目前并没有哪条法律直接规定银行在陌生人转账时必须锁账，但银行锁账行为主要基于反洗钱、防范电信诈骗等法律法规要求下的风险防控措施。具体分析如下：

1. 反洗钱相关法规
   根据《中华人民共和国反洗钱法》及《金融机构反洗钱规定》，银行有义务对可疑交易进行监测和报告。若转账行为符合以下特征，银行可能采取锁账措施：

   • 交易金额异常（如大额、频繁转账）；
     
   • 交易双方无合理商业背景或经济往来；
     
   • 资金流向涉及高风险地区或账户。
     银行需通过锁账暂停交易，核实资金来源及用途，防止洗钱活动。

2. 防范电信诈骗相关法规
   依据《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见》及央行《关于加强支付结算管理防范电信网络新型违法犯罪有关事项的通知》，银行需对疑似诈骗的转账行为进行干预。例如：

   • 收款方账户涉及已曝光的诈骗账号；
     
   • 转账人存在被诈骗风险（如老年人突然大额转账）；
     
   • 交易模式符合诈骗特征（如“杀猪盘”诱导转账）。
     此时锁账旨在保护用户资金安全，避免损失扩大。

3. 银行内部合规要求
   除法定义务外，银行可能根据自身风控规则对陌生人转账进行限制。例如：

   • 新开户账户短期内频繁交易；
     
   • 转账备注涉及敏感词汇（如“投资”“返利”）；
     
   • 交易双方IP地址或设备信息异常。
     此类措施属于银行自主风险防控，虽无法律直接规定，但需符合《商业银行法》中“保障存款人合法权益”的总体要求。

若用户因银行锁账产生纠纷，可依据以下路径维权：

• 要求银行出具锁账的具体法律依据及事实依据；
  
• 若银行无法提供合理理由，可向当地银保监会投诉；
  
• 因锁账导致直接经济损失的，可保留证据通过诉讼主张赔偿。
  

如有具体案例或进一步疑问，可直接向我咨询。