问你个问题：如果凌晨时分，你的手机屏幕突然自动亮起，甚至自行操作进入贷款软件完成了一笔贷款。当你惊醒试图阻止时，却为时已晚——这时，你是否会彻底懵住？

别觉得这像天方夜谭，其实它就真实发生在我们身边。

据大象新闻报道，深圳网友小杨近日的遭遇令他头皮发麻：睡梦中，他的手机仿佛被一只“看不见的手”操控，通过分期乐平台申请了近五万元贷款。更诡异的是，这笔钱在随后三天的凌晨，被通过数字人民币钱包分批转走。

经过调查后得知，小杨的手机不知何时被安装了，一款在桌面上看不到的名为“AXY player”的隐形软件。

该软件持续自动启动，暗中执行屏幕录制或截屏等操作。正是利用窃取的密码信息，并钻了分期乐等平台对“老用户”关键操作（如贷款）免于二次人脸识别的空子，不法分子轻易得手，再通过数字人民币将赃款转移。

这已经不是普通电信诈骗，简直是一场“数字劫匪”的精准劫掠！那么，问题究竟出在哪里？

必须要说，平台风控的漏洞，在这起事件中令人感到惊愕。

分期乐对于“老用户”，在关键贷款环节放弃了至关重要的再次核验，仅凭密码就一路绿灯放款。在小杨质疑为何深夜放贷无核验时，平台闪烁其词。这背后其实就是现在平台风控意识的严重缺位，只是将效率置于安全之上。

而作为金融创新试点，数字人民币四类钱包开户门槛极低。钱款通过八个未实名手机账号的数字人民币钱包流走，追查如入黑洞。就这件事情而言，所暴露出的隐患是清晰可见的。

目前，公安机关已对小杨的遭遇进行了立案调查。

而对于我们普通的民众而言，也算是提了个醒：自己的安全要靠自己守护。

首先，对于那些不知名的短信链接一律不要点击。其次，务必为金融软件开启并妥善设置人脸识别、指纹验证、短信验证等多重防护，切勿图省事而关闭。最后，要及时卸载不再使用的金融软件，减少潜在风险入口。

否则，当深夜手机屏幽幽自亮时，谁又能保证自己不是下一个在睡梦中“被贷款”的小杨？

文字、视频/佛山市新闻传媒中心评论员具宣冶