ARTICLE · 1223044

“无障碍权限”成骗子提款机,App无法卸载-图标隐藏玄机

发布时间：2026-10-21 17:54:12 最近访问：2026-10-21 17:54:02

全文约5200字，阅读约13分钟

老登最近又睡不着了。

不是焦虑，是后怕。这几天陆续看了几份警方的通报，越看越觉得：现在骗子的手段，已经"进化"到不用你输密码、不用你点链接、甚至不用你醒着，就能把你的钱转走。

这不是吓唬人。北京一个市民，头天晚上下载了个"私密播放器"APP，看了会儿视频就睡了。第二天睁眼，银行卡里20多万没了。全程没接到一条验证码短信，手机安安静静，像什么都没发生过。

警察一查，问题出在一个绝大多数人听都没听过、但手机上人人都有、而且随时可能被骗子利用的功能上——

无障碍权限。

01 无障碍权限是什么？一根给盲人朋友的"导盲杖"

先说清楚：这玩意儿不是骗子发明的，它是给残障人士准备的"良心功能"。

无障碍服务（Accessibility Service），最初是给视障、听障、行动不便的朋友用的。比如系统自带的"TalkBack"读屏，手机屏幕上的字，它替你念出来；还有"自动点击"，手指不方便的人，语音喊一声，手机自己帮你点。

手机厂商给它的权限有多大？它可以看你的屏幕（读取所有显示内容）、替你执行点击操作、帮你自动填写、读取通知和验证码。说白了，它就像一把"万能钥匙"，能帮残障朋友打开手机里的每一扇门。

问题就出在"万能"这两个字上。

这把钥匙的本意，是交到需要帮助的人手里。可骗子发现：只要把钥匙骗到手，那就不叫无障碍了，那叫免密提款。

图1　无障碍权限：善意功能与恶意滥用的一体两面

02 骗子五步：从"私密播放器"到20万，全程不用你动手

北京那个案例，老登把链路给你拆开，一共五步，环环相扣：

第一步，撒饵。你刷视频，刷到一个"私密播放器""免费追剧""同城交友"的广告，好奇心一上来，点击下载。注意，这类APP往往不在官方应用商店里，是让你扫码、点链接装的，来源极不正。

第二步，要权。你打开APP，弹窗来了："为了给您提供无障碍体验，请开启无障碍服务。"话术包装得人畜无害，有的干脆说"开启后观看更流畅""不开启无法使用"。不少人心想点一下也没什么，就点了"允许"。

第三步，接管。就在你点下"允许"的瞬间，这个APP拿到了看屏幕、替你点击、读验证码的全部权限。此刻它不再是播放器，而是一个挂在你手机里的"遥控器"，对方在千里之外，能看到你屏幕上的一切。

第四步，隐身。骗子用技术手段让这个APP"无法卸载、图标透明隐藏"。你想找它、删它？它藏在设置深处，图标化成一团透明，翻遍桌面都找不到。它就静静躺在你的手机里，等着指令。

第五步，收割。你睡了，它醒了。趁你熟睡，远程操控你的手机，打开付款软件、扫付款码、转走资金。你第二天醒来看到扣款短信，都说不清这笔钱什么时候出去的。

老登给你翻译成人话：你不是把钱交给了骗子，你是把"自己的手"交给了骗子。骗子隔着屏幕，替你操作你的手机，你本人连个"同意"都不用点。

03 为什么卸载不掉？图标还能"隐身"？

很多读者可能不服：手机上多了个流氓APP，我删掉不就完了？

问题恰恰出在这里。普通APP，长按图标就能删。可这类恶意APP拿到无障碍权限之后，会干三件狠事：

第一，锁死卸载。它利用系统机制把自己"钉"在设备上，你在设置里点"卸载"，它弹窗拦截："系统正在使用该应用"或者干脆没有任何反应。强行卸载？它还会自动恢复。

第二，图标透明化。它不是消失，是"隐身"。桌面上那个位置看起来是空的，其实图标被设置成了完全透明，肉眼根本看不见。你翻遍了屏幕，都找不到那个"罪魁祸首"。

第三，瞒天过海。有的还会自动屏蔽来电和网络通知。你在它面前，就像被蒙住了眼睛、捂住了耳朵——它转钱、它联网、它干活，你一概不知。

这三招组合拳下来，普通人的自检能力基本被废掉。

04 红蓝对抗：站在攻击者的视角看一遍

老登平时写文章喜欢玩红蓝对抗。这篇我们也来一把，你想象自己就是个骗子，你怎么把这20万搞到手？

蓝方（你，普通用户）：手机是私人领地，密码指纹验证码三重保险，我安分守己，钱怎么会被转走？

红方（骗子）：我根本不需要攻破你的手机。我只需要攻破"你的好奇心"和"你的懒"。广告你总点吧？不明APP你总下吧？弹窗你总点"允许"吧？三个"总"字，就是我的突破口。

红方真正的优势在于：无障碍权限是"系统级"的。你平时用的APP，权限再大也要你手动确认每一步；可无障碍服务是"帮你操作手机"的特权通道，它一旦拿到，就凌驾于所有APP之上——包括你的银行APP、支付APP。你在手机银行里输密码，它看得见；你收到的验证码，它先读一步。

这就解释了为什么那笔钱能"卡不离身、人在睡觉、验证码都不响"地消失——不是骗子技术多高，是钥匙自己递出去的。

05 普通APP凭啥要这么多权限？那份协议你读过吗？

看到这儿，可能有读者要拍桌子了：老登你光说骗子坏，可那些正规APP，一个个不也在伸手要权限吗？

问得好。今天把这事儿也掰扯清楚。

先说权限。你装个计算器，它要你的通讯录；装个手电筒，它要你的定位；装个美颜相机，要麦克风、要相册、要摄像头，就差没要你的身份证号了。老登常挂嘴边一句话：一个APP问你要权限，先问它凭什么。可大多数人没法问，因为弹窗上写着"不开启将无法使用"，你只能乖乖点"同意"。

再说协议。比权限更狠的，是那一摞"合同"。你每次装APP，都会弹出《用户协议》《隐私政策》，动辄几万字，正文小到眯着眼才看得清。你要用，就得先"阅读并同意"；不同意？门儿都没有，直接不让用。老登敢打赌，在座九成九的人没完整读过任何一份隐私政策——包括刷手机刷得飞起的你。说白了，那不是给你读的合同，是给你"划勾"的合同。你不读，它默认你读了；你勾了，它默认你全权授权了。

免责条款藏哪儿？就藏在那堆小字里。数据共享给谁了、第三方SDK调了啥、你的信息存在哪、出了事算谁的，全在"在不违反法律法规的前提下""最终解释权归本公司所有"这些车轱辘话里。真出了事你回头翻协议，才发现你早就"同意"过人家把你的数据分享给几百家合作伙伴。你签了个字，但你压根不知道自己签的是啥。

政策层面不管吗？管，而且一直在收紧。咱们有《个人信息保护法》，白纸黑字写着"最小必要"原则：收集个人信息应当限于实现处理目的的最小范围，不得过度收集；要"告知—同意"，你有权撤回同意、有权要求删除。工信部这些年也没闲着，APP侵害用户权益专项整治一轮接一轮，违规收集个人信息、强制索取权限的APP，点名通报、限期整改、下架处理，一批批往上挂。还有APP备案制，2023年全面推行，没备案的APP不得上架，等于给每个APP上了"户口"。方向是对的，步子也没停，只是APP太多、套路太新，猫鼠游戏一直在跑。

维权周期是不是有人故意制造的？老登把话挑明：一半是生态顽疾，一半是真有厂商在利用规则"拖"。你要维权，先得举证它违规收集——可数据在人家服务器上，你看得见吗？投诉到平台，转给厂商，厂商回你一句"经核实不存在违规"，一来一回，几个月没了。法律写了"谁主张谁举证"，可用户连证据都摸不着。这就是为啥老登一直劝你：与其事后维权，不如事前少给。权限能不开就不开，协议看着不对劲就换APP——市面上替代品多的是。把主动权攥在自己手里，比什么都强。

好，这把"钥匙"的事儿，说到这儿就透亮了。下面老登给你上证据——

图2　普通APP的"权限胃口"与"划勾合同"

06 验真：这些不是段子，都有出处

老登写文章，最忌讳用没影的事吓人。上面的案例和提醒，全都来自正规媒体和警方的公开通报，列出来给你验一验：

北京案例（2026年4月，光明网转载北京警方提示）：市民于某浏览视频后，按广告指引下载"私密播放器"软件，客服诱导其开启无障碍权限，次日醒来发现银行卡内20余万元被转走。
北京整体形势（2026年6月，新华网"新华视点"）：今年以来，北京已发生利用远程控制及手机屏幕共享手段实施电信网络诈骗的警情1100余起。警方明确：软件获取无障碍权限后，不法分子不仅能看到屏幕全部内容，还能在远程端直接操作；这些恶意软件"无法卸载、图标透明隐藏"。
同城交友APP案（2026年9月，山东警方通报）：一市民下载"同城交友"APP并开放无障碍权限，民警在手机里查出这款APP实为不法分子开发的远程操控+屏幕共享诈骗APP——"不法分子能直接操控手机转钱"。
丽江警方紧急提醒（2026年9月）： "一旦被恶意App获取，骗子就能远程操控你的手机，看屏幕、读密码、自动点击、私自转账，卡里的钱可能几秒就被转空！"

结论很扎心：这类骗局不是"可能发生"，是正在发生、多发高发。

图3　无障碍权限五步攻击链示意

07 自查三步走：现在就花两分钟查一下手机

老登知道，看完文章大家第一反应是"我手机里有没有这种APP"。别慌，三步自检，两分钟搞定：

第一步：查无障碍服务列表。打开手机「设置」→「辅助功能/无障碍」→「已开启的服务」。看到任何你不认识、没印象开启过的服务，立刻关掉。记住：正常人日常使用的无障碍服务极少，突然多出来的那个，大概率有问题。

第二步：查应用列表。「设置」→「应用管理」，按"最近安装"排序，找找有没有那种你"不记得什么时候装的"APP，尤其是名字带"播放器""交友""清理""WiFi万能钥匙"之类的。可疑的，直接卸载。

第三步：查"设备管理器"。安卓手机在「设置」→「安全」→「设备管理器/设备管理应用」里看一眼，有没有陌生APP被赋予了"锁定设备、恢复出厂设置"的权限。有就立刻取消。iOS用户相对安全，但也别乱装描述文件。

如果发现手机已经被控制：先断网、开飞行模式，再进安全模式卸载可疑APP，最后改密码、解绑银行卡，必要时报警+冻结账户。顺序别搞反，先断网等于先掐断遥控器信号。

08 最后，老登送你三句口诀

不明APP不下：下载软件只走官方应用商店，扫码、链接、网页弹窗里的安装包，一律不碰。
陌生权限不开：任何APP让你开"无障碍""辅助功能""悬浮窗"，先问一句：它凭什么？
验证码不报：验证码是最后一道锁，谁要都不给，包括"客服"。

无障碍权限本是给盲人朋友的一根导盲杖，别让骗子把它变成撬开你钱包的万能钥匙。

转发给家里人，尤其是老人和孩子——他们更容易被"免费""私密""交友"这几个字勾住。

老登就写到这儿。记住一句话：你的手机权限，比你的钱包更需要上锁。