广东民生热线报道，深圳一移动用户的手机号突然被封停，并被要求前往营业厅复通，深圳移动的说法是“应公安要求停机”。在营业厅多次复通无果后，用户选择报警。公安民警赶到现场后表示：该用户“不存在被诈骗或诈骗他人的行为”，且封停决定并非公安部门下达。
节目主持人随即提出质疑：“既然公安没有下达指令，运营商凭什么自行封停？就因为大数据模型的误判，还有多少无辜用户的正常通信被殃及？”
之后有消息称，移动反诈技术人员上门协助检测后发现，该用户的手机在不知情的情况下，频繁对外收发涉诈信息。手机中毒后已被远程控制。该手机搭载的是 iOS 16 系统，版本过低，未能及时修复已知的高危安全漏洞。
流程审计：
①停机原因很清楚了。“中毒”后，手机发出多条涉诈信息，被大数据筛查到，判定手机高危，下达了（紧急）封停令。
②无需反诈人员上门，仅从系统端即可发现该号码“频繁对外发送涉诈信息”，此举触发了（紧急）封停令，也是封停的直接原因。
③深圳移动将用户招到营业厅，也没有能够准确说明停机原因，没有能及时发现问题并果断处置，给用户造成不便，导致用户采取了报警的过激举动（如一线营业厅权限不足，可直接连线反诈方面的处置专员，让反诈处置专员和用户直接沟通）。
④目前的公开信息，没足够信息表明，封停令是反诈中心下的，公安下的，还是运营商自己下的，封停令是否包含明确的、可告知用户的理由。
⑤如果封停令是公安或反诈中心下的，出警的警方说辞肯定有问题，其回复前，是否到反诈平台查询过？出于办案和信息安全等因素，一线的派出所民警不一定能拿到实时的、完整的涉诈信息。用户“不存在被诈骗或诈骗他人的行为”和用户的手机号可能涉诈，并不一致，一线民警如何下那样的结论？
审计结论：
①运营商被质问：不冤。运营商封停后，用户都到了营业厅，运营商都没有第一时间说明真实的封停原因及问题分析，并拿出针对性的解决方案。注意，在营业厅面对用户的从来不只是现场工作人员，反诈处置应由反诈专员做出，现场工作人员只是一个“桥梁”，甚至可以由反诈专员和用户直接在线沟通。
②封停不该遮遮掩掩，遮掩只会带来更多的误解。应该在不影响公安执法和保护用户隐私信息基础上，建立梯度的信息告知和处置流程，减少让营业厅现场工作人员在信息不全的情况下全权负责用户沟通的情况。
③公安部门、反诈中心、电信运营商、银行的信息应该是相通的、一致的。此案信息看，公安反诈中心和一线出警民警，电信运营商一线营业厅工作人员和反诈负责部门均有信息不对称问题，一线既要现场处置用户遇到的问题，却得到没有足够的信息支持。如现场出警的民警应在反诈中心的指引下处置涉案舆情，甚至包括传唤涉诈嫌疑人，否则可能放走了自己到营业厅的诈骗罪犯。
④涉诈流程应逐步优化，加速从涉诈信息中挖出有效的涉诈犯最嫌疑人并采取措施，同时将可能涉诈对普通用户通信服务的影响降到最小。