绵阳涪城一位60多岁的朱女士,前几天接到电话,对方说某社交平台客服,称她开通了会员,不取消每月扣800元。 她按对方引导下载不明软件、按提示操作,手机很快黑屏,按电源也关不了机。

花园派出所接到反诈预警后一边打电话、一边往她家赶。 民警进门时,她手机已经被远程控制,屏幕黑着,自己点不动。 民警先拔SIM卡,再切断家里无线网络,手机还在被操控。 后来通报里写得很直白:设备通过历史热点自动重连,继续联网。

打开网易新闻 查看精彩图片

当时她几个银行账户合计100多万元,其中40多万元定期已经被转成活期。 再慢一点,定活互转完成后,钱就能通过手机银行往外转。

民警把手机放地上,用警棍砸毁,彻底断掉设备和外界的数据连接,再协助她给涉事银行卡紧急挂失。 100多万元最后没再被划走。 事后她女儿田女士到派出所送锦旗,写着“人民好警察 百姓守护神”。

很多人看到这儿会卡在一个问题:定期不是要本人去柜台、拿身份证才能取吗,怎么手机上就转成活期了?

银行卡里的定期和纸质存单不是一回事。 存在银行卡下的电子定期,通常能在手机银行里做定活互转。 路径不复杂,打开存款页面,选某笔定期,点提前支取或转活期,按密码、短信、人脸等银行要求的验证通过后,钱回到活期账户。 后面再转账、消费、绑定支付,都按活期账户的规则走。

纸质存单、未绑定手机银行的定期存折是另一套逻辑。 多数银行要求本人带身份证和存单到柜台办理,手机银行只能查余额,没有支取按钮。 南京此前有一起老人被诈案,两张银行卡里的定期被线上转活期后转走,银行客服后来解释:银行卡存储可线上定转活,存单类一般要线下凭证加身份证。 绵阳这起公开信息没说她全部是电子定期,但40多万元定期已被转活期,说明涉案账户里至少有部分定期可通过手机银行操作。

打开网易新闻 查看精彩图片

这也解释了为什么“定期”不等于绝对安全。 它的安全程度,先看存款载体,再看手机银行权限,再看登录设备、验证码、人脸和交易限额。 手机被远控后,这几道关口会同时失效。

朱女士手机黑屏,不是屏幕坏了那么简单。 黑屏状态下,远控程序仍可在后台点开银行App、切到定期菜单、提交定转活。 若手机此前已登录手机银行、保存了信任设备,或骗子通过屏幕共享拿到了密码和验证码,操作会更快。

更麻烦的是拔卡断网没完全拦住。 很多家庭WiFi、自己开过的热点、曾经连过的邻居网络,手机都有记忆。 民警拔了SIM卡、关了现场WiFi,若系统自动重连到别的历史热点,远程通道就还通着。 所以这类案子不能只做“拔卡”这一步,家庭路由器断电、手机关机或强制重启、用另一部手机挂失,要一起做。

打开网易新闻 查看精彩图片

反诈材料里列过几个黑屏远控的前兆:屏幕突然乱跳、闪屏、返回键失灵;通知栏出现“正在屏幕共享”“投屏中”“正在录制”;通话或视频里出现共享图标;不明App要求开无障碍、悬浮窗、屏幕录制。 绵阳案中,朱女士被要求下不明软件并按提示操作,属于典型入口。 很多老人不认识“无障碍权限”这几个字,只知道对方说“点这里才能取消扣费”,点完控制权就交出去了。

打开网易新闻 查看精彩图片

冒充客服的话术也不复杂。 平台会员、快递理赔、保险自动扣费、贷款账户异常,都是先制造一个固定损失:不处理就每月扣钱、不取消就影响征信、不核对就资金冻结。 老人一旦着急,容易按对方链接下App。 下完App再开共享,手机等于借给别人用。

资金端要分两层看。 第一层是定转活,把不能随手转出的钱变成活期;第二层是出金,通过手机银行转账、第三方支付、绑定新设备等方式把活期余额移走。 银行不同产品风控不同,有的大额定转活会加人脸或新设备验证,有的已登录可信设备可密码加短信,有的老人自己曾在手机银行开通过非柜面功能。 不能一概说“银行不验证就让转”,但远控加共享确实能把受害人已有的验证信息用掉。

家里有老人的,不必把所有定期都改成存单,可按用钱需求拆开。 日常可能用的钱,放银行卡电子定期,方便提前支取;长期不用的养老钱,部分开纸质存单,支取要走柜台身份证。 存单也要收好,回单不等于存单,有些在柜台打印的业务回单只是办理记录,不能作为支取凭证。

打开网易新闻 查看精彩图片

手机设置上,少用“自动连接附近WiFi”,删掉不常连的历史热点。 不明短信链接不点,二维码不扫,客服让下载App先挂电话,自己去平台App里查工单。 屏幕共享、远程协助、无障碍权限,对陌生软件一律不授。 银行短信、验证码、支付密码不念给电话那头的人,哪怕对方报得出你的姓名、身份证号、订单号,也不代表就是官方。

真发现手机黑屏、自动跳转、对方还在电话里催着“别挂、别关机”,先拔卡,再关家里路由器电源,尝试强制重启。 手机不能正常操作的,不要继续在黑屏机上输密码、做人脸。 换家人手机打银行客服,按银行卡号挂失,关非柜面交易;微信、支付宝也分别冻结或改密码。 随后打110或96110,把对方电话、下载的软件名、转账时间、银行名称告诉民警。

朱女士这起最后保住100多万元,靠的是反诈预警、派出所上门、砸手机物理断网、银行紧急挂失连在一起。 普通家庭等不到警察敲门时,最省事的办法还是别让不明软件先装上。 客服说扣800元会员费,不管他报得多么准确,都先自己打开官方App查,再打官方客服电话。 手机没被控制,定期再怎么转都还有时间拦。