打开网易新闻 查看精彩图片

银行卡盗刷

人在床上睡,钱在空中飞。
江西九江庐山市的左女士,银行卡就在枕边,身份证也没丢,密码更没告诉过任何人
一觉醒来,42万不翼而飞

银行发来的18条扣款短信,一条都没收到。不是银行忘了发,是骗子比银行更懂你的手机——所有提醒全被塞进黑名单,等你发现的时候,钱早飞到了澳洲和美国的PayPal账户里。

这年头,偷你钱的人比你还了解你的手机设置,属实是数字时代的黑色幽默。

54秒呼叫转移:一条看不见的导火索

2026年3月18日凌晨1点09分,左女士正在熟睡。她的手机屏幕悄悄亮了一下——一通来自新疆喀什的陌生来电,通话时长54秒

左女士毫不知情。但这54秒够了:骗子远程给她的手机设置了呼叫转移。从此以后,银行打来的核实电话、风险提示,全部转到骗子设定的号码上——相当于你家门铃的线被人剪了,小偷进屋你听不到一点动静。

呼叫转移本是方便商务人士的贴心功能,现在倒成了骗子的"消音器",好一个工具中性论。

呼叫转移挂断不到10分钟,凌晨1:17,左女士工行卡第一笔约3.1万元被转走,流向中国国际航空公司对公账户,以澳元结算——钱已经出国了。10分钟后,9000余元同样飞向国航境外商户。

当天凌晨4点,银行发来一条验证码短信,提示"为防诈骗验证码千万不要告诉他人"。讽刺的是,这条防诈骗短信的发送号码,已经被骗子提前拉进了黑名单

第二夜更疯狂:16笔跨境转账如入无人之境

3月19日凌晨0点到4点半,左女士的银行卡进入"自助餐模式"——16笔网银转账,收款方为中国银联跨行业务专户,单笔从8000多元到10.1万元不等,资金流向美国PayPal、eBay商户。两天合计转出超52万元

3月20日、21日,两笔资金以"退货"名义退回:10.1万元8400元。最终,左女士实际损失约42万元

取几千块要刷脸,几十万跨境转账反而畅通无阻——银行风控的逻辑,大概和猫一样,只在你不希望它活跃的时候才活跃。

银行和银联踢皮球,储户成了球

左女士发现后第一时间报警、联系银行。4月24日,庐山市公安局南康镇派出所出具受案回执。她向工行递交了《非本人交易认定及理赔申请书》,要求银行启动理赔,全额赔付。

银行的回应堪称经典甩锅三连:

工行庐山支行:"钱是从银联支付走的,不是银行的渠道。公安那边说手机被操控了,要等公安认定结果。"

银联:"没有银行的授权,我们根本动不了这笔钱。"

理赔申请:拒绝先行赔付。

左女士的质问扎心了:"平时储户拿个三五千块钱都要人脸认证,为什么如此大额的钱能在两天被频繁转出?"

银行和银联互相指路,就是没人指回自己。储户的钱存在银行,出了事两方都说"不关我事"——那请问,钱到底存在了哪里?空气中?

案件已移交庐山市公安局经侦大队,手机作为证物两次送检。5月27日,警方通知左女士中止立案审查期限至6月25日

⚖️ 法律怎么判:银行到底赔不赔?

先说刑事:嫌疑人在左女士不知情的情况下秘密转移资金,完全符合盗窃罪构成要件。42万属于"数额特别巨大"(30万元以上),量刑十年以上有期徒刑或无期徒刑

再说民事:这才是普通人最关心的——银行到底赔不赔?

核心依据是法释〔2021〕10号《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》。第七条写得很明确:

发生网络盗刷交易,借记卡持卡人请求发卡行支付被盗刷存款本息并赔偿损失的,人民法院依法予以支持

并非银行逢盗必赔——第三款规定,持卡人对密码、验证码未尽妥善保管义务的,需自担相应责任。关键在于过错怎么分

三个真实判决,三种结果:

案件

情形

银行责任

徐欣诉招行案(指导案例169号)

骗子补办SIM卡截获验证码,转走14.6万;银行无法证明持卡人有过错

全额赔偿

潘某诉银行案(四川南充)

潘某点钓鱼链接泄露信息,18.9万被盗;银行电子银行安全保障不足

20%赔偿(3.78万)

张某诉银行案(广州)

张某按骗子指令主动转账、刷脸验证;银行多次风险提示

0%赔偿

左女士这案子的关键在于:她没有泄露密码、没有点击钓鱼链接、没有主动操作转账。如果最终鉴定确认手机被远控盗刷,银行又拿不出她有过错的证据,按法释〔2021〕10号第四条的举证规则:银行主张是本人交易,必须承担举证责任,举证不能则承担不利后果

同时,左女士可以猛打三个点:大额跨境交易未触发强验证18笔异常交易风控零预警银行安全保障标准低于柜面业务

同类案件已在全国蔓延

这绝非孤例。北京警方2026年3月以来已接报18起同类盗刷案——骗子套路如出一辙:通过色情App或优惠信息诱导下载木马软件,哄骗用户开放"无障碍权限",拿到远程操控的万能钥匙,专挑凌晨动手。

通州警方还打掉一个以"免费游戏皮肤"为诱饵的远控盗刷团伙,128起案件,涉案200余万元,4人被刑拘。

️ 方律师说:5步把损失锁进笼子

1. 立即挂失:拨打银行官方客服冻结账户,打印近三个月交易明细

2. 固定"人卡合一"证据:去ATM机操作一次并保留凭条,证明卡在你手里

3. 马上报警:索要《受案回执》,这是后续索赔的核心证据

4. 书面追索:凭回执和流水向银行提交书面理赔申请,保留所有沟通录音

5. 投诉+诉讼:银行推诿可拨打12378(金融监管总局)投诉,最终可起诉银行

记住:ATM凭条+报警回执+黑名单截图=你的"铁三角证据"。缺一不可。

⚠️ 谨记三件事

关闭境外快捷支付和夜间转账权限——你没出过国,要这功能干嘛?

每周查一次手机黑名单和呼叫转移设置——5分钟的事,可能省42万

大额资金分卡存放——别把所有鸡蛋放在一个篮子里,尤其是会被人远程操控的篮子

来源: 红星新闻(2026.6.3)、新浪财经(2026.6.3)、最高人民法院法释〔2021〕10号、法治周末(2026.3.26)、光明网/群众新闻(2026.4.18)、中国警察网(2026.6.1)

#法释〔2021〕10号 #盗刷#