一顿7块钱的早餐，能照出多少家底的底裤？

湖南湘潭周女士这两天算是彻彻底底体会了一把。她端着豆浆油条在摊子前扫二维码，机器冷冰冰吐出四个字：余额不足。

那一刻她还以为是网络卡了，直到翻开手机银行，整个人僵在早餐摊前。那张尾号7741的建行卡里，原本躺着25万6千多块，是她攒了半辈子的主要家当，眼下数字已经归零。

6天，就6天，钱是怎么悄没声儿溜走的？

7块钱背后的空白账户

事情得往回倒几天。10月25号早上，周女士像往常一样出门买早点，付7块钱被弹回余额不足，她起初没当回事，换了张卡把账结了。

可心里那个疙瘩越想越不对劲——那笔钱是她一笔一笔攒下来的，怎么会说没就没？跑到建行网点一打流水，柜员把明细单打出来的那一刻，连见多识广的工作人员都倒吸一口凉气。

流水上一笔一笔列得清清楚楚：999块转了5笔，1999块转了2笔，紧跟着是5600块、111046块、最大一笔131315块8毛。加在一起，整整256954块4毛8。

转出的对方户名清一色写着"汇出境外-WANG JUNLI"，备注是IPS-HK，也就是香港那边的通道。

底下还压着"结售汇HKD/CNY"、"数字人民币兑出"这样的字眼。周女士盯着这张纸，手都是抖的。

要知道，这钱不是活期里躺着的闲钱，里面有她赎回的基金、有转出来的定期存款。普通人攒26万是什么概念？

夫妻俩起早贪黑省吃俭用，去掉吃喝拉撒人情往来，得熬上五六年。这一下，等于把人家五六年的日子，一夜之间给抹平了。

最扎心的是什么？是她本人全程一无所知，要不是那台早餐摊的POS机不肯认账，她可能还被蒙在鼓里，继续过着"我卡里有钱"的安稳日子。

凌晨3点的那只手

真正让人后背发凉的，是流水背后那个时间点。柜员帮她一调，发现10月17号凌晨3点03分，这张卡的短信通知服务被人给注销了。

注意，是注销，不是暂停。也就是说，从那一刻起，这张卡上不管进钱出钱，周女士的手机都不会再响一声提示。骗子干的第一件事，不是急着转钱，而是先把"报警器"给拆了。

拆完报警器，后面的动作就跟开了水龙头一样顺。

对方登录她的账户，先把基金赎回来，再把定期存款转成活期，紧接着开通数字人民币钱包，通过结售汇把人民币换成港币，最后一笔一笔汇到香港的多个账户里。

建行湘潭和平桥支行的工作人员事后复盘，用了"作案手法娴熟"这六个字。这话听着客气，翻译过来就是：人家是专业团队，不是临时起意。

周女士这时候才猛地想起一个细节——事发那几天，她的手机半夜曾经自己黑屏、自己闪烁、像被谁拿着似的不受控制。

她当时只当是手机中了病毒、系统卡了，压根没往钱上想。现在回头看，那哪里是手机卡，那是有人隔着屏幕，正握着她的手机操作呢。

凌晨三点，绝大多数人睡得最沉的时候，骗子就在这个时间窗口里，把一个普通家庭的家底搬了个空。

这才是这件事最值得琢磨的地方。过去咱们听反诈宣传，总觉得被骗的人是贪小便宜、是点了陌生链接、是接了诈骗电话。

可周女士这个案子，至少从目前披露的信息看，她没有刷单、没有点链接、没有把验证码告诉任何人。

她就是一个正常存钱、正常过日子的普通中年人。那问题来了——骗子到底是怎么登进她的银行账户的？

是手机被远程控制了，还是银行卡信息早就被人通过别的渠道摸走了？这个问号，目前银行和警方都还没给最终结论。

比钱更可怕的是这种"无声"

做媒体这么多年，见过不少盗刷案，但这一起让我格外在意的，是它的"安静"。

传统盗刷，好歹会发个短信告诉你"您尾号xxxx卡消费xxx元"，你看见不对，立马打客服冻结，钱大概率能拦下来。

可这一次，骗子第一步就把短信提醒关了，等于在你家墙上掏了个洞，还顺便把你家的防盗报警器电池给抠了。

更值得说道的是那条资金链路。以前的骗子转钱，大多是转到国内账户、第三方支付，警方止付冻结相对好追。

这一次人家直接走数字人民币兑出、走结售汇、走香港账户，等于钱一上岸就换了币种、出了国境。

跨境追钱的难度，比境内不知道大出几个量级。建行工作人员自己都承认，这种手法是近期才冒出来的新变种。

反诈手册还在教你"不点链接、不转钱"，骗子已经把战场挪到了你根本想不到的数字钱包和外汇通道里。

我倒不是要吓唬谁。平心而论，银行在这件事里也不是完全没作为——案发后初步判定为电诈、配合周女士报警、启动止付追查，这些该做的都在做。

但有一个问题必须摆到台面上问：凌晨3点多，一个客户的短信服务被注销、基金被赎回、定期被转出、大额跨境结售汇发生，这一连串操作，银行为什么没有触发一次电话核实、一次人脸识别、一次风险弹窗？风控系统在睡大觉，还是规则本身就给这种操作开了绿灯？

这个答案，迟早要给周女士，也要给我们每一个存款人。

当然，反过来也得说句公道话。手机半夜自己闪烁、自己黑屏，这个信号其实已经非常明显了。普通人可能不懂技术，但"手机自己会动"这件事，本身就不正常。

但凡当时周女士留个心眼，把手机关机、把银行卡临时挂失，后面这26万大概率不至于一笔不剩。生活里很多事就是这样，回头看全是线索，身处其中却全是盲区。

普通人的钱到底该怎么守

聊到这儿，肯定有人手心冒汗，想着要不要把钱全取出来塞床底下。我劝你别，那是另一种极端。

咱们既不能把银行想得太铁桶，也不能因为一个案子就否定整个储蓄体系。真正该做的，是把自己能掌控的那部分先掌控住。

第一桩，去翻一翻自己的银行App，看看交易短信提醒、大额动账提醒、登录提醒，是不是都开着。有条件的，再叠一层——微信支付、支付宝、数字人民币钱包，单独设上指纹或人脸解锁。

这些动作花不了你十分钟，却是你给自己装的第二道报警器。

第二桩，手机一旦出现半夜自己亮屏、自己闪烁、自己安装App这种怪事，别犹豫，立刻断网、关机，拿上身份证去银行把卡临时锁了，顺便改一遍所有支付密码。

还有一桩，很多人忽略——大额存款别全放在一张卡里。活期、定期、基金，适当分散到不同银行、不同账户。

骗子再厉害，也很难同时突破你所有账户的防线。这不是不信银行，这是给自己留条后路。周女士这个案子之所以让人揪心，就在于这是她"全部的主要资产"，一旦失守，连个缓冲都没有。

截至发稿，周女士已经报案，警方和银行正在顺着香港那几个账户追资金流向。能不能追回来、能追回多少，现在谁也不敢打包票。

26万，对一个普通家庭来说是几年的血汗，对跨境诈骗集团来说，可能只是他们流水里的一个零头。这才是最让人憋屈的地方——咱们辛辛苦苦攒钱，人家动动手指，几秒钟就划走了。

写这篇稿子不是要制造恐慌，而是想借着周女士这7块钱的早餐，给所有人提个醒：反诈这根弦，真的松不得。

骗子的手法一年比一年新，咱们的警惕也得跟着一年比一年高。

下次再遇到手机闹鬼、收到莫名验证码、或者哪笔交易你自己压根没操作过，别嫌麻烦，打一遍96110，去一趟银行网点。

花半小时核实，总比花半年追钱强，你说是不是这个理？

官方信源

澎湃新闻（齐鲁电视台官方澎湃号）：https://m.thepaper.cn/newsDetail_forward_34451488

上观新闻（新民晚报）：https://www.jfdaily.com/staticsg/res/html/web/newsDetail.html?id=1211802&sid=11

上观新闻：《细思极恐！女子吃早餐，发现付不起7元，一查银行卡惊呆：26万元不翼而飞！》https://www.shobserver.cn/staticsg/wap/newsDetail?id=1211802