我有一朋友，今天接到银行电话，说人行大数据抽查，他的资金流向异常，进入了股市。他该如何办？会受到处罚吗？