奶茶店员工偷偷记住老板密码，“蚂蚁搬家”式给自己转了好几千，老板：总感觉哪里不对劲！

9月2日，FM93交通之声报道了浙江绍兴诸暨的一起案子，一家奶茶店老板任某到诸暨市公安局大唐派出所报警，说手机里的钱莫名其妙少了，民警一查，收款方全是店里一个后厨员工，叫张某。
张某交代的作案手法，简单到离谱，全因他入职后帮顾客退过一次款，知道了店里的支付密码，更“巧”的是，老板为了方便，把手机锁屏密码、微信支付密码、支付宝密码设成了同一个，从今年7月开始，手头拮据的张某趁人不备，偷偷解锁手机给自己转账，第一次没被发现，胆子就大了，到了8月，他开始频繁操作，两个月里转了十来笔，几百到上千不等，累计好几千，全部用来日常消费。

整套操作没有任何技术含量，不需要黑客手段，不需要破解系统，只需要一次授权、一个通用密码，和一份“不会被发现”的侥幸心理。

很多人可能觉得，就几千块钱，至于吗？但两高《关于办理盗窃刑事案件适用法律若干问题的解释》写得清清楚楚：“二年内盗窃三次以上的，应当认定为‘多次盗窃’”，一旦被认定为“多次盗窃”，就构成盗窃罪，和金额大小没有直接关系，张某两个月作案十余次，已经踩到了这条红线。

这不是孤例，2026年1月，宁波海曙区检察院办理了另一起奶茶店盗窃案，离职店长汪某某，离职后还经常“回店看看”，趁没人注意拿走过工作手机，他记得老板让他转账时的账户密码，在一年内以同样“蚂蚁搬家”的方式，累计盗走营业款八万七千余元，最终，汪某某因盗窃罪被判处有期徒刑三年，缓刑三年六个月，并处罚金八千元。

这两起案子放在一起看，会看到：全国数千万个体工商户，正集体处在一场“数字化裸奔”中。

市场监管总局2026年印发的《推动平台企业赋能个体工商户发展行动方案》坦承，个体工商户线上经营面临“合规经营风险突出”的问题，但对一家自营奶茶店、一家小超市来说，到底意味着什么？他们没有财务部门，请不起IT，前台放一部公用手机、几个密码统一、方便接单，这是为了经营效率，自愿舍弃了部分“安全意识”。

与此同时，2026年支付安全监管正在全面收紧，8月24日，中国支付清算协会又发布了《智能体支付应用自律公约》，要求严防越权支付行为，管理的周密度在快速抬高，但千万家小店的“地板”，那个前台公用手机、那串通用密码，几乎没有变化。

所以这起案子里，不是张某“太坏了”，而是老板那种“总觉得哪里不对劲”的模糊感觉，正在成为无数小店主的日常，他们没有对账流程，没有权限管理，没有离职收回密码的制度，他们有的，只是一部手机、一串密码，和对员工的一份信任。

而这份信任，在数字时代，正在变得越来越昂贵，当你的全部流动资金都储存在一部手机里、由一串数字守护时，“用人不疑”这四个字，就需要重新掂量了。

参考信源：
《浙江一奶茶店员工因手头拮据，偷偷记住老板密码，“蚂蚁搬家”式给自己转了好几千元，老板：总感觉哪里不对劲；警方：已采取刑事强制措施》