夜雨聆风国家网络与信息安全信息通报中心发布高危预警：一款仿冒官方“公安一网通办”的木马APP正在大范围扩散，隐蔽性、迷惑性极强，已有多名群众遭遇账户资金被盗刷，需全员高度警惕。
该恶意APP精准复刻官方公安政务服务界面，假借公安110官方标识误导民众，专属恶意传播域名110gongan.com。其主要通过陌生短信链接、私人微信群聊、非正规二维码传播，规避应用商店审核，诱导用户手动下载安装，避开常规安全检测。
诈骗分子依托政务办事场景行骗，以证件补办、业务核验、信息更新为由，诱导用户开启屏幕共享、短信读取、设备管理员三大高危权限。用户授权后，木马将在后台静默运行，窃取身份信息、通讯录、短信验证码，以及微信、支付宝、银行卡等金融数据。不法分子还可通过屏幕共享实时监控手机操作，盗取支付密码，远程盗刷、转移用户资金。
相较于普通电信诈骗，该骗局依托官方政务IP伪装，可信度高、受骗门槛低，覆盖全年龄段人群，且作案过程隐蔽，取证、资金追回难度极大。
官方郑重提醒：公安政务服务仅通过正规平台、官方应用商店办理，绝不会通过私人短信、陌生二维码、微信群推送APP下载链接，更不会要求民众开启屏幕共享、设备管理权限。请坚决不点陌生链接、不扫非正规二维码、不随意授权陌生APP高危权限。
应急处置方法：若不慎安装该可疑APP，需立即卸载，关闭手机异常权限，全盘查杀病毒；火速修改支付、社交账号密码，必要时挂失冻结绑定银行卡，留存相关证据并及时报警。
撰写：上海锡苑科技发展有限公司
日期：2026-06-24
