7 月 22 日据潇湘晨报报道，浙江一女子在网上随手玩梗，点击购买了一艘标价近 10 万元的游艇，原以为余额不足支付会自动失败，谁料钱款并未转出，相关账户却被限制使用，想要恢复功能还需要前往银行办理手续。

浙江这名女子怎么也没料到，一次随手的网络冲浪，会给自己惹来这么多麻烦。7 月 20 日那天，她刷手机的时候看到网上竟然有人挂出游艇在卖，标价大约 9 万元。

抱着看热闹的心态，她点进了商品页面，也不知道是好奇还是单纯想跟风玩梗，手指一动，真把这艘游艇下单了。

其实她心里门儿清，自己压根没打算买。9 万元不是小数目，正常人买件衣服都得琢磨半天，谁会一冲动就买艘游艇。

她敢点下单按钮，也是笃定银行卡里没那么多余额，支付到时候肯定通不过，弹出个 "余额不足"，这个玩笑也就算翻篇了。

钱确实一分没花出去，可账户先触发风控限制。没过多久，她发现自己的账户被限制使用，相关提示显示，想要恢复正常，需要专门跑一趟银行打印流水、盖章，并按要求提交材料办理解限。

原本躺在沙发上动动手指的事，最后变成了持身份证前往银行网点排队，这个 “后续麻烦”，超出了她的预想。

事后女子也感慨，网上不光能刷到游艇，直升机相关商品也能搜到，这次算是彻底涨了记性，以后再也不敢随意点击大额商品下单。

这事听着挺逗，但仔细琢磨，支付风控系统无法分辨屏幕背后用户只是单纯玩梗。一名日常仅有几十、几百元小额消费的账号，发起近 9 万元的大额交易，明显偏离长期交易习惯。

系统无法识别主观意图，只能依靠交易金额、账户历史消费记录等数据进行风险判定。

支付宝客服后续回应，账户受限与系统捕捉到大额异常交易、研判存在潜在资金损失风险有关，即便最终支付没有成功，本次交易操作也可能触发风控预警。

这套风控机制有着明确法律支撑，2022 年 9 月 2 日，十三届全国人大常委会第三十六次会议表决通过《反电信网络诈骗法》，自当年 12 月 1 日正式施行。

其中第十八条明确要求银行和支付机构强化账户与交易监测，建立涉诈异常账户、可疑交易预警机制，发现异常交易时，可以采取身份核实、延迟支付、限制业务等风险处置措施。

当下电信诈骗手段持续翻新，不少受害者会被骗子诱导操作大额转账、高价商品交易，如果等到资金转出才采取措施，风控预警将失去意义。

法律同时规定，用户对于账户限制措施存有异议，可按照渠道提出申诉维权。

除此之外，央行早在 2016 年 12 月 9 日审议通过《金融机构大额交易和可疑交易报告管理办法》，2017 年 7 月 1 日起施行，明确个人客户单笔或累计现金交易达到 5 万元以上纳入报告范围。

该规章后续经过修订，2025 年 9 月 30 日央行行长潘功胜签署修改决定，新规 2025 年 12 月 1 日施行，将非银行支付机构、消费金融公司等纳入报告主体范围。

持续完善的监管规则，正是各类账户风控机制建立的制度基础。

反诈风控严格守护群众资金安全，但处置流程的确仍有优化空间。用户没有实际付款、未造成资金损失，却需要为解除限制专程前往银行、打印盖章流水，时间成本全部由个人承担。

平台可以优先运用人脸识别、电话核验等线上方式核实是否本人操作、确认资金流转状态；对于风险等级较低的情形，完善线上申诉通道，不必直接要求用户线下跑腿。

安全与便利需要平衡，成熟的风控体系，既要拦截遭遇电信诈骗的受害者，也尽量减少普通民众无心操作带来的不便。