工行卡被转走8万、每月3元短信一条没发：对完流水、司法解释三条和各行提醒账，节前把这三层补齐

这两天微博上两个挨在一起的热搜——#银行卡在身上约8万被分批转走#、#救命钱被转银行1条提醒短信都没发#——说的都是同一张工行卡。湖北郧西的周先生，在西安工地干活，卡一直在自己身上，今年1月24日至25日，卡里给患癌妻子备的近8.2万元被二十多笔交易陆续转走，余额只剩3904.33元。 他是2月12日去取钱买药时才发现的。 到今天（9月26日）案件还在办，没有判决。微博知乎

事发后该不该现在写这篇？值得。因为不管这单最后怎么判，流水里暴露出来的问题——提醒为什么没响、钱走的是什么通道、发现被盗后手里有什么证据——每个持有工行卡的人节前都该自查一遍。下面按"交易拆解→提醒这本账→赔付规则→48小时自查"四段来。

先把流水拆开：钱不是从一个门走的

从周先生提供的流水和媒体披露看，这二十多笔交易至少走了四类通道：

• 1月24日上午：7分钟内17笔"数字人民币兑出"，合计9093.9元，另有3笔数字人民币消费（每笔500元）；

• 1月25日凌晨：一笔47232.23元的境外无卡支付，收款方是境外账户"Moncler"；

• 一笔约1万元的跨行汇款——工行方面称这笔转进了周先生本人同名的建行账户；

• 多笔银联消费，单笔从几十到数万元不等。

周先生的说法是：从未开通数字人民币功能，事发当天手机没有任何操作，境外收款方不认识，而且每月3元的短信信使一直在交，这二十多笔一条提醒都没收到。警方以诈骗案受理后给他出具了无过错证明。知乎

工行的回应（西安东大街支行7月20日的处理意见书及后续答复）是：多笔交易通过了手机号验证码核验、其工行数字人民币钱包注册手机号为本人号码、公安证明仅用于刑事立案不能直接作为民事赔偿依据，责任划分应由司法机关裁决，“按判决履行赔偿”。而另一篇跟进报道则称，盗刷当天有人用他的实名注册过一个手机号并非他本人的陌生数币钱包。 两种说法对不上，最终以司法认定为准。知乎

但这张流水至少说明一件事：这不是传统"复制卡片异地取现"的伪卡盗刷，资金主要走的是数字人民币钱包和线上无卡通道。这直接决定了后面的提醒和举证逻辑。

3块钱的短信到底买了什么：这笔账大多数人算错了

第一，短信不是全通道兜底。媒体报道的推测方向是木马/远程操控：犯罪分子伪装成快递、发票查询或中奖链接诱导下载木马后，可以实现静默拦截、隐藏或转发短信，用户对转账消费毫不知情，还能被远程完成注册和验证——7分钟17笔兑出，符合脚本化快速拆分变现的特征。 今年6月通报过一个几乎一样的案子：一位先生凌晨被盗走20多万元，资金主要是通过银行卡向手机里的数字人民币App以兑出的方式被转出，转出时间集中在凌晨3到4点。知乎知乎专栏

第二，就算短信通道活着，数字人民币钱包侧的动账是否会触发借记卡短信提醒，目前双方说法里都没交代清楚，也没有公开可查的官方解释。能确认的是：付了3元/月，不等于每个门都有人看。

第三，整个行业的免费短信正在退场。浦发银行9月刚发公告：10月28日起，信用卡单笔1000元以下的境内线上交易将不再发送交易短信提醒，想要笔笔提醒，去App或微信服务号。 注意这个时间点，正好卡在国庆用卡高峰前。银行降本转向线上渠道是大势，但线上推送有自己的断点：权限没开、后台被系统清理、父母手机里根本没装银行App。知乎

第四，工行用户在各行里确实要多算一步。对完知乎问答和多篇小红书求助帖，工行是被用户点名"微信动账提醒要先开通付费信使才能激活"最集中的国有大行。 而招行、中行、建行、农行、交行等多家被描述为关注公众号即可免费提醒，无需捆绑任何付费服务。 工行App内有一条完全免费的路径——开启"动账通知"，收藏几百的教程帖讲的都是它。 但App推送本质还是推送，绕不开第三条说的断点。知乎知乎小红书

所以"3元/月、一年36元"的真实含义是：它买不到"不被盗"，买的是一个更早的发现窗口。发现早晚在民事诉讼里是要折算成钱的——司法解释写得清楚，持卡人未及时挂失止损的，扩大损失自担。 下面这张就是一个正面样本：95588的消费提醒按时到达，限额锁同步触发交易失败，两笔境外盗刷卡被拦在门外。知乎

该交的36元别省，但只交36元也远远不够，最后一段要补的是"哪些门干脆别开"。

赔不赔、赔多少：周先生的案子给了普通人三条可用的规则

《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》（2021年5月施行）是这类案子的现行标尺。

第七条定的是赔付基本盘：发生伪卡盗刷或网络盗刷，借记卡持卡人请求发卡行赔付被盗本息，法院依法支持；但持卡人对密码、验证码等未尽保管义务有过错的，相应分担；未及时挂失止付的，扩大损失自担。知乎

第四条定的是谁来举证：银行主张"这是你本人或你授权的交易"，举证责任在银行，交易单据、验证信息都得银行拿出来。 最高法公布的判例里，徐欣被冒补SIM卡、拦截验证码，遭三次网络盗刷14.62万元，银行拿不出她有过错的证据，法院判银行承担全部赔偿责任。知乎知乎

第八条给"没开过的功能"留了专门抗辩：银行开通网络支付功能时未尽告知义务的，持卡人可以对盗刷后果不担责。 周先生"从未主动开通数字人民币"的说法如果查实，正是他手里最硬的一张牌。知乎

这么一看就清楚了：银行说"公安证明≠民事依据"，程序上挑不出毛病；但"告赢才赔"也不是银行稳赢——风控为何放行7分钟17笔、凌晨一笔4.7万的境外支付为何无阻断、收了信使费为何零通知，银行同样要在法庭上自证尽责。结果未出，我们不下结论；这三条规则的确定价值是：它们就是每个储户今天的取证和自保说明书。

节前48小时，把全家卡的三层设防过一遍

第一层：查提醒，要"查"不是"以为有"。
打开工行App搜"动账通知"，确认每张卡的状态；免费路线是"消息中心→动账通知→余额变动定制"，把接收提醒、账户余额等开关逐个核对；用95588或App查"工银信使"的签约情况——在扣哪张卡、是笔笔提醒还是达金额才提醒、预留手机号是不是现号。在扣费的至少留一张卡的短信，专盯大额。

第二层：收通道，不用的一律关掉。
工行App的"账户安全锁"里，境外锁、地区锁、夜间锁、境外无卡支付锁、限额锁是一排独立开关——不出境、不用境外线上支付的卡，把"境外无卡支付锁"上上，这一条对周先生流水里那笔凌晨4.7万式的交易就是直球防御。再登录数字人民币App核对名下钱包，不是自己开的立即注销，不用的直接销户：

微信、支付宝的小额免密可以留，但把额度压到够用。

第三层：家人卡与出行钱袋子。
父母的卡，子女到场代查一遍——短信信使3元/月是少数真值得替父母花的钱，因为老人大概率不登App；卡随身带、卡里留大额积蓄的人（周先生的情形），把"常用支出卡"和"积蓄卡"分开，支付App只绑小额卡。

最后补一张应急卡：发现不明交易，别先删短信。按顺序做——①立刻在就近实体店的POS用真卡刷一笔小额、留好小票（建立"卡、人同一地"的证据）；②电话挂失或App临时冻结；③报警，拿立案回执；④导出交易明细，同时保留银行"有没有发过提醒"的短信记录。第④项常被忽略，但在第四条、第七条的框架下，通知发送记录是银行自己交出来的义务凭证，也是你最顺手的佐证。

周先生这笔救命钱最终能否拿回，要看诉讼；工行会不会跟进浦发调整提醒策略、"微信通知绑付费信使"会不会松口，也值得继续盯——这两条线索后续有实质进展再更。但对普通人，这件事翻译过来就一句话：36块一年买不到保险，可"提醒＋通道＋证据"这套组合，节前48小时就能给全家配齐。出不出事有运气成分，出了事是不是新闻里那个无助的人，靠的就是这三层。