一觉醒来,20万没了!只因手机开了这个权限

城市速递
 来自北京市

今年5月,北京一位秦先生报警:自己手机银行卡里的钱,莫名其妙不见了,损失超过20万。

钱是什么时候没的?集中在凌晨3点到4点。

他当时在睡觉。

一、钱是怎么被转走的?

民警调查发现,秦先生的钱主要通过银行卡,被转进了手机里的数字人民币App。

再往下查,民警在他的手机应用列表里,发现了一款“同城交友”App。

秦先生确认,这是他前一天晚上从同城交友网站下载安装的。安装过程中,他开放了一个权限——无障碍权限。

问题就出在这里。

民警介绍,这款App是不法分子开发的,具有远程操控和屏幕共享功能。它获取无障碍权限后,不仅能看到手机屏幕上的所有内容,还能在远程端直接操作手机。

嫌疑人就是利用这个功能,在秦先生睡觉的时候,远程控制他的手机,点击付款软件,通过扫描付款码把钱转走。

图片

示意图:设置“无障碍”功能

二、无障碍权限,到底能干什么?

很多人不知道“无障碍权限”是什么。

它原本是给视障人士等群体用的,让手机可以被辅助操作。但一旦被骗子拿到,它就成了“遥控器”。

民警说得很直白:只要赋予了这个权限,嫌疑人就可以在你完全感知不到的情况下,点击你手机上的软件,获取你的锁屏密码,甚至其他隐私信息。

更麻烦的是,骗子还会让自研软件无法卸载、图标变透明隐藏,持续窃取你的个人信息和密码。

图片

示意图:共享屏幕

三、今年已发生1100多起

这不是新骗术,但手段在不断翻新。

今年以来,北京市已发生利用远程控制及屏幕共享手段实施电信网络诈骗的警情1100余起。

骗子常用的入口,就是各种来路不明的社交软件、交友App。

四、手机被远程控制了,怎么办?

立刻断网。

先试着下拉手机菜单,关闭WiFi和移动网络。如果已经被远程控制、操作不了,就第一时间用卡针把SIM卡拔出来,物理断网。

断网之后,立刻报警。

图片

示意图:共享屏幕

五、记住三条

第一,不点陌生链接,不下载来路不明的社交软件。

第二,安装App时,遇到“无障碍权限”“屏幕共享”这类请求,一律拒绝。正规App不会要这个。

第三,如果发现手机异常——比如自动操作、软件卸不掉、图标不见了——立刻断网,然后报警。

最后一句:

手机在你手里,不代表控制权在你手里。一个权限点下去,可能就是把银行卡交了出去。

提醒身边人。尤其是爱下载“同城交友”类App的朋友。

来源:深圳反诈中心

初审:郭强 复审:管学森 终审:朱华

独家原创
财经信源
科技精选
热点新闻