近日，江西九江左女士在熟睡期間銀行卡內約42萬元存款不翼而飛的案件，引發了社會的廣泛關注與強烈憤慨。

今年四月份，江西九江廬山市的左女士去查銀行卡時，驚恐地發現自己卡內的大半積蓄已經不翼而飛。隨后她翻找手機短信，才發現銀行發送的扣款提醒全被莫名拉入了黑名單，這才察覺賬戶異常并立即報警。

經事后查明，盜刷集中發生在2026年3月18日和19日的凌晨時段。當時左女士及家人均處于熟睡狀態，全程未觸碰過手機或輸入任何支付密碼。

不法分子的作案步驟如下：

1. 惡意開啟呼叫轉移：3月18日凌晨1時09分，一個歸屬地為新疆喀什的陌生號碼撥通了左女士的手機，通話時長54秒。在這通電話期間，受害者的手機被暗中設置了呼叫轉移。

2. 攔截預警信息：呼叫轉移生效后，騙子成功接管了通訊權限。此后銀行發來的所有驗證碼和消費提醒短信，都被自動轉發或拉入黑名單，導致受害者完全收不到任何風控預警。

3. 瘋狂跨境轉賬：在受害者毫無察覺的情況下，短短兩天凌晨，該銀行卡共發生了18筆異常交易。資金主要通過銀聯無卡支付通道，以澳元、美元等幣種流向了境外的航空公司（如Air China Limited）、PayPal（貝寶）以及eBay（易貝）等平臺。

在這兩天的凌晨，左女士的銀行卡累計被轉出資金高達52萬余元。直到3月20日和21日，才有兩筆共計約10萬元的款項以“退貨”名義原路退回。抵扣之后，左女士實際損失約42萬元。

4月24日，左女士向當地派出所報案，警方出具了受案回執，并將涉案手機作為證物送檢鑒定。同時，左女士向開戶行提交了《非本人交易認定及理賠申請書》，要求全額賠付，但遭到了拒絕。

工商銀行方面表示，從公安初步了解到的情況是受害人手機被遠程操控，且資金是通過銀聯渠道轉走的，具體責任需等待警方的最終調查結果。目前，公安機關正在對手機進行技術鑒定，案件仍在進一步偵辦中。

這起令人毛骨悚然的盜刷事件，不僅讓受害者陷入了巨大的經濟損失與維權困境，更如同一把鋒利的手術刀，精準地剖開了當前電信運營商在基礎通信服務中存在的巨大安全漏洞。當“呼叫轉移”這一常規功能淪為黑客竊取資金的致命后門時，我們不得不重新審視：在數字化支付高度普及的今天，我們的通信底層防線為何如此脆弱？

回顧整起事件的作案手法，其核心突破口正是電信運營商的“呼叫轉移”功能。據當事人反映，在資金被盜的凌晨，她的手機曾出現一次長達54秒的異常通話，隨后便自動開啟了呼叫轉移。

正是這個看似不起眼的設置變更，成為了不法分子接管她手機的“萬能鑰匙”。一旦呼叫轉移被惡意激活，受害者的手機便會瞬間淪為一座信息孤島：銀行發送的驗證碼、扣款提醒等關鍵短信被直接攔截并轉發至騙子的設備；同時，由于電話也被轉移，受害者無法接聽銀行的核實電話，甚至連報警求助都變得困難重重。

騙子利用這一時間差與信息盲區，通過跨境無卡支付等渠道，在短短幾個小時內將巨額資金洗劫一空。

這絕非孤例，而是暴露了電信運營商在功能設計與風控機制上的嚴重缺陷。

首先，呼叫轉移功能的開通門檻過低，缺乏必要的安全驗證。在許多情況下，僅憑一通短暫的陌生來電或一條偽裝的指令代碼，就能悄無聲息地更改用戶的通信路由，而無需進行人臉識別、密碼輸入或二次短信確認。

這種“一鍵生效”的設計，完全忽視了該功能在現代金融安全中的高危屬性。

其次，運營商對異常行為的監測與預警機制嚴重滯后。面對深夜凌晨突發的呼叫轉移設置，以及隨之而來的大量境外驗證碼接收請求，運營商的系統未能觸發任何熔斷保護或風險攔截，任由用戶的通信權限被肆意剝奪。

更深層次的問題在于，隨著移動支付與銀行賬戶的深度綁定，傳統的通信網絡早已不再是單純的語音和短信通道，而是演變成了個人財產安全的“第一道數字鎖”。

然而，部分電信運營商的服務理念依然停留在過去，未能及時根據新型網絡詐騙的演變升級安全防護體系。當金融機構在轉賬環節不斷增設人臉識別、U盾驗證等多重關卡時，作為上游通道的電信網絡卻留下了一個不設防的巨大豁口。

這種“木桶效應”導致再嚴密的銀行風控，也會因為一條被轉移的短信而形同虛設。

左女士的42萬元血汗錢，不應僅僅成為茶余飯后的談資，更應成為推動行業整改的沉重代價。面對日益猖獗的非接觸式犯罪，電信運營商必須承擔起不可推卸的社會責任。

一方面，應立即對呼叫轉移等敏感功能進行全面升級，強制引入多重身份驗證機制，徹底封堵無需授權即可篡改設置的漏洞；

另一方面，需建立基于大數據的實時反詐預警模型，對夜間異常呼轉、高頻接收驗證碼等行為進行智能識別與主動干預。

只有當通信基礎設施的安全性真正與金融支付的安全標準對齊，我們才能避免下一個“左女士”在沉睡中被掏空積蓄，才能為公眾的數字生活筑牢堅不可摧的安全底座。

▼今日推薦關注