夜雨聆风你有没有在手机应用商店里看到过一个完全陌生的APP，名字听着挺顺口，图标也看得过去，就顺手下载了。这种事情很常见，我身边就有好几个人因为这么干，银行卡里的钱被转了个精光。
前几天一个朋友跟我说，他在手机上看到一个叫“极速借贷”的应用，说是能秒批贷款。他正好缺钱，就点了下载。注册的时候填了身份证号，绑定了银行卡，还拍了人脸。结果钱没到账，银行短信先来了，两万块钱被分三次转走。他打电话给银行，对方说钱已经转到第三方平台了。这种骗术特别简单，就是套取你的个人信息，然后用验证码直接把钱转走。
最要命的是那些伪装成系统工具的应用。比如你手机弹出提示说“您的手机内存不足，请下载清理大师”，你点进去，就会要求你给各种权限。一旦你给了，它就能读取你的短信，看到你收到的验证码。骗子用你的银行卡号和验证码，绕过密码直接转账。我一个亲戚就中过这种招，银行卡里剩下的八千多块钱，一夜之间变成零。
还有那种说是能“免密支付”的APP。你下载后要绑定银行卡，说是直接扣款不用密码，买东西特别方便。结果绑定完，骗子就开始用你的卡买游戏点卡、买虚拟币。等你发现，钱早没了。银行那边说这属于授权支付，不管赔。
扫码下载的APP更要当心。很多骗子在街头摆个摊位，送个水杯或者充电宝，让你扫码下载一个应用说要投票。这个应用可能看起来很正常，但它会在你手机后台偷偷装一个隐藏程序。这个程序能截获你的短信，记录你的密码，甚至绕过人脸识别。你想一下，现在连微信和支付密码都能被它看到，这有多恐怖。
我认识一个做电商的人，他手机上有个叫“商家助手”的APP，说是能帮忙查看订单。下载之后要授权读取通讯录、短信、通话记录，他也没多想就点了同意。第三天他的支付宝密码被改了，里面七万多的货款被转走。后来查出来，那个APP里藏了一个木马，能模拟他本人的操作，连人脸识别都能过。
防骗其实不难。第一，不要下载来路不明的APP，官方的应用商店里的东西都经过审核，风险小很多。第二，安装时要看它要什么权限。一个计算器要你的通讯录干嘛？一个手电筒要你的位置干嘛？只要权限不合理，直接拒绝安装。第三，不要在APP里填银行卡号和身份证号，特别是那些说能贷款、能赚钱的。
有人说我手机里装了杀毒软件就没问题。这种想法太天真。很多伪装APP能绕过杀毒软件，因为它们在应用商店里上架的时候是干净版本，等你安装完，才从远程服务器下载恶意代码。杀毒软件根本来不及反应。
手机上那些陌生的APP，看起来像是一个小工具，背后可能是一条诈骗产业链。你的银行卡余额、你的身份信息、你的家人朋友，都可能因为一次简单的下载，全部暴露在骗子面前。别拿自己的血汗钱去试错。
