浙江瑞安的张先生2025年底刑满释放，补办手机卡登录支付宝，余额显示6.43元。七年前进去时，他的余利宝里有47万本金加9000多元收益，微信零钱1.9万余元，银行卡里还有几万，合计五十多万。七年刑期，他以为代价是失去自由。出来才发现，自由之外还有一层：他在里面数着日子，外面有人在替他数钱。
钱的路径很清楚：手机被扣着，账户却被打开了
张先生2018年12月被抓，四天后被山西太谷警方刑拘，手机随即被扣押。最早一笔异动发生在2019年2月11日，他被刑拘才一个多月，微信零钱分两笔转出，一笔5000元，一笔14334元，收款方昵称“笑熬浆糊”。这个微信账号绑定的手机号，属于山西太谷警方一名郭姓警官。
更大的窟窿在支付宝。2019年9月20日，他支付宝绑定的手机号被换成一个云南临沧的号码，现已空号。从那天到10月8日，余利宝里47.9万余元被分批提现到他的交通银行卡，随后流向多名陌生个人支付宝账户、信贷还款和平台消费。其中2019年10月2日到5日，短短四天，一张卡向“万证通”特约商户消费了26万元，最大一笔8万元。
这里有一个关键的时间差需要说清楚。这些操作发生时，张先生的人身自由和手机控制权都在办案机关手里。 2022年他委托表姐补办手机卡想登录支付宝，系统提示需要人脸验证，他想着“家里人都登不上，别人应该也难”，便放下了。直到出狱后调取完整流水，他才第一次看清钱的去向。
法院只划了6万多，剩下的47万跟司法扣划对不上
有一种很自然的猜测：他犯了诈骗罪，判了罚金和追缴违法所得，钱是不是被法院执行了？
太谷法院执行局的答复把这个猜测排除了。张先生涉案罚金25万元、追缴违法所得6万元，合计31万元。执行局查下来，这几年依法冻结划扣的只有6万多元，尚欠24万多没有执行到位。那笔被掏空的近48万元，跟法院的司法扣划基本对不上号。换句话说，钱不是国家依法拿走的，是有人用他的手，从他自己账户里转走的。
漏洞不在技术，在“管住了手机，没管住手机里的账户”
今天一部手机绑着支付宝、微信、银行卡，登录全靠验证码。有媒体做过实测：只要手机还停在支付宝登录状态，换绑一个新手机号，只需要接收一条验证码。
张先生的手机从被抓那一刻起就被扣押。刑事诉讼法写得很清楚：扣押的财物及其孳息，应当妥善保管，任何单位和个人不得挪用或者自行处理。问题在于，这套规矩基本是按“保管实物”设计的——登记、封存、入库，管得住手机这个硬件，却未必管得住手机里那个随时可能被一个验证码打开的账户。
扣押手机，扣押的是硬件和里面的数据载体，不是手机里支付宝账户中的资金。扣押这个动作给办案机关带来的义务，是防止手机里的账户信息被滥用，而不是给任何人打开一条通往账户资金的通道。但当“防止滥用”停留在纸面上，没有落到“账户怎么断电、怎么冻结、操作怎么留痕、双人见证在哪里”这些具体环节时，一部被扣押的手机，就成了一个没有人看守的提款机。
郭警官对红星新闻记者的回应是：个人须经组织允许才能回应，具体情况需到单位了解。他此前曾向他人承认1.9万元是其转走并表示愿意赔偿，但对余利宝40多万元的去向称不知情。目前瑞安警方已以盗窃罪立案侦查，资金的完整去向仍在查清之中。
今天是他，明天可能是任何一个失去“手机控制权”的人
张先生犯过罪，判了七年，该罚的罚，该追的追。但刑罚惩罚的是犯罪行为，不是把一个人的合法财产权一并注销。法院没有判没收全部财产，判决之外的存款，在法律上仍然归他所有，受法律保护。
这件事真正让人后背发凉的地方，不在一个诈骗犯的遭遇本身。在于它暴露了一个结构性的真空：当一个人因为任何原因失去对手机的实际控制——被羁押、被留置、住院昏迷、手机丢失——他存放在支付宝、微信、理财账户里的数字资产，到底有没有一道独立于“谁拿着那部手机”的安全防线？
现金被扣押，有清单、有封存、有签字。银行卡被冻结，有法院文书、有银行记录。但一个停留在登录状态的支付宝账户，一条验证码就能换绑，换绑之后就能提现，提现之后就能转进任何人的口袋。这套操作链条在技术上不复杂，在监管上却长期没有被当作“扣押财物”的一部分来对待。
张先生的案子已经立案，钱能不能追回来、追回多少，要等侦查结果。但比追回一笔钱更重要的，是把那个“管得住手机、管不住账户”的口子堵上。坐牢的人失去的是自由，不是他账户里每一分合法存款的安全。 如果连这一点都需要靠“里面的人运气好、外面的人良心发现”来保障，那今天被掏空的是他的6.43元，明天被掏空的就可能是任何一个普通人手机里那串数字。
热门跟贴