新型电诈手法曝光！没点链接没给验证码，湖南女子26万被转走！

7块钱能买什么？一碗米粉，或者两个包子加一杯豆浆。湖南湘潭的周女士就是在付这7块钱的时候，发现自己的积蓄没了。

10月25日周女士购买早餐支付7元时，系统提示余额不足，可她卡里本来有近26万元。她没贪便宜，没接陌生电话，也没把验证码给过任何人。

按我们熟悉的那几条反诈口诀，她每一条都做到了，钱还是没保住。这件事吓人的地方就在这里：骗子没让她做错任何事，干脆替她把事办了。

这个案子从结尾往回看更清楚。周女士去银行打了流水，发现从10月17日开始，她的钱在六天内分多笔转出，最大一笔为131315.8元。

再往前查，最早出问题的是一条设置：10月17日凌晨3点，那时原本开通的交易短信提醒突然被取消。

骗子的第一步不是拿钱，是先把报警器关掉，就像小偷进门前先拔掉烟雾报警器。现在的钱早就不是抽屉里看得见的一沓现金，它只是屏幕上的一个数字，平时让人感觉到它的，基本只有那几条动账短信。

短信一停，钱和人就断了联系。六天时间，26万一点点被转走，主人却要等到一顿早饭付不出钱才知道。

事后周女士想起一个征兆：有一天晚上，她的手机突然出现不受控制的黑屏闪烁。她当时并未多想，以为是手机出了故障。

北京警方说得很直接：诈骗分子实施远程控制时，手机黑屏只是视觉遮挡，后台窃取信息、划转资金、套取网贷的操作不会停止。黑屏就像拉上了窗帘，主人以为屋里关了灯，其实有人正在里面翻东西。

钱是怎么出去的？据建设银行湘潭和平桥支行工作人员介绍，不法分子先关闭短信提醒，再登录账户赎回基金、转出定期存款，随后开通数字人民币，通过结售汇换成港币，最终汇往香港多个账户。

这条路线我看出两层意思。第一层是不慌不乱：先关提醒，再把理财变成活钱，接着开新通道、换外币、转出境，每一步都让追款更难，这不像新手干的。

第二层更让人不安：每一步操作都是通过银行系统正常功能完成的，在系统看来，这些操作像是客户自己进行的。问题的根子就在这儿。

银行认的是手机、密码和设备，没法看到屏幕前坐的是谁。手机被接管以后，骗子在系统里就成了周女士的"替身"。

锁没坏，钥匙也没丢，只是拿钥匙的人换了。很多人觉得钱放在定期和基金里就安全，这个案子说明不是这样：理财只是多了一道手续，手机被控制，这道手续骗子也能替你办。

如果只有周女士一个人遇上，还能说是倒霉。可半年前江西已经有过几乎一样的案子。

九江庐山市的左女士，存放在工商银行庐山支行银行卡内的钱在3月18日、19日凌晨期间被转走。左女士称，事发时她已入睡，未进行任何操作。

两个晚上一共发生了18笔异常交易，总额超过52万元，有两笔被退回，实际损失约42万元。她的通话清单里也有异常：当天凌晨1时09分，她的手机出现一个时长54秒的呼叫转移。

这通电话结束后不到10分钟，凌晨1时17分，左女士的账户通过银联消费被转出约3.1万元。银行的验证码其实发过来了，但该号码已被添加至黑名单，左女士并未看见。

她一个多月后，家人需要大额用钱才发现账户异常。两个案子放在一起看，套路几乎一样：都在深夜，都先让提醒失效，都分多笔转走，事主都说"我什么都没做"。

这说明这种手法已经能批量复制。北京的数字也能对上：今年以来，全市已发生利用远程控制及手机屏幕共享手段进行电信网络诈骗的警情1100余起。

一座城市几个月就有上千起，已经算不上冷门骗术。

左女士的事传开后，她有句话很多人有同感："柜台取钱刷脸，跨境转账随便转"。普通人去柜台取点钱，要刷脸、填单、被问用途；骗子半夜动几十万，却一路通畅。

这里面确实有个别扭的地方：风控对线下的老实人防得很严，对线上的"本人"却过于放心。骗子也知道这一点，拆成多笔、每笔金额较小是电诈转移资金的常用手段，这样可以避免触发风控机制。

我觉得银行至少可以从"组合动作"上下功夫：凌晨关掉动账提醒、紧接着赎回理财、再开新支付渠道去跨境结汇，单看每一步都合规，连在一起就很可疑。给这类组合加一次人脸核验，或者设一段冷静期，也许就能拦下一次诈骗。

不过我也不赞成把责任都推给银行。风控只能兜底，不能当贴身保镖。

骗子最开始进来的那道门，多半还是手机上的权限，而这道门的钥匙在我们自己手里。

周女士的手机怎么被控制的，警方还在查。北京警方讲过这类案子的一般原理：远程控制和屏幕共享软件本身是合法工具，骗子诱导事主安装，特别是，在获取无障碍权限、设备管理员权限、开发者选项相关权限后，诈骗分子就能实现对手机端或电脑端的完全掌控。

在我看来，"无障碍服务""屏幕共享"这些权限，等于把家里的备用钥匙交给别人。一旦给出去，换锁就很难了。

最常见的骗法是冒充客服、平台或招聘方。11月刚通报的上海浦东一案里，找兼职的朱女士被所谓"招聘客服"拉去上线上培训，对方以"手把手指导操作"为名义 哄骗她开启屏幕共享。

好在报警及时，警方多方联动拦截，被盗刷的97000余元成功保住。这件事说明，抢时间是能救回钱的。

公安部门提醒过，从诱导开启共享到窃取信息、转走钱财，诈骗分子作案往往仅需几分钟。所以手机一旦乱跳、黑屏、闪屏，别以为是老毛病：先关机，拔掉SIM卡，断开网络，再用别人的手机给银行打电话冻结账户，然后报警。

平时也有几条要守住：陌生人让你装的软件不装，要你开屏幕共享、给无障碍权限的一律拒绝，动账提醒再烦也别关，积蓄别全放在一张卡里。