【以案说险】女子下载App免费领卷纸后,2万存款半夜被盗刷!

武汉刘女士某天一早查看手机银行，发现卡里两万多元全部被盗刷，自己开通的银行短信提醒却一条资金变动通知都没有。

民警核查交易记录，被盗资金分别转入私人账户、商户，还有部分用于购买火车票，种种迹象表明，刘女士很有可能遭遇了诈骗。

刘女士回忆，出事当天下午，她在菜市场门口看到扫码下载App就能免费领取卷纸的活动，贪图小便宜就扫码下载了软件，领到纸巾后随手卸载了 App。可木马病毒已经侵入手机，简单卸载无法清除。

当晚手机弹出系统升级提示，提示不能触碰屏幕，否则会损坏设备，弹窗持续半小时后消失，盗刷行为就在这段时间发生。警方很快锁定三名嫌疑人并实施抓捕。

屏幕失控、大晚上自动操作、银行卡资金被转走——这一连串的异常，让办案民警意识到，这是一起典型的利用木马程序实施的盗刷行为。警方判断犯罪嫌疑人极有可能还在辖区内活动，于是迅速展开调查，锁定这三名嫌疑人的最终落脚点后，对三人展开抓捕。

第一步：礼品吸引路人

骗子在街边摆摊，打着平台推广的旗号，用卷纸、鸡蛋等日用品免费赠送，专门吸引防范意识较弱、不熟悉手机操作的中老年人。

第二步：假冒软件，诱导开启无障碍权限

骗子提供仿冒App，软件内置远程控制木马，很难彻底卸载。同时哄骗用户开启手机无障碍权限，该权限权限等级极高，等于将手机全部操作权限交给骗子。

第三步：深夜远程静默盗刷

木马藏在手机系统底层，等到深夜用户熟睡时，远程把手机调静音、调低屏幕亮度，悄悄读取银行卡信息进行转账消费，盗刷完成后删除验证码、消费短信，让人无法及时察觉。

如果发现手机已经被嫌疑人获取了无障碍权限，进入到被远程控制的阶段，要做的第一件事就是断网。首先尝试可否通过下拉手机上的菜单关闭Wi-Fi以及移动网络，如果远程控制的情况下无法进行该动作，就第一时间用卡针把SIM卡拔出来，实施物理意义上的断网。

最后，千万不要为了免费小礼品随意扫码、把手机交给陌生人操作；来路不明的链接、社交软件不要下载。