很多人以为电信诈骗,都需要本人接听电话、输入密码、提供验证码,骗子才能转走钱。可最近多地警方通报一类新型案件:受害者夜里躺在床上熟睡,手机安静放在一旁,卡里20多万存款,悄无声息被骗子全部转走。当事人一觉醒来,看到银行短信通知,整个人当场懵了。
追查案件之后才发现,这场资金被盗的根源,仅仅是下载陌生App的时候,随手点了弹窗里的“允许”权限。很多人安装软件时,习惯性一路点同意,殊不知这个简单操作,相当于把手机的控制权,双手交到骗子手里。
一、作案原理:可怕的无障碍权限,很多人根本不了解
普通App,最多获取相册、定位、通讯录权限。而这类诈骗App,会诱导用户开启无障碍服务权限,这是安卓手机里一个强大的辅助功能,原本是给视力障碍人士使用:可以自动读取屏幕文字、自动点击屏幕按钮。
一旦用户点击“允许”,骗子控制的木马App就拥有了超强能力:
✅ 自动读取手机屏幕所有内容,包括短信验证码、银行卡信息;
✅ 模拟人手自动点击屏幕,不用本人操作,就能打开软件、输入信息、发起转账;
✅ 后台静默运行,手机锁屏、人在睡觉的时候,程序依旧可以工作。
这就是为什么受害者全程睡觉,没有任何操作,资金依旧被批量转出。骗子远程操控木马,自动读取银行发来的验证码,自动跳转网银或者支付软件,一笔笔发起转账,全程自动完成。
很多受害者回忆,骗子一般会伪装成客服、贷款专员、平台理赔人员。对方发来一个安装包链接,说要核验账户、办理退款、注销贷款额度,需要下载这个专属App进行核验。安装过程弹出无障碍权限申请,骗子会话术诱导:必须点开允许,否则业务无法办理。用户不了解这个权限的危险性,随手点同意,危险就此埋下。
二、骗子常用的4大套路,诱导你开启无障碍权限
1. 冒充网购客服理赔
谎称商品破损、包裹丢失,要给你理赔退款。需要下载指定App登记信息,要求开启无障碍权限核验身份,一旦授权,银行卡资金就有被盗风险。
2. 冒充金融平台,注销校园贷/取消贷款额度
经典老骗局翻新,说你名下贷款账户异常,不注销会影响征信。引导下载外部App,开启无障碍权限进行账户核查。
3. 虚假刷单、投资平台
骗子拉人进群,推荐“稳赚”投资APP,想要提现必须开启无障碍权限进行身份核验,一旦授权,不仅本金拿不回,银行卡余额还会被自动转走。
4. 冒充公检法核查资金
谎称账户涉嫌涉案,要做资金清查,要求下载专用核查软件,开启无障碍权限,方便远程查验账户流水。
重点提醒:正规平台、银行、公检法机关,绝对不会要求你下载第三方陌生App,更不会要求开启无障碍权限。
三、3个极易踩坑的细节,很多人都中招
坑1:安装App,一路狂点“允许”,不看权限申请
绝大多数人安装软件,弹窗权限请求,看都不看直接点同意。普通软件索要通讯录、相册尚且有风险,一旦陌生App索要无障碍权限、屏幕共享权限,就是高危信号,直接拒绝。
坑2:以为不提供密码,钱就不会丢
很多人觉得银行卡密码在自己手里,骗子没办法转账。但无障碍权限可以自动读取短信验证码,很多支付、转账,凭借验证码就能完成交易,不需要银行卡密码。
坑3:手机锁屏就认为安全
木马App开启无障碍权限之后,后台持续驻留。哪怕手机锁屏,只要手机有电、连着网络,骗子就可以远程操控,半夜趁用户熟睡操作,全程无声无息。
四、立刻自查!手机有这些情况,尽快处理
1. 手机设置-无障碍页面,发现有自己没有主动安装过的陌生服务项目,立刻关闭、卸载对应App;
2. 手机莫名耗电变快、后台自动弹出页面、收到大量不明验证码短信;
3. 曾经点开陌生人发来的链接,安装非应用商店下载的安装包。
处理步骤:
① 立即关闭无障碍里面陌生授权服务;
② 卸载来源不明的App;
③ 修改支付软件、银行卡的登录密码、支付密码;
④ 查看银行卡交易记录,如有异常,马上冻结银行卡,拨打110报警。
五、记住这几条底线,守住钱包
1. 只在手机官方应用商店下载App,微信、短信、陌生网址发来的安装包,一律不要下载。
2. 任何陌生App索要无障碍权限,一律拒绝! 这是红线。无障碍权限功能强大,普通日常软件根本不需要这个权限。
3. 任何人通过电话、微信,要求你开启屏幕共享、无障碍权限,100%是诈骗。
4. 不要随手点权限弹窗,每一个“允许”,都要看清楚这个权限是干什么的。
谁能想到,仅仅安装软件时随手点的“允许”,就会让二十多万存款在熟睡时被悄悄转走。
骗子的手段不断升级,不再局限于哄骗受害者主动转账,而是利用手机权限漏洞,实现静默盗刷。很多受害者事后追悔莫及,就是小看了权限弹窗里“允许”两个字背后巨大的风险。
手机权限不是小事,每一次授权,都是在决定谁能访问你的手机。陌生App的高危权限请求,多一份警惕,就守住自己辛苦攒下的积蓄。
互动话题:安装软件的时候,你会仔细看权限申请,还是直接点允许?
免责声明:本文为反诈科普,案例来源于警方公开宣传素材,仅供警示。一旦遭遇资金被盗,请第一时间报警并联系银行止付。
热门跟贴