常州这名男子点开全民K歌里一条陌生私信。对方自称客服，让他下载一个软件。装完之后，手机开始不听使唤：不是有人打电话催他转账，而是屏幕自己动，花呗被刷走四万多元；骗子用他的账号下单，买的是相机、金豆，包裹已经寄往厦门。民警一边断卡、一边找平台退款，又联动厦门警方追快递，才把损失拦下来。 事情不是发生在购物平台，也不是银行App，而是一个K歌软件——这正是这类骗局容易被低估的地方。江苏新闻
一条私信，怎么就让手机自己买东西了？
关键不在“点开”那一下，而在后面装进手机的App。这类远程控制木马多出现在安卓手机上；很多时候它利用的不是什么高深漏洞，而是用户亲手交出去的一道权限——“无障碍”。这个功能原本是给视障、行动不便的人用的，允许软件替人点屏幕、读屏幕。国家反诈中心民警李振恺说得很直接：这个权限一开，“相当于可以把你的手机全部的功能和权限交给陌生人”。 对方可以看着你的屏幕、模拟你的点击，还能把验证码和消费提醒短信删掉；严重时屏幕会黑掉，应用关不掉。 你以为手机坏了，其实是被人接管了。中国新闻网央视网
这也是为什么这类案子看起来不像“转账诈骗”。骗子不用劝你汇款，他直接用你已登录的购物账号和花呗下单。银行短信可能只显示一笔消费，等受害人反应过来，包裹已经在路上。截至6月，北京今年已发生利用远程控制和屏幕共享实施的电诈警情1100余起。 浙江诸暨的胡先生也是这么丢的四万四千多元：凌晨被远程操控买了8台手机，寄往安徽、深圳，最后是民警联系快递公司把8个包裹追回来的。 包裹一旦寄出，追起来就是和快递赛跑。新华网东营网
所以，私信只是门。真正危险的动作有三个：离开应用商店去装一个来路不明的App；安装时一路点“允许”；把无障碍、屏幕共享、设备管理这类权限交出去。正规平台客服不会用私信让你下载软件，更不会让你开屏幕共享。 能做的很具体：私信里的链接不点，私信发来的安装包不装；软件只从官方应用商店下；装完看权限，跟用途对不上就拒绝；安卓用户隔段时间去设置里翻一遍“无障碍服务”，看到不认识的App开着就关掉。新华网
如果手机已经出现自己乱跳、黑屏、闪屏、返回键失灵，或者通知栏冒出“正在屏幕共享”“投屏中”“正在录制”，先别研究它是怎么中的。央视网
拔掉SIM卡，关掉路由器，用另一部手机联系银行冻结、挂失，再打110。 手机可以强制重启，之后用系统自带检测或安全软件查杀；删不掉的，恢复出厂设置。只删桌面图标不够——有的木马卸载了还在。央视网中国新闻网
还有一步容易被忽略：打开购物平台看订单。因为骗子花的可能不是你的余额，而是你的花呗、白条和已登录的账号。订单和快递单号越早交给警方，包裹越有可能被拦下。
以前我们防诈骗，常被提醒“别转账”。现在还得加一句：别把手机的控制权交出去。钱还在账户里，不代表它安全；手机还在你手里，也不代表它听你的。
