乐于分享
好东西不私藏

央视曝光!为领一卷纸下载 APP,2 万存款半夜被转走!无短信提醒,作案手法揭秘

央视曝光!为领一卷纸下载 APP,2 万存款半夜被转走!无短信提醒,作案手法揭秘

点击上方蓝字关注我们

权威来源:央视新闻2026年6月10日独家报道,武汉市公安局黄陂区分局已立案侦查

近日,湖北武汉的刘女士原本打算天亮去取钱,凌晨4点多醒来后顺手打开手机银行查看余额,结果整个人都愣住了:卡里2万多元存款不翼而飞,只剩下几十块钱。更让她崩溃的是,明明开通了银行短信提醒业务,可手机安安静静,一条消费、转账提醒都没有收到。

事件还原:一提卷纸,掏空2万存款

民警通过核查刘女士的手机交易记录发现,资金在凌晨1点到3点之间被分8笔转走,分别流向个人账户、个体商户,还有部分用于铁路购票。所有转账操作都没有要求输入验证码,刘女士对此完全不知情。

刘女士回忆起,被盗刷当天下午,她在菜场门口看到一个推广活动:扫码下载一款”短剧APP”,就能免费领一提卷纸。觉得只是下个软件就能白拿东西,刘女士心动了。

推广人员接过她的手机帮她下载安装,过程中弹出了”是否允许开启无障碍权限”的提示,对方说”这是软件正常运行需要的,不开领不了卷纸”。刘女士没多想就点了同意。领到卷纸后,她当场卸载了APP,以为这样就没事了。

但她不知道的是,简单卸载根本无法清除已经植入手机的木马病毒。当晚,骗子通过远程控制,悄无声息地转走了她卡里的所有积蓄。

作案手法全揭秘:为什么没有短信提醒?

武汉市公安局黄陂区分局滠口街派出所副所长徐凡介绍,这是2026年最猖獗的”静默盗刷”骗局,骗子通过四步绕开所有安全防线,让受害者毫无察觉:

第一步:小恩小惠引流

骗子专门瞄准菜场、超市、小区门口的中老年人,用鸡蛋、卷纸、洗洁精等生活必需品当诱饵,诱导大家扫码下载伪造的APP。这些APP看起来和正规软件一模一样,但背后藏着远程控制木马。

第二步:骗取”无障碍”最高权限

这是整个骗局最关键的一步。安卓手机的”无障碍功能”原本是为残障人士设计的,开启后可以代替用户操作手机,包括点击按钮、输入文字、读取屏幕内容。

骗子会以”软件运行需要””领礼品必须”为借口,诱导用户开启这个权限。一旦开启,木马就获得了手机的最高控制权,可以代替你输入密码、点击确认转账、甚至拦截所有短信

第三步:远程静默转账

等到深夜用户熟睡后,骗子通过远程控制后台操作手机,打开手机银行或第三方支付软件,将账户余额分批转走。整个过程不需要用户输入任何密码或验证码,因为木马已经替你完成了所有操作。

第四步:拦截所有提醒短信

这就是为什么刘女士没有收到任何银行提醒的原因。木马获得短信读取权限后,会自动拦截银行的交易提醒、验证码短信,甚至直接删除,让受害者完全蒙在鼓里。

警方表示,这类木马病毒隐蔽性极强,普通杀毒软件很难检测到,而且简单卸载APP无法清除,必须恢复手机出厂设置才能彻底删除。

黄金自救三步曲:发现被盗刷后立刻做

如果你不幸遭遇类似情况,千万不要慌,按照这三步操作,能最大程度挽回损失:

第一步:立即挂失冻结所有银行卡

第一时间拨打银行客服电话,挂失所有绑定手机的银行卡和信用卡,切断骗子继续转账的通道。记得开启通话录音,保留挂失凭证。

第二步:固定证据,证明非本人操作

带上你的实体银行卡,去最近的ATM机进行一次操作,比如取100元钱或者故意输错一次密码,打印凭条并保留。这一步能在法律上证明:盗刷发生时,真卡和你本人都在本地,交易绝非你所为。

第三步:立即报案并联系银行索赔

携带身份证、银行卡、交易明细和ATM凭条,到就近的派出所报案,索要《受案回执》。然后将报案材料提交给银行,要求银行核查交易并赔偿损失。

根据《中华人民共和国商业银行法》第六条规定,商业银行应当保障存款人的合法权益不受任何单位和个人的侵犯。如果银行未尽到安全保障义务,导致存款被盗刷,银行应当承担赔偿责任。

紧急自查!这两个设置立刻关闭

公安部反诈中心2026年最新预警显示,85%以上的静默盗刷案件,都是因为手机这两个设置处于开启状态。现在就拿出手机检查:

关闭所有非必要应用的”无障碍”权限

  • 安卓手机:设置 → 辅助功能/无障碍 → 查看已授权应用

  • 苹果手机:设置 → 辅助功能 → 触控 → 辅助触控/切换控制

除了输入法、屏幕朗读等系统自带功能外,所有第三方应用的无障碍权限一律关闭。任何APP要求开启这个权限,直接卸载不用犹豫。

关闭小额免密支付和自动扣款

打开手机银行、微信、支付宝,进入支付设置页面:

  • 关闭所有不常用的免密支付、自动扣款服务

  • 将免密支付额度调低至100元以下

  • 开启”大额交易提醒”和”异地登录提醒”

日常防范6条铁律,守住你的血汗钱
  1. 绝不贪小便宜:路边扫码领鸡蛋、领卷纸、领红包的活动,一律不要参加。天上不会掉馅饼,掉的都是陷阱。

  2. 只从官方应用市场下载软件:不要扫描陌生二维码下载APP,不要点击短信、微信里的陌生链接。

  3. 绝不向任何人透露验证码:验证码是资金安全的最后一道防线,无论对方自称警察、银行工作人员还是客服,一律不能提供。

  4. 安装国家反诈中心APP:开启来电预警、短信预警和支付风险提醒功能,系统会自动拦截诈骗短信和恶意链接。

  5. 睡前断开网络:晚上睡觉前关闭手机的移动数据和Wi-Fi,切断木马的远程通信渠道,不影响闹钟等本地功能使用。

  6. 定期检查手机权限:每周进入手机设置页面,检查应用权限授权情况,清理陌生应用和不必要的权限。

骗子的套路一直在升级,但万变不离其宗,都是利用人们贪图小便宜的心理和对手机安全设置的不了解。

一提卷纸10块钱,却可能让你损失几万块。记住,任何需要你扫码下载APP、开启手机权限才能领取的免费礼品,都是骗子设下的圈套。

赶紧转发给身边的亲戚朋友,特别是家里的老人,让他们提高警惕,不要为了一点小恩小惠,赔上自己的血汗钱。