文、编辑|诺斯罗普的笔记

新型诈骗？女子买7元早餐发现卡里26万消失了，银行回应，警方介入。

一个在湖南湘潭老老实实上班、平时按反诈宣传做足作业的普通人，没有点击所谓虚假链接，也没有深夜被人忽悠转账，结果醒来发现，自己辛苦攒下的近26万，在毫无风险提示的情况下，被一步步转到境外。

现在骗子太厉害了，平台和银行的风控升级速度，还赶不上诈骗团伙的“业务迭代”。

一个早餐引发的惨案

10月25日上午，湘潭的周女士出门买了一份7元的早点，扫码付账时手机反复提示支付失败。

她起初以为是小区网络不好，走到开阔的地方换了流量再试，依然显示余额不足。

周女士心里顿时发慌，自己这张卡里存着近26万的积蓄，怎么可能连7块钱都拿不出来？她慌忙点开手机银行APP，页面上的余额数字，让她当场愣在了原地。

等她赶到银行打印出完整流水，整个人都懵了。从10月17日开始，她的账户就没停过往外转钱，一笔接着一笔没断过。

先是活期账户里的钱被分成好几笔转走，没过两天，存了好久的定期存款也被提前取了出来，就连买的稳健型理财产品，都被提前赎回变现。

前前后后六天时间，近26万的积蓄被拆得零零散散转了出去，最后通过数字人民币钱包、跨境换汇的路径，一步步流到了境外。

最让她无法接受的是，这么多笔交易，她一条提醒短信都没收到。

她翻遍了手机短信箱，除了垃圾广告和运营商的日常通知，没有任何一条银行发来的交易提示。

她去查业务记录才发现，就在10月17日当天，她的银行卡短信通知功能，被关了。

到底怎么回事？

周女士反复回想，自己从来没有手动关过短信提醒，也没有给过任何人验证码。

直到她把手机拿去做安全检测，才找到了答案——她的手机里被植入了恶意木马程序。

这段时间她总觉得手机反应变慢，偶尔卡顿闪退，还以为是手机用了几年性能下降，想着凑合用段时间再换，根本没往诈骗上想。

恰恰是这不起眼的卡顿，就是骗子在后台远程操控手机的痕迹。

关短信、转资金、走渠道，六天里骗子拿着她的手机权限，把账户里的钱搬得一干二净，她本人却毫无察觉。

这件事传开之后，很多人都觉得没法理解，在大家的常识里，银行都有风控系统，别说几十万，就算几万块的异常转账，都可能被系统拦下，甚至还有工作人员打电话过来核实身份。

怎么到了周女士身上，几十万的资金连续六天往外转，连一条提醒、一次预警都没有？

问题就出在诈骗手段的更新上，过去银行的风控规则，大多是照着“非本人操作”的场景设计的——比如在外地登录账号、用新设备转账、大半夜转大额资金，这些和用户平时习惯不一样的操作，很容易就会触发系统预警。

可这次的骗子，根本不用盗号，也不用换设备，他们通过木马直接远程操控用户自己的手机，用的是常用的设备、常用的网络地址，每一步操作看起来都和用户自己动手没区别。

在传统风控系统的判断里，这就是正常的本人操作，自然不会出手拦截。

这类骗局属于典型的跨境有组织电信诈骗，背后是分工明确的团伙作业，和以往广撒网的短信诈骗不一样，他们的目标更精准，手段更隐蔽。

植入木马的方式也不止点击链接一种，有时候是打着“清理手机内存”“领取福利补贴”的幌子，诱导用户下载不明来源的APP；有时候是冒充电商客服，以“退运费”“理赔”为由，引导用户开启手机的无障碍权限。

只要拿到了系统高权限，木马程序就能悄悄潜伏在手机里，获取短信验证码、操控支付软件，都成了轻而易举的事。

对普通人来说，想要防住这种隐蔽的套路，最先要管住的就是手机里的各种权限。

尤其是无障碍、自动安装、读取短信验证码这类高危权限，除了正规大厂的常用软件，其他来路不明的应用，一概不要授权。

凡是电话里、私信里让你开权限、装陌生APP的，不管说得多好听、给多少好处，都别当真。

另外，千万别把所有提醒都押在短信上，骗子能远程关掉短信通知，却没法关掉银行APP的推送，也拦不住银行微信公众号的消息。

多开一两个提醒渠道，就等于多装了一道报警器，还有个很实用的办法，就是别把钱都存在同一张卡里。

平时买菜消费用的卡，只放几千块零花钱就够了，大额存款单独放在一张不绑定支付软件的卡里，平时尽量少登手机银行，就算常用卡真出了问题，也伤不到根本。

目前当地警方已经正式介入调查，这笔钱最终能不能追回来，暂时还没有定论。

这件事给每一个人都敲响了警钟，防骗的意识一刻都不能松懈。