“天真的塌了！”7月14日，江苏徐州，一男子一觉醒来，发现手机被远程操控，盗刷将近3万元，还不能关机！前一晚他看上了一款号称能免费看新剧的APP，界面做得跟正规平台没差，图标、简介、用户评分全都看起来像模像样，安装包来源是个第三方网站，他没细想，就点了“下载”，而这一步几乎像是打开了家门，却给了陌生人一把钥匙，
江苏徐州一男子从睡梦中醒来，迎面撞上了一场灾难，他刚睁眼拿起手机，还没来得及解锁，就发现手机自己在亮屏、黑屏，电量以肉眼可见的速度往下掉。
想要关机也根本关不掉，画面一直卡在“正在关机”，完全不听指令，更让他心里一凉的是，银行的短信一条接一条地进来，显示卡里的钱在深夜被一笔一笔转走，短短几个小时快被划走近三万元。
妻子吓得哭着打电话报警，他自己顾不上多想，拿着那部像失控一样的手机，直接冲去了最近的派出所。
这一切的根源，其实就是他前一天晚上，随手下载的一个号称能免费看新剧的APP，和很多人一样，他只是想追个剧，图个省事，看到一个界面看着挺正规的“免费看片”软件，就从一个第三方网站点了下载。
这个APP外表做得跟正版平台几乎一模一样，图标、介绍、评分看上去都很正规，可就是这样一个随手的举动，相当于亲手把手机的大门打开，让黑客进了屋。
警方拿到手机后，技术人员很快发现真相，这个所谓的“视频软件”，里面根本没有什么影视内容，真正的作用是安装一个恶意程序。
一旦点了安装，这个程序就会立刻获取手机的最高权限，权限一到手，黑客在远程电脑前就能完全控制这部手机，用户自己都管不了。
接下来，黑客干的第一件事就是盯住手机里的支付软件，正常来说，转账要输密码，还要验证码，可黑客利用安卓手机里的一个“无障碍服务”功能，直接让木马程序帮他们模拟人工操作。
这个原本是为了方便残障人士而设计的功能，被他们用来代替真人点按钮、输入密码、拦截验证码，整个过程在后台自动完成，受害者甚至收不到通知。
等发现问题的时候，钱早就不见了，为了让人连追踪的机会都没有，这种木马还会直接锁死手机的定位和安全设置。
这种方法其实不是新鲜事，早在去年，官方就提醒过这种利用“无障碍服务”搞远程控制的套路。
诈骗团伙往往会用自动化脚本，扫描手机上的支付软件，挑人最熟睡的凌晨三四点动手，趁人防不胜防。
最近三个月，已经接连发生了好几起类似案件，损失金额加起来超过百万元，几乎所有的受害者，都是在网上被“免费看剧”、“抢先更新”之类的宣传吸引，下载了不明来源的APP。
这件事让这个家庭的生活彻底变了样，虽然银行已经及时冻结了账户，钱有机会追回来，可妻子的心态却完全变了，从原来随意下载软件、随手点开链接的人，变成了一个对手机格外谨慎的人。
现在，连亲戚发来的链接，她都要先截图确认安全，才敢点，钱的损失可以弥补，但心理上的那种不安全感，很难一下子恢复。
这起事件也再次提醒大家：所有软件都要在正规的官方应用商店下载，那些来路不明的网站，不管广告做得多诱人，都不要点，网上免费的东西，往往才是代价最大的。
不要随便给软件权限，像“无障碍服务”这种高级功能，如果不是特别必要，不要授权，想一想，一个看视频的软件，为什么要能控制整部手机？
网络诈骗越来越隐蔽，个人小心是第一道防线，但真正要杜绝这些事，还需要应用商店严格审核，官方加大打击力度，只有这样，生活才能安全一些，不至于因为一个小小的点击，招来一场天大的麻烦。
信源：观象视频
