湖北，一对夫妻深夜在家熟睡，妻子无意间发现丈夫的手机屏幕无故亮起，随手查看后瞬间心惊，手机正在后台自动向外转账，短短时间内，近6万元资金接连被盗刷。察觉到异常后，夫妻俩没有犹豫，立刻报警，靠着及时的紧急止付操作，侥幸全额追回了钱款。民警事后提醒，这次纯属运气极佳，若是再晚一个小时，这笔钱大概率无法追回。


据7月22日重庆晨报报道，在一个深夜，屋里已经安静下来，黄先生放在身边的手机却突然亮了。


没人碰它，屏幕上的页面却像是在自行切换。


妻子觉得不对劲，拿起来查看，这才发现银行卡账户已经出现多笔异常交易，接近6万元的资金被悄悄转了出去。


事情发生得太快，黄先生甚至没有主动打开手机银行，也没有进行转账操作。夫妻俩很快报了警，从发现异常到报警还不到1小时。


警方随即启动紧急止付，最终将被转走的资金全部追回。


民警后来告诉他们，处置时间再拖延下去，资金经过多层账户分散转移，追回难度就会明显增加。


这件事的源头，看起来甚至有些不起眼。


黄先生的旧手机用久了，运行越来越卡，他在浏览器里看到一则清理内存的广告，便下载了一款没有在正规应用商店上架的清理类软件。


安装过程中，手机接连弹出权限申请，他习惯性地点下“允许”，其中就包括“无障碍服务”。


软件安装后确实能够清理部分手机垃圾，表面上没有露出明显破绽。


也正因为如此，黄先生没有多想，更没有意识到恶意程序已经借助授权进入手机。


等到深夜无人操作时，诈骗分子利用植入的远程控制木马，在后台完成了多笔转账，整个过程没有出现能够及时引起注意的弹窗提醒。


所谓“无障碍服务”，本来是安卓系统为行动、视力等方面存在障碍的用户设计的辅助功能。


获得相应权限后，程序可以读取部分屏幕内容，还能代替使用者执行点击、滑动、返回等操作。


正常软件用它帮助用户操作手机，恶意软件拿到它，却可能把这种便利变成一只伸进手机里的手。


安卓官方文档也明确说明，无障碍服务能够检查界面内容，并代表用户执行操作。


真正值得关注的是，黄先生并没有主动把验证码告诉陌生人，也没有按照所谓“客服”的要求转账。


过去提到电信诈骗，人们常以为只要不接陌生电话、不透露密码，钱就不会被拿走。


这个案件却说明，骗子的手法已经向“设备控制”转移：他们不再费力说服受害者亲自付款，而是想办法让恶意程序取得操作手机的能力。


在我看来，这类骗局最危险的地方，正是它利用了人们对权限提示的麻木。


安装一款软件时，屏幕上连续跳出通讯录、短信、悬浮窗、设备管理和无障碍等申请，很多人的第一反应不是判断软件是否真的需要，而是赶紧点完，好让提示消失。


一次看似随意的“允许”，背后交出的可能不是普通功能，而是查看界面、模拟操作甚至持续后台运行的能力。


当然，获得无障碍权限并不等于任何软件都能直接盗走资金，真正完成盗刷往往还需要恶意程序、账户信息和其他技术手段共同配合。


但对一款普通的清理软件来说，索取这类高度敏感的权限，本身就足以让人停下来问一句：清理几张缓存图片，为什么需要替我操作整个手机？


公安机关给出的防范建议并不复杂：软件下载尽量通过手机自带的正规应用市场，不要点击浏览器弹窗或陌生链接安装软件。


遇到“无障碍服务”“屏幕共享”“辅助功能”等敏感权限，非必要不要开启。


还应定期查看已安装的软件，发现来源不明或用途可疑的程序及时卸载。


Google也提醒，从未知来源安装应用可能危及设备和个人信息，其安全机制会对这类应用进行额外检测。


黄先生家的近6万元能够全部追回，靠的是妻子及时发现异常，也靠报警后的快速止付。


但安全不能长期寄托在半夜恰好有人醒来，更不能指望每次都赶得上资金转移前的那段窗口。


手机已经装着银行卡、聊天记录和身份信息，今天真正需要保护的，早已不只是一串支付密码，还有每一次看似普通的权限授权。