9月21日晚，“储户约8万存款疑遭盗刷"的话题在微博挂上了2000多赞、400多条评论，知乎相关转述文章一篇底下就有124条评论。陕西的周先生，卡揣在自己兜里，2026年1月24日起的两天内，8.2万余元只剩3904.33元；2月报警、4月金融纠纷调解没谈拢、7月工行出具处理意见书、9月公开刷屏——到今天国庆第一天，责任划分还卡在"建议司法裁决"四个字上。周先生的开户行是工商银行西安市互助路支行，工行陕西分行相关负责人对记者说，公安机关虽出具了无过错证明，“但仅用于刑事立案，不能直接作为划分民事赔偿责任的依据，具体责任划分需由司法机构裁决”。对工行卡用户来说，这个案子拖到现在，反而更值得拆开：它不是一条"防诈骗提醒”，而是一份关于你那张工行卡的三本账。微博红星新闻
第一本账：78293.75元，是分几条渠道走掉的
把周先生公开的流水和工行的意见书并排摆开，“盗刷"其实不是一个动作，是几条完全不同的通道在同一天挤进同一张卡（尾号9492）：8:26一笔1万元"跨行汇款”，工行称收款方是他本人名下的建行账户、“不存在盗刷”，而警方证明写明本人"未进行任何转账、支付、授权"。8:39到8:46的七分钟里，17笔"数字人民币兑出"从99.9元到1999元不等、合计9093.9元，工行称分别流向中国银行、农业银行、兴业银行的数字人民币钱包，要他持身份证去相应钱包开户行查。另有3笔"数字人民币消费（生活）“每笔500元，加2笔走工行自己钱包的1499元；6笔银联消费合计10468.62元；第二天凌晨0:37，一笔47232.23元的境外"无卡支付"显示交易对手为Moncler。银联给工行的答复是：这7笔合计57700.85元"均为通过客户手机号验证支付，不属于银联或商户的赔付范围”——也就是说，卡里一半以上的钱，走的都是"手机号验证"这条线。红星新闻微博
还有两个更扎眼的细节。周先生每月3元短信费一直扣着，20多笔异动却一条提醒都没收到；他给记者出示的数字人民币钱包截图上，钱包开通日期是2026.01.24——被盗刷当天，而他说自己"从未开通过数字人民币"，钱包注册用的却是本人手机号。本人没开、系统显示开了，验证显示全部通过——这正是全案至今没解的结：短信验证环节到底出了什么问题，没有任何一方给出结论。在查清之前，"银行全责"或"储户自己泄露了验证码"这两种判断都跑太快了。红星新闻
第二本账：今天花10分钟，就能给卡上三道免费的锁
第一道锁：工行App里的"账户安全锁"。 有银行从业者发帖提醒"用工行卡的可以在手机银行安全中心，点击这个账户锁关闭境外和免密支付功能"。更细的教程帖写明了入口：“工行app-我的，滑到底就能看见右下角的账户安全锁”，出国前在境外锁里把要去的国家加进豁免名单，回国再把锁全部合上。隔壁中行案例是更硬的证据：9月25日深夜到26日凌晨，一批中行万事达信用卡遭境外批量盗刷，渠道显示Apple Pay、交易集中在巴西，有人去印度旅游一早醒来发现被刷走折合2万多元；而开了"境外无卡交易锁"的用户一笔没丢——问题是这把锁并不默认开启。“卡没离身"和"卡的支付信息没泄露”，在卡号+有效期+CVV就能走的境外无卡交易规则下，是两回事。小红书小红书知乎
第二道锁：查一次名下数字钱包。 周先生这条通道暴露的，是"用本人手机号/实名被开出钱包"的风险：打开数字人民币App，把每个运营机构的钱包挨个切换看一遍，重点核对开通日期，教程里就是"滑动切换到需要查询的钱包账户、点击头像区域"逐页翻。发现没开过的钱包，立刻联系对应运营机构核实冻结——小红书上那篇1500多赞、600多条评论的"数币被骗子利用"经验帖里，就有身份证被冒开后绑定他人银行卡的案例。微博评论区里"现在数币的电诈好多"这条92赞的高热评论，说明这已经不是个例焦虑。小红书
第三道锁：动账通知开双份。 工行微信动账提醒和短信是两套链路，两个都开，别把身家押在单通道上；假期期间收到"补卡成功""验证码"类运营商短信，先当警报处理，打官方客服回拨验证。
第三本账：真出事，第一小时里做三件"能当证据"的事
司法层面并不是没有先例：裁判文书网通报过的工行卡深夜异地盗刷案，6.67万元被判银行全额赔偿损失。流传更广的重庆案例里，女子深夜发现卡被刷爆后冲进超市刷真卡买了一袋盐，正是这张小票让她起诉银行胜诉、银行被判赔偿全部本息和诉讼费。《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》对借记卡盗刷的归责是"无过错"取向的：发生伪卡盗刷或者网络盗刷交易，持卡人请求发卡行支付被盗刷存款本息并赔偿损失的，人民法院依法予以支持。但同一部解释也写了两个反向条款：持卡人没保管好卡、密码、验证码等验证信息的，按过错自担相应责任；发现后没及时挂失防止损失扩大的，扩大部分自己扛。微博知乎知乎
所以真出事，第一小时做这三件事，每件都是在补"证明非本人操作"的证据链：先就近用真卡在ATM或超市做一笔可留痕的操作、票据收好，再报警做笔录、向银行书面要求调取交易凭证。同时立刻锁卡改密——2024年就有工行用户在境外收到无卡支付提示后，因银行侧沟通拖延又被刷走第二笔5000元。最后记住周先生的边界教训：口头沟通只会得到"不属于赔付范围"，那纸公安证明够立案、不够划民事赔偿，想要执行依据，只有法院生效文书这一条路。知乎微博
三本账对完，国庆出行的决定其实很简单
假期不出境、境外卡本来就不用：安全锁全开、无卡支付和免密全关，零成本；要出境刷：只开你确定要用的那一条通道，落地开、回国锁，别嫌来回开关麻烦——中行案子里"一笔没丢"的全是开过锁的人；手里是工行储蓄卡、平时只绑微信支付宝：重点不在锁，在查——名下钱包和动账通知这两件事，比任何泛泛的"警惕诈骗"都对症。
案子的最终责任划分，还得等法院；但锁、钱包、证据这三本账，不用等任何人点头。另外可以顺手留意一条背景变化：9月起数字人民币已从"数字现金"升级为"数字存款货币"，钱包余额纳入存款准备金框架。 钱包里的钱性质变了，各家风控和争议处理会不会跟着变，值得持续盯。今天对完账，再出发。知乎
