湖北,一对夫妻深夜在家熟睡,妻子无意间发现丈夫的手机屏幕无故亮起,随手查看后瞬间心惊,手机正在后台自动向外转账,短短时间内,近6万元资金接连被盗刷。
谁懂啊,睡着睡着觉,枕边的手机自己就开始往外划拉钱了。
7月20日深夜,湖北的黄先生跟老婆早已进入梦乡。偏偏那天他老婆睡得浅,余光瞥见枕边手机屏幕一直在闪,界面自动跳来跳去,根本没人碰它。她拿起来一看,银行卡、支付账户已经接连产生了多笔转出记录,加起来快6万块了。
夫妻俩当场吓清醒了,一点没耽搁,在被盗刷的一个小时内火速报警,同时联系银行紧急冻结账户。
办案民警反应也快,立即启动紧急止付机制,联动各家金融机构追查资金流向。万幸,6万块钱全部被冻结拦截,分文不少追了回来。民警后来说了句话让黄先生后怕不已——再晚一小时,这钱就追不回来了。
这起案子,湖北公安厅官方微信公众号“平安湖北”7月21日已经公布了。
整件事的源头,说出来你可能不信——居然只是一款手机清理软件。前段时间黄先生觉得手机卡顿,刷浏览器时弹出一个清理工具广告,他顺手就点开下载了。安装时弹出一堆权限申请,他看都没看,一路点“允许”。
这款清理APP表面上确实能清理垃圾,但后台暗藏木马程序。
黄先生随手授权的那一堆权限里,有一个叫“无障碍服务”的高危权限,直接给骗子开了后门。依托这个权限,诈骗分子能完全接管手机,不需要密码、不需要验证码,在后台静默发起转账。更绝的是,他们还能自动屏蔽银行和支付平台发来的扣款提醒短信。要不是他老婆半夜醒来看了一眼,黄先生怕是睡到天亮都不知道钱没了。
骗子专门挑凌晨大家睡得最沉的时候动手。
你想想,大半夜的,手机屏幕自动操作转账,如果没人留意屏幕异动,很难第一时间察觉异常。等第二天早上醒来查账,黄花菜都凉了。这种骗局隐蔽到什么程度?全程没有任何弹窗提醒,手机安安静静就把钱转走了。可以说,你授权的不是清理软件,是把银行卡密码直接交到了骗子手里。
有人可能会问:手机里那么多权限,我怎么知道哪个能开哪个不能开?
湖北公安在通报里给了三条提醒。第一,下软件一定走手机自带的应用商店,千万别点浏览器弹窗广告或者陌生链接。第二,“无障碍服务”“屏幕共享”“辅助功能”这几个权限,非必要绝对不授权。第三,定期翻翻手机里装了哪些应用,看到不认识或者可疑的软件,立刻删掉。
说到底,这事儿最扎心的不是骗术有多高超,而是咱们大多数人的习惯太危险了。
多少人装软件的时候,弹窗一出来看都不看就点“同意”?多少人觉得手机卡了就去浏览器随便搜个清理工具?你图省事的那一下,骗子就钻了空子。手机里那点权限,平时觉得无所谓,真到出事的时候才知道值多少钱。
黄先生是幸运的。
钱追回来了,老婆警觉,警察给力。但这份幸运能复制到每个人身上吗?明显不能。这起案子真正让人后怕的,是它揭示了一个残酷的现实——你手机里那些随手点的“允许”,可能正在把你银行卡里的钱往外送。今天被盗的是黄先生,明天呢?别再觉得这种事儿离自己很远,你手机里有没有装过来路不明的软件?赶紧翻翻吧。
信源:湖北省公安厅官方微信公众号“平安湖北”;极目新闻;三湘都市报;快科技。
