夜雨聆风上周三傍晚,小区门口碰到张姨。她平时挺爱聊天的人,那天拎着菜篮子低着头,我叫了两声才反应过来。
她跟我说,她老伴儿上个月手机里不知道什么时候多了个"系统清理"的软件。图标看着挺正规,跟手机自带的那种差不多。老爷子觉得手机卡,就点进去清理了几次。结果半个月后,银行发来短信——卡里 12 万养老钱,分六次转走了。
"我们根本不知道他输过密码。"张姨说这话的时候,眼眶是红的。
公安部网安局前两天刚公布了 5 起"银狐木马"典型案件。这个名字听着挺陌生,但它干的事儿,张姨家老爷子刚经历过。
这次盯上的,专门是咱们这代人
银狐木马不是什么新玩意儿,在网上已经活跃好几年了。但今年有个明显的变化——它开始专门找中老年人下手。
公安部通报里有一起案子:江苏常州的李大爷,65 岁,平时就用手机看看新闻、刷刷短视频。今年 3 月,他在某短视频平台看到一个"手机加速清理"的广告,说能让手机流畅、省电。李大爷点进去,扫码下载了个 APK 安装包。
装完之后,这个软件确实在后台"干活儿"——只不过不是清理垃圾,是悄悄记录他的银行密码、短信验证码,甚至开启远程控制,让骗子可以直接操作他的手机。两周内,李大爷的三张银行卡被转走 47 万。
为什么是中老年人?
骗子很清楚:我们这代人不是不会用手机,是太信任"看起来正常"的东西。清理软件、健康助手、新闻阅读器——这些名字听着人畜无害,图标做得跟正版的几乎一模一样。我们不会去想"这会不会是假的",只会觉得"手机卡了,清理一下正常"。
更要命的是,咱们用手机,银行卡、医保卡、社保查询,全在一个设备里。木马一旦进来,等于把家里的保险柜钥匙直接交出去了。
它是怎么溜进手机的
银狐木马的传播路径,公安部总结了三条最常见的:
第一条:短视频平台广告+扫码下载
骗子在抖音、快手这些平台投放广告,内容通常是"手机变慢了?一键清理""老人专用大字版新闻"这种。点进去之后,会让你扫二维码下载一个 APK 安装包。
注意这个细节:不是从应用商店下载,是直接扫码装。这就绕过了应用商店的安全审核。
装完之后,软件会弹窗要求"开启辅助功能""允许读取短信""允许后台运行"。很多人看到这些请求,想着"清理软件可能需要这些权限吧",就全点了同意。
这一同意,门就开了。
第二条:熟人群里转发的"福利链接"
家族群、老年活动群里,经常有人转"免费领鸡蛋""话费充值优惠"这种链接。点开之后,页面会提示"下载 XX 助手领取福利"。
很多人觉得:"群里老王转的,应该没事儿吧。"但老王自己可能也是被骗了之后,手机被远程控制,自动给所有联系人群发的链接。
这就是为什么这类骗局传播特别快——它利用的是熟人之间的信任。
第三条:"系统升级"伪装
手机突然弹出一个通知:"检测到系统漏洞,请立即升级"。点进去之后,界面做得跟真的系统更新一模一样,进度条、提示音,全套齐全。
但这不是系统更新,是木马安装程序。装完之后,手机表面看不出任何异常,该用还能用。但后台已经开始记录你的每一次输入、每一条短信。
中招之后,你可能完全不知道
张姨家老爷子的情况,其实是最典型的。
木马装进手机之后,不会立刻转账。它会先静静地"观察"——记录你常用哪几个银行 APP 、密码是多少、短信验证码什么时候会发来。
等摸清了你的习惯,它会选一个你不怎么看手机的时段(比如凌晨 3 点、午睡时间)动手。这时候,骗子远程操控你的手机,打开银行 APP,输入密码(已经记录下来了),输入短信验证码(同步拦截),完成转账。
整个过程,你的手机可能就在床头柜上充电,屏幕是黑的。等你醒来,钱已经没了。
更狠的是,有些木马还会删除银行发来的转账通知短信。所以你可能连"钱被转走了"都不知道,直到下次去 ATM 机取钱,发现余额不对。
公安部通报的案子里,有个老人被骗了三个月才发现,因为他平时不怎么查账,直到去交物业费刷卡失败,才知道卡里的 18 万养老钱早就被分批转走了。
三件事,现在就能做
说实话,我不想把这篇文章写成"教大家怎么防木马"的技术贴。因为技术永远在变,骗子的手段也在升级。但有三件事,是不管骗术怎么变,都能管用的。
第一,别从奇怪的地方下载东西
记住一个原则:手机上装软件,只从应用商店下。华为用华为应用市场,小米用小米应用商店,苹果用 App Store 。
如果有人让你"扫二维码下载""点链接安装",不管对方说得多么着急、多么优惠,都别装。真正的正规软件,一定在应用商店里能找到。
这一条说起来简单,做起来得克制。看到"免费领""限时优惠"这种字眼,先问自己一句:"这东西为什么不在应用商店里?"
第二,装软件的时候,看清楚它要什么权限
正常的清理软件,只需要"存储权限"(用来清理缓存文件)。如果一个清理软件要求"读取短信""拨打电话""辅助功能",那就不对劲了。
辅助功能这个权限,尤其危险。它能让软件代替你的手指,自动点击屏幕、输入内容。正规软件基本不会要这个权限。
看到这类请求,直接点"拒绝"。如果拒绝之后软件不让用,那就卸载——这种软件本身就有问题。
第三,手机里别存那么多钱
这是最朴素,也是最管用的办法。
银行卡里的钱,分开放。日常花销用的卡,存个三五千就够了。大额的养老钱、积蓄,放在另一张卡里,这张卡不绑定手机银行,不开通网上支付。要用的时候,去银行柜台或者 ATM 机转一笔到日常卡。
多一道手续,但多一层保障。万一手机真的被控制了,骗子能转走的,也就是那张日常卡里的几千块,不至于一下子血本无归。
另外,手机支付限额也设一下。微信、支付宝,都可以在设置里限制单日转账上限。设成 1000 块或者 2000 块,对日常生活没影响,但能防止大额被盗刷。
如果已经中招了
发现钱被转走,第一时间做两件事:
打银行客服电话,申请紧急止付。时间越快越好,有可能钱还没到骗子的下一个账户,能冻结住。
报警。带上手机、银行卡、转账记录,去就近的派出所。公安机关现在有专门的反诈系统,能追踪资金流向。
别觉得"丢人不想说"或者"报了警也没用"。公安部这次通报的 5 起案子,有 3 起是成功追回了部分赃款的。报警是唯一有可能把钱拿回来的办法。
还有一点:如果你身边有老人,帮他们检查一下手机。看看有没有来历不明的软件,有没有陌生的转账记录。很多时候,老人自己不好意思说,或者根本没意识到出了问题,等发现就晚了。
张姨后来跟我说,他们去报警之后,民警查了老爷子的手机,发现那个"清理软件"其实是个远程控制程序。卸载之后,手机里还残留着骗子的操作记录——凌晨 2 点到 4 点之间,有人用他的手机登录了六次银行 APP 。
那段时间,老爷子每天晚上 9 点多就睡了,手机放在客厅充电。他做梦也想不到,自己睡着的时候,手机在客厅里"自己"给骗子转了 12 万。
钱最后追回了一部分,但也只有 3 万多。剩下的,经过虚拟货币洗钱,已经查不到了。
我问张姨,老爷子现在怎么样。她说,人是没事儿,就是现在用手机特别小心,什么都不敢装,连儿子给他推荐的天气预报软件都不敢点。
这也不是个办法。但我理解那种后怕的感觉——不是怕手机,是怕自己下次又没看出来。
