睡前不关网，等于把银行卡送给贼

人在被窝里睡得正香，卡里的血汗钱却像长了翅膀一样飞了。近期上海、北京、江西、山东多地爆出一种毛骨悚然的盗刷案。凌晨时分，受害人处于熟睡状态，手机安安静静躺在床头，支付宝、银行卡里的钱被一笔笔转空，有人一宿丢了52800元，有人稀里糊涂背上了5万元网贷。整个作案过程悄无声息，连一条提醒短信都没收到。这贼到底是怎么进来的？

细看上海岑女士的遭遇简直让人后背发凉。她临睡前顺手点了个看高清电影的弹窗，装了个不知名的软件，用几分钟觉得没意思就卸载了。夜里手机处于静音状态，凌晨2点17分到2点59分这短短42分钟里，三张卡里的钱被分八次转走。骗子不仅改了支付密码，把转账记录和短信删了个干干净净，连支付宝这个软件本身都给卸载了。早上一看余额归零，人直接傻眼。北京的情况同样触目惊心，3月份接连发生18起案子，涉案总金额高达43万多元，平均一人损失2.4万。朝阳区的王女士仅仅是三天前在微信群里下过类似软件，凌晨1点到4点，两万元被分十二笔划到了境外账户，银行底单上赫然写着“本人设备操作”。深圳一位零零后小伙更冤枉，睡梦中被人拿手机操作网贷软件借出五万，钱直接进了数字人民币钱包，一觉醒来莫名其妙成了负债人。

苍蝇不叮没缝的蛋。天上哪会掉免费的馅饼？免费看VIP影视、色情诱惑、兼职刷单、抢红包，这些诱饵专挑人性的弱点下手。你顺着链接下载了一个非官方应用商店里的软件，安装时弹出一堆权限请求。无障碍服务、短信拦截、设备管理员权限，大多数人嫌麻烦直接点了允许。这一按，手机的控制权就拱手让人了。你以为把软件卸载就万事大吉？木马早就潜伏在系统底层，24小时后台待命。它悄悄偷走你的身份证号、银行卡号，记录你的解锁手势，甚至破解指纹和面容。夜深人静之时便是它大显身手的时刻。骗子远程唤醒木马，关掉免密支付限额，拦截所有通知，采取蚂蚁搬家的方式小额多笔转账，完美避开大额风控监控。钱一到境外账户被迅速拆分洗白。做完这一切，木马顺手销毁所有作案痕迹，删日志、删短信，你连找证据的地方都没有。

什么样的人最容易成了案板上的鱼肉？那些看到免费福利就走不动道、到处乱点链接的人；那些手机密码设成生日、支付软件全部开启小额免密、给权限大手大脚的人；那些睡觉前手机连着WiFi开着流量、随手扔在床头还按个静音的人。这简直是把自家保险箱的钥匙递到贼手里，连个监控都不装。

防贼其实就在睡前的几分钟里。管住手，非正规渠道的链接一律不点，手机系统里的“未知来源安装”功能直接关死。陌生软件要那些敏感权限，果断拒绝。微信、支付宝、手机银行里的免密支付和自动扣款功能全关掉。支付宝的安全中心里一定要把夜间保护打开，设定在23点到7点之间禁止交易。银行APP里设置单日转账限额，开启睡眠时段交易拦截。睡前最后一件事，把WiFi、移动数据、蓝牙统统关掉。一台断了网的手机，再高明的黑客也只能干瞪眼。密码设得复杂些，六位以上的数字字母组合最稳妥。

万一真中了招，千万别自乱阵脚。第一时间拨打银行客服和支付平台电话冻结账户。带上手机去派出所报案，拿到立案告知书。拿着警察的证明去找贷款平台或者支付平台申诉，说明情况要求撤销债务。遇到平台踢皮球，直接拨打12378银保监会投诉电话维权。

贪小便宜吃大亏，别等钱没了才后悔。今晚睡觉前，把手机拿起来好好查一遍，断了网，锁好门。