上海一男子凌晨熟睡时，被同居女友3个月内21次“刷脸”盗转27万

把手机放在枕边，以为万无一失吗。三个月里，男友在睡梦中被人刷脸转走27万，这事发生在上海。

4月24日22点，普陀长寿路派出所接到欧先生报警，他说卡里少了27万多。

他不是一次掉的，是分21笔，时间都卡在凌晨一到四点。

家里只有他和女友邵某同住，这个时间点像是有人盯着他的作息。

民警连夜查手机转账记录和使用痕迹，目标很快锁定。

当晚23点，邵某被找到，被带到派出所问话。

一开始她咬死不认，说跟自己没关系。

转账流水摆出来，聊天截图亮出来，她沉不住气了。

聊天里有一句，他睡了，又转一笔，这几乎就是现场。

她交代，从1月4日起，趁欧先生熟睡，拿起他的手机刷脸解锁。

刷开后直接在手机里转账，单笔从几千到几万不等。

三个多月，重复了21次，总数超过27万元。

这些钱用到了哪。她说买包做美容出去玩，还有日常消费。

没有赌债，没有人逼债，就是想花钱快一点。

电话和银行卡提示都没能拦下这波操作，直到那天要用钱才发现。

这不是影视桥段，是真实案件。人还在身边，钱已经在路上。

问题在于，睡觉时的脸，也能被当作钥匙吗。

有用户反映不少手机睡着也能刷脸，有报道提到部分转账场景未强制二次验证。

很多人以为方便就是安全，结果方便成了缺口。

有过业内指南提到大额交易要二次验证，据称不是硬性执行，开不开全看个人设置。

你知道怎么关掉睡眠刷脸吗，知道在哪儿加一道指纹吗。

更尴尬的是心理层面。一起住久了，边界感慢慢糊掉。

邵某不是陌生人，不用偷看密码，不用套近乎，躺着的人替她过了验证。

同居也算偷吗，不少人会这么问。

现实里，这类案子还是按盗窃罪办，警方已对她采取刑事拘留，案件还在推进。

法律是清楚的，账户是谁的，授权有没有，转走就要担责。

社交平台上最近防刷脸的视频火了，播放量有五亿次。

但大多教的是防陌生人，没人提醒枕边人也能刷脸。

真正关键的不是技术多先进，而是谁能碰到你的手机。

有媒体报道，支付宝和微信在五月初内测或上线了一个补救，手机静止超过三十分钟，再刷脸转账要补一个指纹。

这补了一步，但够不够，还是个问号。

你愿意牺牲一点方便，换一点安全吗。

说到底，信任不是密码，亲密也不是通行证。

账户绑定的支付工具，最好关掉睡眠刷脸，改成指纹加密码。

高额转账开提醒，设置单笔上限，夜间加个交易冷静时间。

手机别随便给别人，哪怕是最亲近的人，转账前动动手再确认一遍。

平台也有事要做，把默认更改成更稳妥的选项，把风险提示说清楚。

厂商能不能做到闭眼不解锁，能不能让高风险场景必须二次验证。

监管也跟着补位，指南不能只躺在纸上，落到系统和流程里。

这起案子还让人想到杭州前两年的类似事，同样是熟人下手，同样钻了便利的空子。

我们防的是外人，最容易忽略的是身边的手。

民警接警后没有拖，马上核对设备、卡号、登录地，转账时间一排下来，都是夜深人静的时候。

住在一起这一点，直接把侦查范围缩到屋里，为防删记录清手机，警察连夜把人带回审查。

这些细节，很现实，也很刺痛。

还有一个关键点，很多人把人脸当万能钥匙，用在解锁、支付、开门。

脸是公开信息，在朋友圈在摄像头，到处都是。

一旦你睡着，肌肉放松，手机还认，这就成了最大风险。

有人问，设置睁眼识别不就行了，问题是不同品牌差别大。

有的机型支持，有的默认关闭，有的需要另开，用户不清楚。

支付环节也一样，哪个场景要求指纹，哪个要求密码，很多人没仔细看过。

平台把选择权交给用户，用户又把设置交给默认，这才是隐患。

这起案子里，21次都能顺利转出，说明缺少一道硬门槛。

与其事后追责，不如事前让转不出去。

有律师提醒，亲密关系不是违法的豁免，未经授权取用他人财物就是盗。

也有人讨论，这算不算侵占，毕竟两人同居，开口就能要到手机。

但钱去了哪里最关键，去的是她个人消费，就不是共同财产那回事。

情感上这更难受，信任一旦破了，不只是钱的事。

你会把支付密码告诉另一半吗，你会把工资卡交出去吗。

把边界说清楚，反而能保住关系，免得走到刑事那一步。

舆论之所以关心，不止因为金额大，更因为方法太容易复制。

今天是她刷男友，明天会不会变成室友、同事、旅伴。

这不是教大家互相猜忌，是提醒技术和制度要匹配人性。

人性会犯懒，会贪图方便，也会在界限模糊时心生侥幸。

系统就要用硬规则来挡住软弱，别把选择题丢给没耐心的用户。

回到案子本身，接警到人到案不到一小时，节奏很快。

对当事人来说，难受的不是数字，是那点信任倒下的声音。