防不胜防！女子买7元早餐，发现卡里26万没了，银行：可能是电诈

谁能想到，一顿七块钱的早餐，能把一个普通人半辈子的积蓄给吃没了。

事情发生在湖南湘潭。周女士10月25号早上照常去买早餐，扫码付七块钱，手机弹出来一行字：余额不足。她第一反应是网络卡了，又试了一次，还是余额不足。

去建设银行拉了流水，柜员把单子推出来，周女士整个人都懵了。卡里将近二十六万，没了。涉案金额合计256954元，这笔钱几乎是她全部的主要资产。

这件事最新被媒体集中报道出来，是11月10号前后。多家官媒和正规新闻机构都跟进了，银行给的说法是初步判断疑似电信诈骗，建议周女士立刻报警。目前周女士已经向警方报案，但钱能不能追回来，什么时候能追回来，都是未知数。

把流水单摊开看，对方下手的过程比很多人想象的要“耐心”。

周女士的钱不是一次性被转走的。六天时间里，分了好几笔。有999元的，有五笔；有1999元的，有两笔；还有一笔5600元。真正的大头在后面，单笔111046元，单笔131315.8元。

最关键的细节藏在一个时间点上。10月17日凌晨3点03分，周女士这张尾号7741的银行卡，短信通知服务被注销了。

也就是说，从那个凌晨开始，卡里再怎么动钱，周女士的手机上不会收到任何一条提醒。她之所以在10月25号买早餐时才发现，不是因为钱是那天没的，而是因为那条“通知她钱没了”的通道，提前被人关掉了。

建设银行湘潭和平桥支行的工作人员看了流水之后，说了一句很实在的话：作案手法娴熟。对方先关短信提醒，再登录账户把基金赎回、定期存款转出来，接着开通数字人民币，走结售汇换成港币，最后汇往香港的多个账户。

这里面有两个东西值得多说一句。一个是数字人民币。数字人民币本身是正规的支付工具，但在这类案件里，数字人民币环节可能被用来改变资金路径。另一个是结售汇换港币。钱一旦换成外币出境，追查的链条会一下子拉长很多，难度完全不一样。

周女士事后对媒体说了一句话，很多人看了都觉得心里一紧。她说自己平时不接骗子的电话，不把验证码和授权码给别人，也没有点过不明链接。

如果按过去我们熟悉的防骗逻辑来套，不接电话、不给验证码、不点链接，好像已经“够小心了”。但周女士的钱还是没了。她回忆起来的一个异常是，事发期间手机出现过黑屏，不受控制地闪烁。

这就把问题的重心从“你操作了什么”挪到了“你的手机还是不是你在控制”。最近一两年，多地警方反复预警的一类手法，和这个症状高度吻合。

骗子先冒充平台客服，用“你开通了会员，不关闭每个月扣八百”之类的话把人套住，然后诱导下载屏幕共享软件或者远程控制软件。一旦屏幕共享打开，或者手机被远程操控，黑屏、闪烁、不受控制，都是可能出现的表现。

更危险的是，对方可以在受害者看不见的情况下截取验证码、点开银行App、完成转账，受害者本人甚至来不及做任何一个“错误操作”。

今年11月，山西就有一位市民手机被远程控制，微信、银行卡、理财账户里的资金同时面临被划走的风险，警方赶到后才紧急止损。福州鼓楼警方也在11月通报过类似的拦截案例，当事人手机突然黑屏，已经被对方远程控制，差一步就是大额资金被转出。

所以周女士这件事真正让人后背发凉的地方，不是“她做错了什么”，而是骗子绕开了“你主动配合”这个环节。你不需要点链接，不需要报验证码，只要在某个环节让一个不该装的软件进了手机，后面的事情就可能不在你手里了。

说一千道一万，落到自己身上，能做的事情其实很具体。

事前最值得做的一件事，是把银行卡的“通知权”攥紧。很多人以为短信提醒开着就万事大吉，但周女士的遭遇说明，短信提醒本身是可能被关掉的。

更稳妥的做法是，把银行App的推送通知也打开，同时隔三差五主动登录手机银行看一眼余额和流水。不要等买早餐的时候才发现钱没了。

另一件事是给账户设一道“限额闸”。平时存大额资金的卡，把单笔转账和日累计转账的额度调到一个够日常用的水平，不要让它处于“想转多少转多少”的状态。定期存款、理财产品和活期资金之间也可以做一些隔离，别把全部家当都放在一张随时能动的卡上。

事中最难，但也最关键。如果手机突然出现不受控制的情况，黑屏、闪烁、自己乱点，第一反应应该是断网，关掉WiFi和移动数据，拔掉SIM卡。

屏幕共享一旦断开，对方远程伸手的通道就被切断了。然后用另一台干净的电话打银行客服挂失，再打110或者96110。顺序不要搞反，先断通道，再挂失，再报警。

事后有一件事很多人不知道。银行卡被盗刷之后，责任不一定全由储户自己扛。法院在实际判例里看的是双方有没有尽到各自的义务。

广西南宁有过一个判例，储户的卡在境外被伪卡盗刷，人一直在国内没有出境，法院判银行全额赔偿，理由很直接：卡在储户身上，交易却发生了，银行系统的防伪环节没有拦住，银行就要为这个漏洞负责。

另一个案子是当事人在手机上点进了一个不该点的网页，随后卡被连续盗刷，法院判双方各承担一半，因为点网页这个动作确实把风险引进来了，但银行的风控也没有及时拦住异常交易。

这两个判例放在一起，说清楚了一件事：如果你是规规矩矩用卡，没有把密码和验证码交出去，也没有主动往坑里跳，那么银行该承担的责任，法律是支持的。

周女士现在要做的，是配合警方把报案记录、银行流水、短信提醒被注销的时间点这些材料固定好，为后面的追损和维权留下依据。

周女士的二十六万，是她几乎全部的主要资产。一顿七块钱的早餐把它翻了出来，但这个雷其实在八天前的那个凌晨就已经埋下了。

骗子没有跟她面对面，甚至可能没有让她做任何一个“配合”的动作，只是找到了一个口子，然后按部就班地把事情做完。

这件事给所有人提的醒，不是“别贪小便宜”那种老话，而是一个更具体的动作：今天就去手机银行里看一眼，你的转账限额是多少，你的短信提醒还在不在，你的银行卡有没有绑在你不太放心的那些软件上。几分钟的事，比事后跑断腿都值。