己从来不会轻易接骗子电话，也不会给别人自己银行卡的密码、授权码、验证码等，此事越看越让人后背发凉!
 
支付不成功时，她当场就点开了手机银行客户端，刷新余额的那一刻，她整个人僵在原地。账户里只剩十几块钱的零头，二十多万的存款消失得干干净净。她顾不上没动过的早餐，转身就往最近的银行网点赶，要求工作人员帮她调出完整的账户交易明细。
 
明细打出来厚厚几页，钱是分九笔转走的，前后跨度整整六天。
 
先是小额的试探性转账，五笔九百九十九元，两笔一千九百九十九元，接着是一笔五千六百元，确认账户没有异常动静之后，大额转账接踵而至，一笔十一万一千零四十六元，还有一笔十三万一千三百一十五元八角，加起来总共二十五万六千九百五十四元，几乎掏空了整个账户。
 
先把银行还原出来的操作顺序摊开看，才能看清这套路有多老到，对方第1步不是急着转钱，而是凌晨3点03分先把短信提醒注销了，这一步等于先把报警器的电线掐断，接下来账户里再有什么动静，持卡人这边都听不见声响。
 
提醒一关，对方才登入手机银行，先赎回基金、把定期转成活期，等于把锁进柜子的钱全挪到随手能花的抽屉里，随后开通数字人民币钱包，通过结售汇换成港币，最后汇进香港的多个账户，整条退路早就提前铺好了。
 
再看那几笔小额转账，999元一笔连着5笔，1999元一笔连着2笔，与其说是偷钱，不如说是在试水温，每一笔金额不大、看着不起眼，对方要确认的是提醒没人看、本人没察觉，确认安全之后，111046元和131315.8元这两笔大额才敢出手。
 
最让人想不通的地方也在这儿，周女士自己都说了，陌生电话基本不接，验证码、授权码从没往外给过，不明链接也没点过，就连银行卡密码，家里人都不知道，按以前反诈宣传那套标准，她几乎是个模范持卡人，可钱还是一分没剩被搬走了。
 
问题就出在老经验跟不上新手法，以前的骗局是哄着你自己拿起手机操作，骗子在电话那头一步步指挥，只要不贪心、不怕事、不点链接，多半能躲开，这一回路子直接变了，不用你被说动，对方在远处替你动手，手机就躺在手里，屏幕却不一定归你管。
 
她回想起来的那个细节，现在越琢磨越后怕，事发前后有天晚上，手机突然自己黑屏、乱闪，按什么键都没反应，连关机都关不掉，折腾10多分钟才恢复正常，当时只当是旧手机出了毛病，现在对照时间线看，那10多分钟手机在干什么，恐怕才是整件事的关键。
 
顺着这个细节往下想，一旦手机被远程控制或者植了木马，短信可以被悄悄拦截，验证码可以被人直接读走，人脸识别也可能在毫无防备时被调起来用，全程屏幕安安静静，本人睡得正熟，第2天醒来，手机看着跟平时一模一样，什么痕迹都没留下。
 
再说银行后台这套判断逻辑也值得说道，后台看到密码输对了，验证码通过了，人脸成功了，每一步都符合本人操作的特征，系统自然判定为本人所为，可这种全程合规的流程，恰恰给远程操控留了钻空子的空间，换汇、往境外汇出这类动作，本该有人工复核问一问。
 
当然，事情还处在报案调查阶段，最终责任怎么划分，要等警方和相关部门的结论，周女士卡里这256954元，是她多年攒下的全部家底，原本还盘算着给孩子买房用，钱能不能追回来、能追回多少，都还要打上问号，跨境分散转账的追赃难度，大家心里都有数。
 
与其一直争论银行该不该赔，普通人更实际的是先把账户防护加固一遍，动账提醒别只挂在短信这一条通道上，短信本身就可能被拦截或注销，最好把手机银行App推送、微信公众号提醒一起打开，多条通知互相备份，真有异动时不至于只剩哑巴一个。
 
存钱的思路也可以学着拆开，日常消费的卡上只留少量活钱，大额积蓄单独放1张卡，这张卡不绑快捷支付、不开通手机银行，定期存款尽量设成不可提前支取，手机要是莫名黑屏、乱闪、跳弹窗，别当小毛病忍过去，先开飞行模式断网，换另1台设备联系银行挂失冻结。
 
回到这顿7块钱的早餐，有点讽刺，正是这1笔没付成的小钱，才把窟窿给照了出来，如果当天收银顺利，这26万或许还会在沉默里继续变少，周女士到现在都想不通自己哪一步漏了风，我们旁观者能做的，就是今晚点开手机银行，把提醒设置和余额挨个查一遍。