在阅读此文之前，辛苦您点击一下“关注”，既方便您进行讨论和分享，又能给您带来不一样的参与感，感谢您的支持！

编辑：[熊猫]

[免责声明]文章的时间、过程、图片均来自于官方新闻报道，文章旨在传播正能量，无低俗不良引导，请观众勿对号入座，禁止人身攻击、网暴他人，不得私自人肉、泄露当事人隐私。观众理性看待本事件，切勿留下主观臆断的恶意评论，互联网不是法外之地。本文如若真实性存在争议、事件版权或图片侵权问题，请及时联系作者，我们将予以删除。本文素材来源于网络公开信息，案件进展以警方调查结论为准，仅作反诈警示，不片面指责平台和银行，请勿传播不实猜测，若涉及侵权，请联系删除。

防不胜防！女子出门买一份7元的早餐，扫码付款之后，万万没想到，自己银行卡里的26万存款，悄无声息被转走。

女子发现账户异常后瞬间慌了，赶紧报警，银行初步判断，大概率是遭遇电信网络诈骗。这到底是怎么回事？怎么买个早餐把钱给买没了？

7块钱付不出去的那一秒，比26万没了更让人后背发凉

你有没有过这种瞬间，手机举在早餐摊前，扫码，等那一声“滴”。就几秒钟的事。但是湖南湘潭的周女士，那天早上卡在了这一步。

7块钱的早餐，付款页面弹出来余额不足。我猜她第一反应跟大多数人一样，以为是网络卡了，或者绑错了卡。

结果她查了一遍又一遍，发现他卡里将近26万没了。准确说不是“刚才没了”，是在她浑然不觉的六天里，一笔一笔被掏空的。

她不是当场撞见盗刷，不是收到一条“您尾号xxxx账户转出131315.8元”的短信，然后跳起来打电话。她是被一个7块钱的早餐摊，用“余额不足”这四个字，兜头浇醒的。

我认为这件事最狠的地方，根本不在于26万这个数字。数字当然大。但真正让人睡不着觉的是钱消失的那六天里，周女士的生活一切照旧。

她可能还正常买菜，正常刷手机，正常睡觉。但是账户里的钱是什么时候没得，他都不知道。有人会说，那她怎么不看短信？

她原本是开了交易短信提醒的。但是10月17日凌晨三点，那个提醒被取消了。我不是银行系统的，也不做反诈技术。

但作为一个用银行卡用了十几年、手机上绑了七八张卡的普通人。

我看到“凌晨三点短信提醒被取消”这个细节的时候，脑子里冒出来的第一个问题是，取消一个账户的动账通知，在银行那边的操作门槛，到底有多高？

如果你自己关过银行卡的短信提醒，大概知道那个流程，打开App，找到消息服务，选中卡片，点关闭，输密码或者验证码，确认。

不算特别复杂，但也不是“点一下就没了”。那在周女士睡着的那几个小时里，是谁完成了这一整套操作？又是在什么设备上完成的？

周女士回忆，事发后她的手机出现过“莫名闪烁”的异常情况。我觉得这个细节有点奇怪。

如果一个人的手机可以被远程操控到连“短信提醒被关闭”这件事都不惊动机主，那她之前设置的任何一道“靠自己发现”的防线，其实都已经失效了。

你设短信提醒，是为了让手机告诉你“钱在动”。可当手机本身已经不站在你这边了，那个提醒又提醒给谁听？

风控拦得住凌晨的外卖，为什么拦不住凌晨的短信注销

咱们来回顾一下整个事情，10月17日凌晨，短信提醒被取消。之后六天，账户里的钱开始分批次往外走。

这中间有小额的，999、1999这种，像是试探水温；也有大额的，一笔111046元，一笔131315.8元，直接把账户抽干。而且钱没有留在国内。

媒体报道称，是先关提醒，再登录账户赎回基金、把定期转活，然后开通数字人民币钱包，最后走结售汇通道换成港币，汇往香港的多个账户。

我看到这个操作的时候，第一反应不是“骗子好厉害”。我的反应是这一整套动作，放在任何一个稍微像样一点的银行风控系统面前，居然是一路绿灯走完的。

而且就在几个月前，有媒体报道过另一个案例，一位网友因为凌晨点外卖的次数比较多，银行卡被风控冻结了。要解封得拿反诈中心盖章的证明。

我觉得这说明风控系统在某些维度上确实很敏感。但一个凌晨点外卖的人，被算法拎出来盘问了。

一个凌晨三点被远程注销短信提醒、随后六天里被转走二十六万、换成港币汇出境外的人，一路畅通。要知道建行在其他地方是拦过类似的事情的。

公开报道里，建行潍坊的一家支行就曾经通过智能风控识别出“新开数字人民币钱包+拟跨境汇款”的高危组合，在资金出境前触发了预警，把一笔涉诈资金摁住了。

报道里还有一个细节，让我觉得这件事的讨论如果只停在“抓骗子”上就浪费了。周女士的26万，已经被换成了港币，汇到了香港的多个账户。

跨境资金一旦进入多个境外账户的流转链条，追回的概率，看过太多案例的人心里都有数。钱在境内被转走，和钱被换汇出境，是两个完全不同的难度等级。

26万买不来一个答案，但普通人至少得知道门在哪边

事情发酵之后，有网友说“她自己肯定点了什么链接。”“手机中木马了，怪谁。”“密码怎么泄露的，自己心里没数吗。”

成年人对自己设备的安全，确实负有基本的注意义务。但周女士这件事让我觉得“注意义务”这四个字，正在被技术手段悄悄架空。

你注意什么？你连短信提醒都被关掉了。你连手机在闪都不知道。你设置的所有“让我知道出事了”的机制，在对方拿到你手机控制权的那一刻，全部失效了。

这就像要求一个人看好自己的家门，但门锁被人从外面换掉了，钥匙孔还是原来那个，你插进去转不动，却一直以为是自己力气不够。

我不是说储户完全没有责任。手机安全、密码管理、不点乱七八糟的东西，这些老生常谈，该说还得说。

但我认为当“短信提醒被远程注销”这个动作发生的时候，银行端应该有一个比“用户自己发现”更硬的兜底机制。

一个账户的动账通知被关闭，紧接着出现基金赎回、定期转出、数字人民币钱包开通、结售汇、跨境汇款。

这一串动作串在一起，在任何一个风控从业者的常识里，都不应该是一串“正常业务”。

风控不应该是“你点没点链接”的事后追责工具。它应该是在“短信提醒被关掉”的那一刻，就把门先关上，然后打电话问一句：“是您本人在操作吗？”

有网友觉得周女士的26万，大概率很难完整回来了。我觉得这不是唱衰，是对跨境电诈资金追回现实难度的尊重。

报道里那串汇往香港账户的流向，已经把答案写得很直白了。这件事对看新闻的人真正的价值，不在于替周女士“审判”谁。

而在于它用一种极其具体、极其日常的方式，暴露了一个很多人不愿意面对的事实，你银行卡里那串数字的安全感，有一部分并不掌握在你手里。

但是我们也不能因为这一件事情一杆子打死，但有几件小事，我觉得值得从今天开始做。

咱们可以隔几天，主动打开银行App看一眼余额和明细，不要只依赖短信。因为短信可以被取消，App里的记录不会凭空消失。

把大额存款的卡和小额日常消费的卡分开，不要让一张卡同时承载“买菜”和“全部积蓄”两个功能。

如果银行App支持，把动账通知同时绑定到微信或者另一个不常用的设备上。因为多一个渠道，就多一道你自己能控制的确认环节。

这些动作不酷，不高级，也防不住所有手段。但它们至少让你不会像周女士那样，被一个7块钱的早餐摊叫醒。

你怎么看这件事情？评论区聊聊。我挺想看看，大家心里的那条线画在哪里。



信息来源：