12月20日，刘光义收到一条“熟人”信息及“链接”。他点开链接，手机当即死机。重启后，“木马”却悄然植入，手机内个人信息已泄露。两天后，刘光义的两张农行卡分10次扣款34万元。见银行短信提示，他紧急挂失银行卡，并得知34万元已被汇入上海鸿翔银票网金融信息服务有限公司（银票网）理财账户并完成扣款。12月23日，刘光义从银行拉取流水账单，凭流水账单去辖区派出所报了警。警方告知，34万元追回的可能性几乎为零。

　　其实，将盗刷的钱转入理财网站再取现是骗子的惯用伎俩，因为大多数理财网站因资金进出门槛过低而成为骗子转移资金的“绿色通道”。然而，让骗取刘先生巨款的骗子万万没想到的是，转移开户在银票网的赃款资金进去容易、转移难。银票网的风控系统每时每刻监管着进出的资金。该网站实名验证“防火墙”，将这34万元入账款项判定为异常操作，截留在刘光义名下的账户内。这才有了文章开头的一幕。