警惕！半夜躺着也破财，北京已有不少人存款被隔空转走

大半夜睡得正香，枕头边的手机却像中邪一样自己亮了。

它熟练地划开屏幕，点进银行APP，输入密码转账，还不忘把银行发来的扣款短信删得干干净净。

这真不是什么科幻片里的黑客帝国。

北京警方最近接了十几个案子，全是一模一样的剧本。作案时间卡得极准，清一色集中在凌晨0点到4点。这会儿人睡得最死，手机静悄悄地把钱搬空。等到天亮受害者揉着眼睛看余额，只剩下一串零。

全程没有交易提醒。没有验证码弹窗。连个响动都没有。

到底怎么做到的？

说白了，内鬼是你自己亲手招进来的。

警方查了一圈发现，这些中招的手机都有个通病。要么是平时看视频点过那种花里胡哨的弹窗广告，要么是为了找个什么“破解版”、“免费版”工具，从乱七八糟的网页上硬下了一个不知名的软件。

装软件就装吧，要命的是安装时那随手一点的“同意”。

这里头有两个权限被彻底玩坏了。一个是“短信读取”。这个大家熟，一旦给了，你的验证码在人家眼里就是透明的，想截胡就截胡。

另一个叫“辅助功能”。

这玩意本来是个挺有人文关怀的设计。专门给视障群体准备的，能帮着读屏幕内容，还能模拟手指点击。

可仔细一琢磨，这权限要是落到流氓软件手里，那还得了？

直接就成了手机里的“太上皇”。它能眼睁睁看着你平时怎么输入密码，潜伏在后台装死。等到大半夜你打呼噜的时候，它自己激活，代替你的手指在屏幕上疯狂操作。

别以为只有老头老太太才会上这种当。

老年人确实容易中招，看不太懂屏幕上密密麻麻的权限说明，为了装个扫码软件稀里糊涂就全点了同意。

但年轻人在这事儿上也翻了不少车。

现在的年轻人总觉得自己懂点技术，玩转个智能手机不在话下。为了白嫖个稀缺资源或者看个盗版电影，明知道是非官方渠道的安装包，也敢硬着头皮往下装。弹窗出来要权限，看都不看就点允许。

仗着自己年轻反应快，总觉得就算有病毒也能随时卸载。

结果呢，人家木马根本不跟你正面硬刚，就跟你熬鹰。

现在的人对手机实在太放心了。

免密支付常年开着图省事。支付软件用完从来不退后台。为了不被打扰，手机永远拨在静音档。

这几个习惯单独拎出来看，好像都没啥毛病。

可要是全凑在一块儿，就好比你家大门敞着，保险柜钥匙挂在门把手上，你戴着降噪耳机在屋里呼呼大睡。

贼不偷你偷谁？

以前骗子还得弄个假基站，或者打电话跟你磨半天嘴皮子。现在直接写段代码，神不知鬼不觉地摸进你口袋。

技术犯罪确实越来越贼了。

但说到底，代码再牛，也得你亲自给它开门。辅助功能再好用，给出去之前也得掂量掂量对面到底是个什么玩意。

有空翻翻自己手机的设置后台吧。

看看那些一年八百年用不上一次的破软件，到底偷偷拿了你多少权限。别等哪天半夜手机自己亮了，才想起来后背发凉。