“细思极恐!” 湖南湘潭，一名女子吃完早餐，发现付不起7元餐费，一查银行卡，惊呆了：卡里的26万块钱不翼而飞！她的所有资产都在那张建设银行卡上，再一查账户明细，发现卡里的钱在6天里被一笔笔盗刷走，5笔999元、2笔1999元、1笔5600元、1笔111046元，最大的1笔是131315元，总共盗走256954元。令人匪夷所思的是，在钱被盗刷走之前的某天凌晨3点，女子银行短信提醒服务被诡异取消。

事情是10月25日早上露的馅。周女士买早餐扫码付7块，屏幕跳出“余额不足”。那张尾号7741的建行卡，是她全部家当。

她赶到建行湘潭和平桥支行打流水，一页页翻，手越来越凉。钱不是一次没的，报道说六天里分九笔转走。

明细是：999元五笔，1999元两笔，5600元一笔，111046元一笔，131315.8元一笔，合计256954元。小笔贴着千元线，末尾两笔十几万才是真下手。

更冷的是时间。10月17日凌晨3点03分，这张卡的短信提醒被注销。她不知情，手机没响，也没收到“服务已变更”的提示。

卡从那一刻就哑了。这六天里，钱一笔笔走，她一个字收不到，直到7块钱刷不出来，才知道账上快空了。

柜台前她反复解释，自己不是好骗的人。陌生电话不接，验证码、授权码没给过谁，链接不点。

她想起一件当时没当回事的怪事。那几天夜里手机突然黑屏乱闪，按什么都没反应，过一阵自己好了，她当成老化。

银行看完流水，话说得克制：初步判断是电信诈骗、手法娴熟，建议报警走司法途径。周女士报了案，案子在查。

真正扎人的是银行还原的步骤。对方先注销短信提醒，再登录账户赎回基金、把定期转成活期，开通数字人民币，结售汇换成港币，最后汇往香港多个账户。

每一步在系统眼里都像她本人干的。关提醒、赎回、换汇都是“她”在操作，风控看到的是一条完整连贯的链。

“手法娴熟”四个字不轻。背后多半是流程练过不止一次，对方清楚哪一步会触发提醒。

问题顶到这儿：密码没交，验证码没给，链接没点，对方凭什么“变成她”？到11月11日，警方没公布技术细节。

流传最广的解释，是手机中了木马、被拿走无障碍权限，能远程看屏、拦短信、替她按按钮。讲得通，但这是推断，不是官方结论。

能确认的只有两件：提醒在凌晨被注销，她确实经历过手机失控。两件事都指向设备被接管，中间那步还得等调查。

若推断成立，它推翻的是一整代人的反诈常识。过去教“别信那套话术”，现在话术可以完全省掉，人不上当，钱照样走。

凌晨3点这个点，也像是挑过的。人睡得最沉，短信弹出来没人看，真出事得熬到天亮，六天没被发现靠的就是这段空档。

钱去哪是另一个麻烦。人民币换成港币、汇进香港多个账户，资金已经出境，跨境追赃的手续和时间跟境内止付不是一个量级。

难追不等于追不回。截至发稿，公开报道里没有这笔钱被追回的消息，警方也没给结论。

那这26万该谁担？银行把定性交给警方，说疑似电诈、走司法途径；储户的疑问很朴素：什么都没做错，凭什么后果全落自己身上。

这问题眼下答不了。要看两点：那些操作能否证明不是本人授权；提醒被注销、资金外流那几天，银行风控有没有该做没做的动作。

有件事今天就能做。别把短信提醒当唯一警报，它被悄悄关掉时，你可能收不到任何提示，银行App推送也开着，多留一道门。

钱的摆放也一样。大钱别和天天扫码的卡放一起，买菜那张卡留够日常，单日转账额度按用钱习惯往下调。

手机上的动静更该当回事。突然黑屏、乱闪、自己跳页面、发烫，别都归成“卡了”，先断网，再查账、改密码。

周女士这26万，最刺人的不在数字。她把能防的都防了，手机安静六天，钱就没了。