3月18日，银行员工向杨先生的手机尝试发送短信，其手机确实无法正常接收短信。对此，银行工作人员猜测，他的手机可能中了木马病毒。根据杨先生打印的事发当天短信往来记录显示，事发时银行确实向其预留的手机号码发送了短信，但几乎每次发送短信后，杨先生的手机又向一个“150”开头的手机号码发送了短信。
对此，有专业人士分析称，一般情况下开通余额变动提醒功能后，如果银行卡内的资金变动银行会通过短信的方式告知客户，如果开通快捷支付，也会向预留手机发送验证码进行验证，如果杨先生手机中了病毒，这些短信都被拦截了，会自动转发给犯罪分子。
对此，杨先生称，自己对智能手机功能并不完全了解，所以确实有可能误点了什么链接，中了木马病毒，但他认为，自己没开通网上银行、网络支付等功能，银行卡被盗刷，银行也负有一定责任。5月18日，当事银行相关部门负责人表示，初步来看可能是客户手机中病毒导致的，银行不负有责任。事发后银行已帮助杨先生追回2671.14元。银行工作人员也会同杨先生将其手机封存后移交给了当地警方，请求对该手机是否中病毒进行技术鉴定。目前，警方正在做进一步调查。