手机半夜突然亮屏,第二天一查,近6万元存款没了。这不是电影情节,而是湖北省公安厅7月21日通报的一起真实案例。在一个静默盗刷案中,黄先生因为旧手机卡顿,点开浏览器弹窗广告下载了一款未上架应用商店的清理App,安装时随手就授权了“无障碍服务”权限。原本想给手机减负,没想到直接给诈骗分子打开了远控通道。

安卓的“无障碍服务”本是为辅助残障用户操作而设计的功能,一旦被恶意软件获取授权,就可以模拟点击、滑动等操作,直接绕过密码、验证码等常规安全机制。这起案件中,诈骗分子就是通过植入的木马,在深夜远程操控手机完成多笔转账,全程没有弹窗提醒,机主毫不知情。直到黄先生的妻子发现手机无故亮屏,核查账户时才发现钱已被转走。好在报警后警方紧急止付,追回了全部损失。

打开网易新闻 查看精彩图片

同一个通报里还披露了多起类似骗局。吴先生接到自称“文旅总局回访专线”的电话,对方能准确报出他一年前在景区购买进口伴手礼的消费记录,以跨境商品退税为由诱导他添加私人微信,并要求开启屏幕共享“核验余额”。吴先生在授权前及时停手,通过官网查询和拨打税务热线、反诈专线核实后识破了骗局。李先生则接到冒充征信中心的电话,对方以“账户冻结、影响征信”为由,诱导他添加QQ并开启屏幕共享,他在核实后未受损失。此外,还有以“商品超标双倍赔付”诱导下载陌生软件并打开投屏的境外售后电话,以及二手平台假客服以订单冻结需要保证金为由的诈骗,相关人员均在核实后未上当。

“无障碍服务”的初衷是便利有特殊需求的用户,可一旦权限被滥用,它也可能变成最危险的盗刷入口。警方提醒,下载软件务必通过手机自带的应用市场,不要点击弹窗广告或陌生链接;对“无障碍服务”“屏幕共享”这类高危权限非必要不授权;并定期检查已安装应用列表,发现可疑软件立即删除。权限是保护数据的锁,每交出一次钥匙,就多一分被远程打开钱包的可能。