睡一觉42万没了！呼叫转移54秒，你的银行卡正在给骗子打工

银行卡盗刷

人在床上睡，钱在空中飞。
江西九江庐山市的左女士，银行卡就在枕边，身份证也没丢，密码更没告诉过任何人
一觉醒来，42万不翼而飞。

银行发来的18条扣款短信，一条都没收到。不是银行忘了发，是骗子比银行更懂你的手机——所有提醒全被塞进黑名单，等你发现的时候，钱早飞到了澳洲和美国的PayPal账户里。

这年头，偷你钱的人比你还了解你的手机设置，属实是数字时代的黑色幽默。

54秒呼叫转移：一条看不见的导火索

2026年3月18日凌晨1点09分，左女士正在熟睡。她的手机屏幕悄悄亮了一下——一通来自新疆喀什的陌生来电，通话时长54秒。

左女士毫不知情。但这54秒够了：骗子远程给她的手机设置了呼叫转移。从此以后，银行打来的核实电话、风险提示，全部转到骗子设定的号码上——相当于你家门铃的线被人剪了，小偷进屋你听不到一点动静。

呼叫转移本是方便商务人士的贴心功能，现在倒成了骗子的"消音器"，好一个工具中性论。

呼叫转移挂断不到10分钟，凌晨1:17，左女士工行卡第一笔约3.1万元被转走，流向中国国际航空公司对公账户，以澳元结算——钱已经出国了。10分钟后，9000余元同样飞向国航境外商户。

当天凌晨4点，银行发来一条验证码短信，提示"为防诈骗验证码千万不要告诉他人"。讽刺的是，这条防诈骗短信的发送号码，已经被骗子提前拉进了黑名单。

第二夜更疯狂：16笔跨境转账如入无人之境

3月19日凌晨0点到4点半，左女士的银行卡进入"自助餐模式"——16笔网银转账，收款方为中国银联跨行业务专户，单笔从8000多元到10.1万元不等，资金流向美国PayPal、eBay商户。两天合计转出超52万元。

3月20日、21日，两笔资金以"退货"名义退回：10.1万元和8400元。最终，左女士实际损失约42万元。

取几千块要刷脸，几十万跨境转账反而畅通无阻——银行风控的逻辑，大概和猫一样，只在你不希望它活跃的时候才活跃。

银行和银联踢皮球，储户成了球

左女士发现后第一时间报警、联系银行。4月24日，庐山市公安局南康镇派出所出具受案回执。她向工行递交了《非本人交易认定及理赔申请书》，要求银行启动理赔，全额赔付。

银行的回应堪称经典甩锅三连：

• 工行庐山支行："钱是从银联支付走的，不是银行的渠道。公安那边说手机被操控了，要等公安认定结果。"

• 银联："没有银行的授权，我们根本动不了这笔钱。"

• 理赔申请：拒绝先行赔付。

左女士的质问扎心了："平时储户拿个三五千块钱都要人脸认证，为什么如此大额的钱能在两天被频繁转出？"

银行和银联互相指路，就是没人指回自己。储户的钱存在银行，出了事两方都说"不关我事"——那请问，钱到底存在了哪里？空气中？

案件已移交庐山市公安局经侦大队，手机作为证物两次送检。5月27日，警方通知左女士中止立案审查期限至6月25日。

⚖️ 法律怎么判：银行到底赔不赔？

先说刑事：嫌疑人在左女士不知情的情况下秘密转移资金，完全符合盗窃罪构成要件。42万属于"数额特别巨大"（30万元以上），量刑十年以上有期徒刑或无期徒刑。

再说民事：这才是普通人最关心的——银行到底赔不赔？

核心依据是法释〔2021〕10号《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》。第七条写得很明确：

发生网络盗刷交易，借记卡持卡人请求发卡行支付被盗刷存款本息并赔偿损失的，人民法院依法予以支持。

并非银行逢盗必赔——第三款规定，持卡人对密码、验证码未尽妥善保管义务的，需自担相应责任。关键在于过错怎么分。

三个真实判决，三种结果：

案件

情形

银行责任

徐欣诉招行案（指导案例169号）

骗子补办SIM卡截获验证码，转走14.6万；银行无法证明持卡人有过错

全额赔偿

潘某诉银行案（四川南充）

潘某点钓鱼链接泄露信息，18.9万被盗；银行电子银行安全保障不足

20%赔偿（3.78万）

张某诉银行案（广州）

张某按骗子指令主动转账、刷脸验证；银行多次风险提示

0%赔偿

左女士这案子的关键在于：她没有泄露密码、没有点击钓鱼链接、没有主动操作转账。如果最终鉴定确认手机被远控盗刷，银行又拿不出她有过错的证据，按法释〔2021〕10号第四条的举证规则：银行主张是本人交易，必须承担举证责任，举证不能则承担不利后果。

同时，左女士可以猛打三个点：大额跨境交易未触发强验证、18笔异常交易风控零预警、银行安全保障标准低于柜面业务。

同类案件已在全国蔓延

这绝非孤例。北京警方2026年3月以来已接报18起同类盗刷案——骗子套路如出一辙：通过色情App或优惠信息诱导下载木马软件，哄骗用户开放"无障碍权限"，拿到远程操控的万能钥匙，专挑凌晨动手。

通州警方还打掉一个以"免费游戏皮肤"为诱饵的远控盗刷团伙，128起案件，涉案200余万元，4人被刑拘。

️ 方律师说：5步把损失锁进笼子

1. 立即挂失：拨打银行官方客服冻结账户，打印近三个月交易明细

2. 固定"人卡合一"证据：去ATM机操作一次并保留凭条，证明卡在你手里

3. 马上报警：索要《受案回执》，这是后续索赔的核心证据

4. 书面追索：凭回执和流水向银行提交书面理赔申请，保留所有沟通录音

5. 投诉+诉讼：银行推诿可拨打12378（金融监管总局）投诉，最终可起诉银行

记住：ATM凭条+报警回执+黑名单截图=你的"铁三角证据"。缺一不可。

⚠️ 谨记三件事

• 关闭境外快捷支付和夜间转账权限——你没出过国，要这功能干嘛？

• 每周查一次手机黑名单和呼叫转移设置——5分钟的事，可能省42万

• 大额资金分卡存放——别把所有鸡蛋放在一个篮子里，尤其是会被人远程操控的篮子

来源： 红星新闻（2026.6.3）、新浪财经（2026.6.3）、最高人民法院法释〔2021〕10号、法治周末（2026.3.26）、光明网/群众新闻（2026.4.18）、中国警察网（2026.6.1）

#法释〔2021〕10号 #盗刷#