把手机放在枕边，以为万无一失吗。三个月里，男友在睡梦中被人刷脸转走27万，这事发生在上海。
4月24日22点，普陀长寿路派出所接到欧先生报警，他说卡里少了27万多。
他不是一次掉的，是分21笔，时间都卡在凌晨一到四点。
家里只有他和女友邵某同住，这个时间点像是有人盯着他的作息。
民警连夜查手机转账记录和使用痕迹，目标很快锁定。
当晚23点，邵某被找到，被带到派出所问话。
一开始她咬死不认，说跟自己没关系。
转账流水摆出来，聊天截图亮出来，她沉不住气了。
聊天里有一句，他睡了，又转一笔，这几乎就是现场。
她交代，从1月4日起，趁欧先生熟睡，拿起他的手机刷脸解锁。
刷开后直接在手机里转账，单笔从几千到几万不等。
三个多月，重复了21次，总数超过27万元。
这些钱用到了哪。她说买包做美容出去玩，还有日常消费。
没有赌债，没有人逼债，就是想花钱快一点。
电话和银行卡提示都没能拦下这波操作，直到那天要用钱才发现。
这不是影视桥段，是真实案件。人还在身边，钱已经在路上。
问题在于，睡觉时的脸，也能被当作钥匙吗。
有用户反映不少手机睡着也能刷脸，有报道提到部分转账场景未强制二次验证。
很多人以为方便就是安全，结果方便成了缺口。
有过业内指南提到大额交易要二次验证，据称不是硬性执行，开不开全看个人设置。
你知道怎么关掉睡眠刷脸吗，知道在哪儿加一道指纹吗。
更尴尬的是心理层面。一起住久了，边界感慢慢糊掉。
邵某不是陌生人，不用偷看密码，不用套近乎，躺着的人替她过了验证。
同居也算偷吗，不少人会这么问。
现实里，这类案子还是按盗窃罪办，警方已对她采取刑事拘留，案件还在推进。
法律是清楚的，账户是谁的，授权有没有，转走就要担责。
社交平台上最近防刷脸的视频火了，播放量有五亿次。
但大多教的是防陌生人，没人提醒枕边人也能刷脸。
真正关键的不是技术多先进，而是谁能碰到你的手机。
有媒体报道，支付宝和微信在五月初内测或上线了一个补救，手机静止超过三十分钟，再刷脸转账要补一个指纹。
这补了一步，但够不够，还是个问号。
你愿意牺牲一点方便，换一点安全吗。
说到底，信任不是密码，亲密也不是通行证。
账户绑定的支付工具，最好关掉睡眠刷脸，改成指纹加密码。
高额转账开提醒，设置单笔上限，夜间加个交易冷静时间。
手机别随便给别人，哪怕是最亲近的人，转账前动动手再确认一遍。
平台也有事要做，把默认更改成更稳妥的选项，把风险提示说清楚。
厂商能不能做到闭眼不解锁，能不能让高风险场景必须二次验证。
监管也跟着补位，指南不能只躺在纸上，落到系统和流程里。
这起案子还让人想到杭州前两年的类似事，同样是熟人下手，同样钻了便利的空子。
我们防的是外人，最容易忽略的是身边的手。
民警接警后没有拖，马上核对设备、卡号、登录地，转账时间一排下来，都是夜深人静的时候。
住在一起这一点，直接把侦查范围缩到屋里，为防删记录清手机，警察连夜把人带回审查。
这些细节，很现实，也很刺痛。
还有一个关键点，很多人把人脸当万能钥匙，用在解锁、支付、开门。
脸是公开信息，在朋友圈在摄像头，到处都是。
一旦你睡着，肌肉放松，手机还认，这就成了最大风险。
有人问，设置睁眼识别不就行了，问题是不同品牌差别大。
有的机型支持，有的默认关闭，有的需要另开，用户不清楚。
支付环节也一样，哪个场景要求指纹，哪个要求密码，很多人没仔细看过。
平台把选择权交给用户，用户又把设置交给默认，这才是隐患。
这起案子里，21次都能顺利转出，说明缺少一道硬门槛。
与其事后追责，不如事前让转不出去。
有律师提醒，亲密关系不是违法的豁免，未经授权取用他人财物就是盗。
也有人讨论，这算不算侵占，毕竟两人同居，开口就能要到手机。
但钱去了哪里最关键，去的是她个人消费，就不是共同财产那回事。
情感上这更难受，信任一旦破了，不只是钱的事。
你会把支付密码告诉另一半吗，你会把工资卡交出去吗。
把边界说清楚，反而能保住关系，免得走到刑事那一步。
舆论之所以关心，不止因为金额大，更因为方法太容易复制。
今天是她刷男友，明天会不会变成室友、同事、旅伴。
这不是教大家互相猜忌，是提醒技术和制度要匹配人性。
人性会犯懒，会贪图方便，也会在界限模糊时心生侥幸。
系统就要用硬规则来挡住软弱，别把选择题丢给没耐心的用户。
回到案子本身，接警到人到案不到一小时，节奏很快。
对当事人来说，难受的不是数字，是那点信任倒下的声音。
热门跟贴