银行卡20多万深夜被盗刷，本人熟睡毫无察觉只因APP“允许”二字|app|手机|盗刷|银行卡余额

哈喽大家好，我是数码知更鸟，今天继续和大家分享手机使用里非常关键的安全知识。

最近看到一则真实案例，看完之后心里着实捏了一把汗：一名用户一觉醒来，发现自己银行卡里二十多万元，在半夜悄悄被转走。而发生转账的整个时间段里，他一直在睡觉，手机就放在床头，本人没有任何操作。警方后续溯源调查，最终锁定问题根源：用户在安装一款来路不明的App时，弹窗弹出权限申请，他没有仔细阅读提示，直接点下了“允许”。

很多人看到这里会觉得，这种事离自己很远，只要不点陌生链接就不会中招。但现实恰恰相反，绝大多数手机安全风险，并不是来自大家印象里那种夸张的病毒弹窗，而是藏在我们日常安装App时，随手点击的权限授权。我们每天下载各类软件，弹窗一个接一个，绝大多数人都是快速点允许，跳过提示，很少有人停下来想一想，这个App到底有没有必要拿到这项权限。

今天就抛开枯燥的技术术语，结合这个案例，把手机权限这件事讲明白，教大家怎么管理手机权限，守住自己账户和个人信息的安全。

先简单说下这个案例的原理。这款非官方的App，在安装时申请了屏幕录制、悬浮窗、辅助功能这几项高危权限。一旦用户点击允许授权，软件就可以在后台静默运行。当受害者手机收到银行验证码短信，App能够自动读取短信内容；同时借助悬浮窗和辅助功能权限，模拟人的点击操作，打开支付页面，自动填写验证码，完成转账。整个过程不需要机主动手，在深夜熟睡的时候，悄悄完成资金转移。

不少朋友会疑惑，手机系统不是有安全防护吗？为什么还能让这类软件拿到这么高权限？这里要区分清楚：手机自带安全机制，主要拦截正规应用商店以外的恶意安装包。但恶意软件开发者，会把权限申请包装得很有迷惑性。比如一款壁纸App，安装时却申请短信读取、辅助功能权限。普通人很难第一时间意识到，壁纸软件根本不需要读取短信。

下面整理了手机里的几类高危权限，也是大家日常最容易乱授权的，大家可以对照自己手机设置检查。

第一类，辅助功能权限。这是风险最高的权限之一。正常情况下，辅助功能是给视障人群、操作不便用户使用的，用来实现自动点击、界面操控。一旦恶意App拿到这个权限，就可以模拟人点击屏幕，自动操作软件，完成转账、下单等行为。除了系统自带无障碍工具，任何第三方普通App，一律不要授予辅助功能权限。不管App怎么提示“需要开启才能正常使用”，都不要轻易同意。

第二类，短信权限。App获取短信权限之后，可以读取手机收到的全部短信，包括支付验证码、银行卡通知短信。正规的通讯类App才需要这个权限。像游戏、壁纸、短视频工具、清理类软件，完全没有理由读取短信。遇到这类申请，直接拒绝。

第三类，悬浮窗+屏幕录制权限。拥有悬浮窗权限，App可以叠加在其他应用上层；屏幕录制权限，能够捕捉屏幕上所有内容，包括账号密码、支付页面信息。很多不知名工具类App会索要这两项权限，非必要一律拒绝。

第四类，通讯录权限。App拿到通讯录，可以读取你所有联系人姓名、手机号。恶意程序拿到之后，一方面收集你的个人信息，另一方面还可以向你的亲友发送诈骗信息。

讲到这里，很多读者会问，那正规应用商店下载的软件，权限就可以随便点吗？答案依旧是：不可以。应用商店上架审核，只能过滤明显的恶意程序，但不会替你判断这项权限对你个人是否必要。举个例子，拍照App申请相机权限，合理；但一款计算器App，申请定位、通讯录权限，就明显超出使用需求。判断原则很简单：这个App的核心功能，是否真的需要这个权限，不需要就拒绝。

给大家分享一套简单可落地的权限管理操作，安卓和苹果手机都适用。

苹果手机：打开设置，往下滑动找到对应App，点进去就能看到所有权限选项，不需要的权限直接关闭。苹果系统相对严格，第三方App无法获取辅助功能类强操控权限，但短信、相册、定位权限依旧要留意。

安卓手机：打开设置，找到应用管理，选中App，打开权限管理页面。逐项核对授权状态。重点检查辅助功能入口，看看有没有陌生App开启了无障碍权限。安卓机型品牌多，入口名字略有差别，一般在“无障碍”板块。