张大妈蹲在ATM机前，大妈盯着屏幕上的发现余额，眉头拧成了疙瘩。银行她刚才明明取了三千块，漏洞可卡上愣是大妈少了四千五。这多扣的发现一千五，让她在银行门口来回踱了半小时，银行最后憋不住，漏洞冲进营业厅就喊：“你们机器吃钱！大妈”

柜员小李查了半天流水，发现发现大妈昨天在另一台机器上操作过“无卡存款”，银行当时系统提示“暂存成功”，漏洞但钱却没进账户。大妈按常理，发现这笔钱该在24小时后自动退回，银行可系统不知哪根筋搭错了，把“暂存”记成了“入账”，又没扣掉对应的现金。说白了，银行系统给自己挖了个坑：账面上多了一千五，库里却少了一千五。

大妈不识字，但脑子灵光。她年轻时在菜市场摆摊，算账比计算器还快。她琢磨出个门道——只要在存款时故意按“暂存”再取消，系统就会先给个“成功”的假象，然后等一会儿，钱又原路退回卡里。但奇妙的是，流水上会留下一条“存款成功”的记录，而余额却分毫未动。换句话说，她可以反复操作，让账面余额虚增，只要不去取现，银行根本发现不了。

她试了三次，每次都成功。第四次她没敢再玩，怕被监控盯上。但这事儿她憋不住，跟跳广场舞的老姐妹说了。结果一传十，十传百，三天内，附近四个小区的大爷大妈都跑去“试运气”。有人甚至专门办了新卡，就为了多刷几次“假存款”。

银行那边呢？系统风控部门直到第五天才察觉到异常——某支行的“暂存业务量”突然暴涨300%，而且全是同一时段、同一型号的旧机器。技术员一查后台，差点没笑出声：原来那批机器的固件升级时，把“暂存”和“入账”的判定逻辑搞反了，导致资金在虚拟账户和实体账户之间“打转”，但实际现金根本没动。

这事儿最后怎么收场的？银行悄悄把机器系统回滚，又给所有“异常交易”的客户发了短信，说“系统维护，请忽略历史记录”。大妈们倒是淡定，反正钱没少，也没多，就当玩了个数字游戏。但有个细节挺有意思——银行内部通报里，把这事儿定性为“操作失误引发的系统逻辑缺陷”，压根没提“漏洞”俩字。

我倒觉得，大妈们无意中戳中了银行的一个软肋：越是复杂的系统，越怕简单的重复操作。她们不懂什么“资金流”“对账机制”，但她们知道“机器说成功，可钱没动，那肯定有猫腻”。这种朴素的经验主义，比任何黑客技术都管用。

后来我跟一个在银行干了二十年的老哥聊起这事儿，他抽了口烟，慢悠悠地说：“系统是人写的，人就会犯错。大妈们只是恰好赶上了。”他顿了顿，又补了一句：“其实这种小漏洞，每年总有几次，只是没人敢声张罢了。”说完他掐灭烟头，转身进了柜台，留我一个人在那儿琢磨——到底是谁在“声张”呢？

(责任编辑：焦点)