半夜手机自动亮屏，丈夫卡里6万被远程盗刷

近日湖北一男子因下载非官方清理APP并误授无障碍权限，深夜遭远程静默盗刷近6万元，幸得妻子发现手机异常亮屏后立即报警，警方紧急止付全额挽损。

一、事件回顾与核心问题

黄先生因手机卡顿，通过浏览器弹窗广告下载了一款未上架官方应用商店的清理类APP，安装时习惯性一路点“允许”，随手授予了无障碍权限。

该权限被木马利用，深夜诈骗分子远程操控手机，在无密码、无验证码、无弹窗的情况下完成多笔转账。

妻子半夜发现丈夫手机无故亮屏，核查后确认资金正在流失，1小时内报警，警方成功全额止付。

二、不法分子的作案手法

植入木马：将恶意程序伪装成清理工具，通过非正规渠道分发。

滥用无障碍权限：该权限本为辅助功能设计，但被用于模拟点击、读取屏幕、拦截通知，成为远程操控的“后门”。

静默操作：自动屏蔽银行短信和系统提醒，转账全程无感知，用户难以及时察觉。

三、警方与媒体发布的防范要点

软件仅从手机官方应用商店下载，拒绝浏览器弹窗、陌生链接的安装包。

非必要绝不开启“无障碍服务”“屏幕共享”“辅助功能”等高危权限。

定期检查手机已安装应用列表，发现陌生可疑软件立即删除。

关闭免密支付，开启支付二次验证（如支付宝安全锁）。

夜间手机出现自动亮屏、页面乱跳，第一时间断开网络、冻结支付账户。

发现资金异常立即报警，把握黄金止损时间。

四、日常手机安全自检清单

• 序号
• 检查项目
• 操作建议
• 1已安装应用来源逐一核对，卸载非官方商店下载的APP
• 2高危权限授权在设置中查看“无障碍”“辅助功能”列表，只保留确需使用的应用
• 3免密支付开关进入支付软件关闭小额免密，设置自定义大额限制
• 4支付提醒绑定将银行卡动账通知绑定到家庭成员手机，实现双人监控
• 5自动锁屏时间设置为最短（30秒或1分钟），降低被远程操控窗口期

五、建设性视角

该事件是湖北省公安厅公布的新型小众骗局典型案例，警方通过快速止付机制成功保护群众财产，展现了反诈工作的实效。

用户主动学习权限管理、正规下载习惯，是抵御此类骗局最有效的方式。

夫妻间及时沟通、互相提醒，成为最后一道关键防线，体现了家庭联防的价值。