20多万半夜被转走，人全程在睡觉，只因装App时点了个“允许”

大家好我是勿忘初心每天给大家带来最新动态，内容随缘更，每篇都掏干货；如果你觉得这些信息对生活有用，就点个关注～

现实中发生过这样的真实案例，受害人晚上正常睡觉，手机就放在枕边，一觉醒来发现银行卡里二十多万元，半夜被悄悄转走。当事人自己全程没有操作手机，没有泄露银行卡密码，也没有接到诈骗电话，追查之后才发现，根源就是前一天安装陌生App的时候，随手点了一个“允许”，打开了高危权限，给骗子留下了后门 。

很多人以为，钱被盗刷，一定是自己泄露了密码，或者接到骗子电话被骗。但这一类新型静默盗刷，不需要你主动转账，不需要你告诉对方验证码。只要手机被恶意软件拿到最高权限，骗子就可以在后台远程操控手机，趁人熟睡的深夜完成转账，等天亮才发现账户已经损失惨重。

这类骗局的完整套路，主要分三步。

第一步，诱导下载来路不明的App。骗子会通过网页广告、短视频弹窗、陌生链接、聊天私信推送软件。伪装成短剧、清理工具、交友软件、影视播放器，甚至伪装成退款助手、破解版游戏。很多人看到广告，觉得软件有用，就直接在浏览器下载安装，没有经过手机官方应用商店校验 。

第二步，安装过程弹出权限请求，随手点“允许”。软件安装的时候，会弹出权限申请，其中最危险的就是无障碍权限（辅助功能）。这个权限原本是给残障人士、手机维修调试使用，一旦授权给恶意软件，就等于把手机的全部操作权限交给对方。软件可以读取屏幕所有内容，偷看支付密码，自动点击屏幕，代替人完成点击、转账等操作，还可以拦截银行短信，把扣款通知直接屏蔽掉，受害人完全收不到提醒 。

很多人安装软件的时候，习惯性一路点允许，根本没有仔细看权限提示。弹窗提示写着“该应用可以监视你的操作、读取屏幕内容”，很多人直接忽略风险提示，点击确认。正规的普通App，几乎不会要求开启无障碍权限，但凡陌生软件索要这个权限，基本都是陷阱 。

第三步，深夜远程静默作案。骗子不会立刻动手，会等深夜大家熟睡的时候，远程唤醒手机，把手机调静音、调暗屏幕，避免惊醒主人。木马程序在后台自动操作，打开支付软件，完成转账、消费。部分恶意软件还自带反删除功能，就算你想卸载，也删不掉，会继续潜伏在手机里持续作案 。

不少受害人的交易记录，集中在凌晨两到四点。人在睡觉，手机自己完成资金转出，等到早上醒来，才发现余额已经大幅减少，这时很多资金已经被骗子转移，追回难度大大增加 。

很多人会疑惑，为什么正规商店下载的软件不会出现这种情况。官方应用商店会做安全审核，会限制高危权限的调用。但浏览器、网页链接、陌生人发来的安装包，没有经过安全检测，很容易植入木马病毒。

除了无障碍权限，还有几类权限，遇到陌生软件申请，也要谨慎拒绝：读取短信、设备管理员权限、开发者模式、悬浮窗等。这些权限一旦开放，都存在被恶意利用的风险 。

在这里整理一套普通人可以直接照做的防范方法，不管是自己还是家里长辈，都要记牢。

第一，只在官方应用商店下载软件。不要点开网页弹窗、短视频广告、陌生人发来的链接去下载App。凡是浏览器提示“未知来源应用”，一律拒绝安装。

第二，安装软件，不要无脑点允许。每一个权限申请都要看清楚。任何陌生App，要求开启无障碍/辅助功能，一律拒绝，直接卸载软件。正规的短视频、购物、聊天软件，都不需要这个权限 。

第三，定期自查手机权限。打开手机设置，找到辅助功能/无障碍，查看里面开启的服务。如果出现自己不认识的陌生服务，立刻关闭。安卓手机重点检查这一项，很多木马就是藏在这里。

第四，做好账户防护。银行卡、支付软件设置交易限额，打开交易提醒。大额银行卡不要绑定过多支付软件，减少风险。

第五，如果手机已经中招，出现异常，不要慌乱。立刻开启飞行模式，断开网络，阻止木马继续向外传输信息。用另一台设备联系银行，冻结银行卡，关闭免密支付。保存好截图、软件安装记录，马上拨打110报警。如果软件删不掉，可以进入手机安全模式，在安全模式下卸载恶意软件 。

如果已经发生盗刷，不要拖延，越早报警、越早冻结账户，资金挽回的可能性越高。

有不少中老年朋友，对手机权限不熟悉，很容易掉进这类圈套。遇到网上说“免费领礼品、看短剧、清理手机”，让下载陌生软件，一定要多留一个心眼。不要觉得只是装个软件，点一下允许没什么大事，一个小小的权限，就有可能造成大额财产损失。

这类静默盗刷，隐蔽性极强，骗子不需要和受害人通话，不需要骗取密码，只靠一个权限就可以完成作案。守住手机权限这道关口，不随便给陌生软件放开高危权限，就能避开绝大多数这类风险。

话题讨论：你有没有遇到过安装软件弹出的权限申请？平时会留意手机的无障碍权限吗？欢迎在评论区留言，感兴趣可以点个关注，持续分享反诈科普。

免责声明：本文为反诈科普，如遇资金被盗，请第一时间报警并联系银行冻结账户，案件处置以公安机关调查结果为准。