“防不胜防啊！”8月28日，根据媒体报道，湖南，一名40岁的女子因为生病，从今年3月起住院整整5个月，吃喝拉撒都离不开人，家里给她请了一位38岁的女护工童某某贴身照料。本来是想花钱买个安心，谁知道这一请，把一只"狼"请到了身边。

这名女子跟护工相处一段时间后，越想越觉得对方贴心，警惕心一点点放了下来。她平时手机随便放，连锁屏密码都没设。在她看来，护工照顾自己这么辛苦，应该不会害自己。可她不知道，这份毫无防备的信任，正在把自己推向一个无底洞。

今年7月初到8月中旬，差不多一个半月的时间，童某某趁女子发病或者熟睡，悄悄拿起她的手机，通过短信接收验证码，直接把支付密码给改了，然后分多次把账户里的钱一笔笔转走。40余万元，就这么神不知鬼不觉地换了主人。

直到8月19日，女子急着用钱，一查银行卡才发现——账户早就被掏空了。她立刻向湘潭县公安局易俗河派出所报了警。民警行动很快，第二天就把童某某抓获，因涉嫌盗窃罪依法刑事拘留。

可当警察告诉她"钱都被嫌疑人挥霍掉了，目前还没追回来"的时候，这名女子估计心都凉了。40多万，不是小数目，是她辛辛苦苦攒下的积蓄，就这么没了，而且短时间内很难追回来。

这起案子最让人唏嘘的地方，不在于护工丧良心，而在于受害者的"不设防"。很多人可能不理解：明明有支付密码，护工怎么还能把钱转走？

办案民警揭开的关键细节就是受害人的手机根本没有锁屏密码。童某某拿到手机后，可以直接操作短信，用验证码重置支付密码，后面的转账就一路畅通了。

换句话说，那道本该拦住坏人的第一道门，压根儿就没关。

这事给咱们提了个醒，尤其是家里有老人、病人需要请护工的家庭，有几句话不得不说。

第一，手机必须设锁屏密码，而且不能简单到"123456"或者生日这种程度。指纹、面容解锁统统打开，多一道关卡，就多一份安全。更重要的是，锁屏状态下不要让短信内容直接显示在屏幕上，免得验证码被人瞄一眼就拿走。

第二，支付密码、银行卡密码、短信验证码，这三样东西是底线，谁都不能给，包括护工、包括亲戚、包括所谓的"客服"。本案中童某某能得手，关键就在于她能自由操作受害人的手机，而验证码又是改密码的"钥匙"。记住一句话：验证码就像你家保险柜的最后一道锁，给了别人，钱就不是你的了。

第三，尽量关闭小额免密支付功能。现在很多支付工具默认开通了免密，看着方便，其实是给坏人留了口子。宁可每次付款多按一下指纹，也不要让钱在神不知鬼不觉中溜走。

第四，家属要尽量每天抽时间来看看住院的亲人，不光是看身体，也要帮着查一下手机账户的资金变动。现在很多银行都有"余额变动短信提醒"功能，几块钱以上的支出都会发短信，这个功能一定要开着。如果发现不明扣款，第一时间改密码、冻账户、报警，抢时间就是抢钱。

第五，请护工尽量走正规机构，签合同，留身份信息，不要图便宜私下雇佣。本案中童某某究竟是通过什么渠道受雇的，通报里没细说，但可以肯定的是，正规机构至少会做身份核查，出问题也有迹可循、有处追责。

说到底，请护工照顾病人，本来是社会的进步，是互助的体现。绝大多数护工是尽心尽责的，童某某这样的败类是少数。但正因为是少数，才更容易让人放松警惕。信任是好事，可信任不等于把家门钥匙、保险柜密码、手机支付全都拱手送上。

那位湘潭的女病人，用40多万元的代价换来了这个教训，代价太大了。咱们普通人，尤其是家中有年老体弱者的，不妨今天就花十分钟，把老人的手机检查一遍：锁屏开了没？免密关了没？验证码提醒设了没？家属的日常探视排了没？

钱一旦被挥霍，追回来难上加难。预防这一步，比什么都重要。