大家好，我是小久!

10 月 25 日早上，湖南湘潭的周女士在小区门口早餐摊挑了份 7 块钱的早饭，掏出手机扫码。屏幕弹出来的不是付款成功，是 "余额不足"。

她以为是网络卡了，换了个方式再试，还是不行，回家打开手机银行，余额那一栏写着 6 元，不是 6 万，是 6 块。

这笔钱是她攒了很久的积蓄，存在建设银行的账户里，一部分买了基金，一部分存了定期。从 10 月 17 日凌晨 3 点 03 分到 10 月 25 日她发现异常，前后 6 天时间，近 26 万元被分多笔转走，单笔最高一笔是 131315.8 元。

11 月 10 日，这件事冲上热搜，手机没丢，银行卡一直在她兜里，身份证也在，周女士平时不接陌生电话，验证码和授权码从来没给过别人，不明链接也没点过。钱到底是从哪个口子漏出去的？

10月25日早上，她在小区门口买7块钱的早餐，扫码付款时屏幕突然弹出“余额不足”的提示。

她以为是网络不好，换了支付方式再试依旧失败，回家赶紧打开手机银行查看，才发现原本存着近26万积蓄的银行卡，余额只剩下6块钱。

这笔钱里有她买的基金，也有存的定期，是攒了多年的家底。

更让她想不通的是，身份证和银行卡一直揣在兜里，从没丢过，陌生链接从来不敢点，验证码也没给过任何人，怎么钱就悄无声息地没了。

这样“什么都没做错”却被盗走全部积蓄的遭遇，打碎了很多人“卡和手机在手里，钱就安全”的朴素认知，也让这起案件冲上热搜，牵动了无数普通储户的心。

随着银行流水和调查细节逐步披露，一套环环相扣、精准绕过常规防护的作案手法浮出水面。

整个操作都在受害人毫不知情的状态下完成，甚至连手机出现的异常反应，都被很多人当成了普通的系统卡顿。

不法分子得手的第一步，就是先掐断储户的“眼睛”。

10月17日凌晨，周女士银行卡的交易短信提醒服务被远程注销，从这一刻起，账户里的任何资金变动，她都收不到通知。

而那段时间里，她的手机经常出现莫名亮屏、屏幕闪烁、甚至短暂黑屏的情况，现在回头看，这正是不法分子远程操控手机的明显信号。

关掉短信提醒之后，嫌疑人开始归集账户里的资金：先把周女士持有的基金全部赎回，再把定期存款提前支取，把分散在不同产品里的钱都集中到活期账户，方便后续一次性转移。

资金归集完成后，嫌疑人又以周女士的名义开通了数字人民币账户，通过银行的结售汇功能把人民币兑换成港币，最后分多笔将资金跨境转到了香港的多个账户里。

从关提醒到赎理财，从开数字钱包到换汇出境，整个流程走下来只用了六天时间，多笔大额转账悄无声息地完成，直到周女士日常消费时才发现异常。

这套手法最凶险的地方在于，它不需要受害者犯任何低级错误，只要手机被植入了具备远程控制能力的恶意程序。

嫌疑人就能代替本人完成所有操作，全程就像“代操作”一样，集齐了账户登录、身份核验、业务办理的多项权限。

这和大家熟悉的“点链接中病毒”“骗验证码转账”的常规电信诈骗完全不同，隐蔽性和危害性都高出一大截。

一起看似离奇的盗刷案件，照出的是当前金融风控体系里的多处短板，普通人以为固若金汤的安全防线，在有备而来的不法分子面前，暴露出了三个明显的薄弱环节。

第一个短板，是关闭资金变动提醒这类关键操作，缺少足够强度的身份核验，按照中国人民银行发布的银行卡风险管理相关要求。

涉及资金安全的核心业务变更，应当采用多因素身份认证，不能仅凭登录状态就完成操作。

但在这起案件里，嫌疑人仅仅通过远程控制登录手机银行，就直接注销了短信提醒服务，没有人脸核验，没有电话确认，也没有第二种渠道的验证。

短信提醒是绝大多数普通储户，尤其是老年朋友感知资金变动最直接的渠道，掐断这条渠道就等于捂住了储户的耳朵，后续的盗刷自然可以肆无忌惮。

第二个短板，是对“关提醒+赎理财+换汇出境”这类高风险的组合行为，缺乏有效的拦截和复核机制。

单独看每一步操作，可能都在正常业务范围内，但短时间内连续完成关闭通知、赎回长期持有的理财、开通新的支付业务、办理跨境换汇这一连串操作，本身就和普通用户的日常行为习惯严重不符，属于极高风险的异常交易组合。

但现有风控系统大多是对单笔交易做判断，缺少对连续行为的整体识别，才让嫌疑人一步步完成了全部操作，没有触发任何人工复核或者交易阻断。

第三个短板，是数字人民币这类新业务的开通门槛设置偏低，配套的风险拦截没有及时跟上。

数字人民币本身是安全的法定货币，不同等级的钱包也有对应的实名要求，但四类钱包仅用手机号就能开通，交易限额也给了不法分子拆分转账的空间。

当数字人民币和结售汇、跨境转账结合在一起时，资金的流向变得更难追踪，而很多机构对这类新业务的组合风险研判还不够充分，没能给储户筑起足够的防护墙。

说到底，当前很多金融机构的安全逻辑，还建立在“银行卡、手机在本人手里，操作就是本人所为”的判断上。

但远程控制技术普及之后，设备在手中已经不等于操作人是本人，固守这套旧逻辑，就等于给不法分子留下了可乘之机。

技术在升级，犯罪手段在迭代，风控的底层逻辑也必须跟着变，这是行业无法回避的现实问题。

面对不断翻新的作案手法，普通储户尤其是老年朋友，不能只依赖银行的风控，也要主动做好个人防护，把能攥在自己手里的安全关把好。

首先要养成定期核对账户的习惯，不能只等着短信提醒。除了短信之外，最好也开通银行APP的消息推送，双重提醒更保险。

每隔一周或者半个月，就打开手机银行看看流水，哪怕只看一眼余额，也能尽早发现异常。

其次要留意手机的异常状态，如果手机突然出现无故亮屏、屏幕乱跳、自动打开应用、卡顿严重的情况，一定要立刻断开网络，及时找正规的手机维修人员检查，不要当成小毛病忽略过去。

另外，绝对不要随便点击陌生链接，不要从非官方应用市场下载软件，更不要给陌生APP开启无障碍、屏幕共享这类高危权限。

守护老百姓的钱袋子，从来不是只靠个人小心就能完成的事，金融机构更要扛起主体责任，监管部门早已明确提出，要强化交易行为监测，提升风险识别的精准度。

银行和支付机构应当把核验的重点，从“设备是不是在本人手里”转向“操作行为符不符合本人习惯”。

对关闭交易提醒、大额理财赎回、跨境换汇、新业务开通这类高风险操作，增设更严格的核验环节。

尤其是对连续发生的高风险组合行为，要及时触发人工复核，主动联系储户确认。

数字人民币的运营机构也要进一步优化实名验证机制，在兼顾便捷性的同时，守住资金安全的底线，不让新业务成为不法分子的工具。

老百姓的每一分积蓄都来之不易，资金安全是最实在的民生保障，从个人提高警惕到机构完善风控，从技术升级到监管补位。

只有多方拧成一股绳，不断补上安全漏洞，才能让普通人的存款放得安心、用得放心，让不法分子没有可乘之机。

信息来源：