“我就下了个天气App,做了个人脸识别,现在欠了17万网贷”

浙江一个包工头，手机突然收不到短信了。

一周后，反诈中心打电话告诉他：你用你的脸，贷了17万。钱已经被转到香港了。

他什么都没做。就下了一个天气预报App。

杨先生是个包工头，常年用手机银行给工人发工资。5月底，他在微信朋友圈刷到一款“橘子天气”App，号称预报精准。他随手点链接下了个软件，按提示开了“无障碍权限”，对着手机眨了眨眼、摇了摇头。

5月31日，他还在正常发工资。6月1日一早，手机黑屏，显示“系统更新中”。修好后，短信和电话统统收不到了。他换了备用机继续干活，甚至没当回事。

直到6月8日，反诈中心的电话打了进来：有人用他的身份信息，在某平台贷了17万消费贷。6月3日，这笔钱被换成19.7万港币，秒速转到了中银香港的一个账户。

从头到尾，他没有收到一条验证码，没有看到一个登录提醒。

做金融这行十六年，偷密码、盗U盾的见多了，但这种“偷脸+跨境洗钱”的工业化流水线，确实刷新了认知。

守住这三条安全底线：

1. 别乱下App：天气、日历这类基础功能，手机自带就有。凡是朋友圈、群聊里发的“高速下载”“破解版”链接，一律不点。

2. 警惕“无障碍权限”：这是视障人士的功能，正常App（包括银行和天气软件）绝不会索要此权限。一旦弹出，直接卸载。

3. 失联即报警：手机突然收不到短信、接不到电话，别以为是信号不好。立刻拿别人的手机拨打自己的号码，或直接去营业厅查。这可能是骗子在屏蔽验证码。