“叮——您尾号XXXX的账户发生1280元交易，当前可用额度剩余8320元。”凌晨3点，熟睡中的陈先生被手机短信震醒。迷迷糊糊点开一看，冷汗瞬间浸透后背：半小时内，他的支付宝花呗连续弹出24条消费提醒，累计扣款3.2万元；借呗也被“套”走1.8万元，总损失超5万元。
“我手机一直揣在枕头下，密码和验证码从来没告诉过别人！”陈先生慌了神，立刻登录支付宝查看，发现账户竟在广西某县的一家手机店频繁操作。更诡异的是，消费时系统发送的短信验证码，他一条都没收到——很可能手机信号被拦截，或SIM卡遭复制。
意识到遭遇盗刷后，陈先生立即拨打支付宝客服冻结账户，并前往辖区派出所报案。警方调取记录发现，盗刷者通过技术手段获取了陈先生的手机号、身份证信息，甚至利用“短信轰炸机”干扰其接收验证提醒，再通过伪基站模拟官方号码发送“系统升级”链接，诱导点击后植入木马，窃取了支付密码。
“平台核实后确认非本人操作，承诺先行赔付。”支付宝客服表示，账户若开启“账号安全险”或“资金保障”服务，盗刷损失可申请全额补偿。目前，陈先生的花呗、借呗账单已恢复正常，警方也锁定了3名嫌疑人，案件仍在进一步侦查中。
“平时总觉得盗刷离自己很远，现在才明白，手机里的每条短信、每个链接都可能是陷阱。”陈先生提醒，用户应关闭“免密支付”、开启指纹/人脸二次验证，切勿点击陌生短信链接，定期检查支付宝“账单”和“登录设备管理”，发现异常立即冻结账户并报警。
