湖南湘潭的周女士，10月25号早上出门买早餐，扫码付款时系统提示“余额不足”。她愣了一下，打开银行APP一看——卡里的26万，没了。没接过骗子电话，没点过陌生链接，没给过任何人验证码，甚至连银行卡都没离过身。钱，就这么凭空消失了。那这26万到底是怎么被转走的？今天咱们把这件事掰开揉碎了讲清楚。
10月17号凌晨。，周女士正在睡觉。她的手机突然出现黑屏、不受控制、屏幕异常闪烁的情况。她当时没太在意，以为手机卡了，重启一下就好了。但她不知道的是，就在那个凌晨，她银行卡绑定的手机号，被人注销了。手机号被注销意味着什么？意味着所有短信提醒、验证码、银行通知，全部收不到了。骗子等于把周女士的“耳朵”和“眼睛”全部堵上了。
接下来的操作，堪称一部“洗钱教科书”：第一步，登录周女士的银行账户；第二步，赎回她账户里的基金；第三步，转出定期存款；第四步，开通数字人民币钱包；第五步，把人民币换成港币；第六步，通过跨境转账，汇到多个香港账户。其中最大的两笔转账，每笔都超过10万。整个过程，周女士完全不知情。她的手机被远程控制，短信提醒被关闭，银行的风控系统也没有拦住这连续异常的跨境资金流动。
直到10月25号早上买早餐，她才发现钱没了。目前，周女士已经报警，银行初步判定这是电信诈骗。很多人看到这里可能会想：我又不接骗子电话，又不给验证码，这种事不会发生在我身上。但周女士也没接电话，也没给验证码。问题出在哪？出在她的手机被“远程控制”了。
现在的骗子早就不靠“打电话骗你转账”这种低级手段了。他们用的是木马病毒、屏幕共享、远程控制软件。一旦你的手机被植入这类程序，骗子就能在千里之外操控你的手机——黑屏、闪屏、自动操作，都是典型症状。更可怕的是，骗子能拦截短信、关闭通知、甚至注销手机号。你收不到的验证码，骗子能收到；你看不到的提醒，骗子能屏蔽。
周女士的手机在10月17号凌晨出现异常，说明那时候木马程序已经在她手机里运行了。而她的手机号被注销，大概率是骗子通过远程操作，利用她的身份信息完成的。也就是说，从手机被控制的那一刻起，周女士的银行卡就已经处于“裸奔”状态。
骗子的手法确实高明，但银行这边的问题，也不小。咱们捋一捋时间线：10月17号凌晨，手机号被注销，短信提醒被关闭。之后几天，账户里发生了赎回基金、转出定期、开通数字人民币、换汇、跨境转账等一系列操作。
注意，这不是一笔小额消费，而是连续多笔大额资金操作。尤其是“人民币换港币再跨境转账”这个动作，在银行的风控体系里，属于典型的“高风险交易”。按理说，这种异常操作，银行应该有预警机制。比如：短信二次确认、人脸识别核验、大额转账延迟到账、甚至直接冻结账户。
但周女士的账户，一路畅通无阻。银行方面的解释是：手机号被注销了，短信通知发不出去。可问题是，手机号被注销这件事本身，银行难道不应该有感知吗？绑定手机号变更或注销，在银行系统里属于敏感操作，为什么没有触发任何人工核实？
更关键的是，凌晨三点注销手机号，紧接着连续大额换汇跨境转账，这种操作模式在反洗钱和反欺诈系统里，应该属于“红灯”级别的异常。银行的风控模型，为什么没有拦截？有律师指出，周女士除了通过警方追赃，还可以主张银行没有尽到储蓄安全保障义务，向银行索赔。毕竟，储户把钱存在银行，银行就有责任保障资金安全。风控系统形同虚设，银行难辞其咎。
这件事给咱们普通人敲响了警钟。骗子在升级，咱们的防范意识也得跟上。
第一，手机出现这些症状，立刻断网拔卡。黑屏、闪屏、不受控制地自动操作、异常发热、耗电飞快——这些不是手机卡了，很可能是被远程控制了。第一时间拔掉手机卡、关闭WiFi、断开所有网络连接，然后报警。千万别觉得“重启一下就好了”，你重启的这几分钟，骗子可能已经把定期存款转走了。
第二，不明链接、二维码、软件，一律不碰。骗子怎么把木马装进你手机的？无非就是短信里的链接、群里的二维码、非官方渠道下载的APP。记住一个原则：凡是让你“点击链接查看”“扫码领取福利”“下载这个软件”的，一律当骗子处理。官方应用商店以外的软件，能不装就不装。
第三，银行卡绑定手机号，设个“双保险”。建议大家在银行APP里开通“安全锁”功能，比如夜间交易锁、跨境交易锁、大额交易人脸核验。很多银行都有这类功能，只是很多人不知道。把跨境转账、大额转出这些高风险操作的验证级别调到最高，骗子就算进了你的账户，也转不走钱。
第四，定期检查账户和手机号状态。每隔一段时间，登录银行APP看看账户余额和交易记录。如果发现手机突然收不到短信、打不了电话，第一时间联系运营商确认手机号状态。周女士的手机号被注销了整整8天她才发现，这个时间窗口太长了。
第五，一旦发现钱被盗，立刻做三件事。报警、联系银行冻结账户、保留所有证据（手机异常截图、银行流水、通话记录）。如果银行风控存在明显失职，可以咨询律师，主张银行承担相应责任。
周女士的26万，目前还在追查中。我们希望警方能尽快破案，帮她挽回损失。但这件事情真正让人不安的地方在于：周女士什么都没做错。她没接诈骗电话，没给验证码，没点不明链接——至少在她认知范围内，她没有犯任何明显的错误。可钱还是没了。
张梅律师团队的专业服务
张梅律师是湖南芙蓉律师事务所创始合伙人，董事，从业17年，本人有近1000案的实战经验，张律师在刑事辩护、婚姻继承、合同纠纷领域拥有丰富的经验和专业的法律知识。
