💬 用户提问
🤖 AI回答
手机“无障碍权限”遭滥用：一觉醒来损失20万的深度解析
案件概述
2026年5月，北京市公安局刑侦总队电诈治理支队接到一起报案。事主秦先生发现其手机银行卡内的资金在凌晨3至4点期间，通过银行卡向手机内的数字人民币App“兑出”的方式被转走，损失金额超过20万元人民币。经调查，民警在其手机应用列表中发现了一款通过同城交友网站下载的App，安装过程中秦先生开放了手机的“无障碍权限”。该App实为不法分子开发的、具有远程操控及屏幕共享功能的诈骗工具。
诈骗手法深度分析
- 诱导下载恶意App：不法分子通过同城交友网站等渠道，诱导用户下载看似正常的交友软件。
- 骗取无障碍权限：在安装或首次使用过程中，以“优化体验”“辅助功能”等名义，要求用户授予“无障碍权限”。该权限在Android系统中设计用于帮助残障人士操作手机，具备极高的系统控制级别。
- 实施远程控制：一旦获得该权限，不法分子即可在远程端：
- 实时查看屏幕内容：包括锁屏密码、支付密码、短信验证码等所有显示在屏幕上的信息。
- 模拟点击操作：可直接操控手机执行点击、滑动等动作，无需用户知晓或授权。
- 隐藏App痕迹：通过技术手段使恶意App无法卸载、图标变为透明或隐藏，增加用户发现难度。
- 选择深夜作案：转账时间集中在凌晨3-4点，正是用户深度睡眠时段，难以察觉手机被远程操作。
关键数据与警方提示
据警方通报，2026年以来，北京市已发生利用远程控制及手机屏幕共享手段进行电信网络诈骗的警情1100余起。这类诈骗的隐蔽性极强，因为不法分子利用的是系统提供的合法权限，而非直接攻破系统漏洞。
民警强调：“只要赋予了这个权限，就意味着嫌疑人可以在我们完全感知不到的情况下点击手机上的软件，获取手机锁屏密码，或者一些其他的隐私信息。”
紧急处置步骤（发现被远程控制时）
- 立即断网：优先尝试下拉手机通知栏，关闭Wi-Fi和移动数据网络。
- 物理拔卡：若屏幕已被远程锁定无法操作，立即使用卡针或回形针将SIM卡从卡托中取出，实现物理层面的网络断开。
- 备份关键数据后恢复出厂设置：断开网络后，将照片、联系人等重要数据备份至电脑或云端（注意：备份前确认恶意App未被同步），然后执行恢复出厂设置。
- 修改所有账户密码：使用其他安全的设备，立即修改与该手机关联的银行卡、支付软件、社交账号等所有密码。
- 报警并联系银行：拨打110报案，并同步联系发卡银行冻结账户，最大限度减少损失。
预防建议
- 警惕权限请求：任何非官方、非必需的应用请求“无障碍权限”时，应高度警惕。Android系统会明确提示此权限可让应用“读取屏幕内容”和“执行操作”。
- 拒绝来历不明的App：不要通过短信、社交群或非官方应用商店的链接下载安装软件。警方提醒：“不要盲目地点击链接，更不要盲目地下载、安装来路不明的社交软件。”
- 定期检查应用列表：进入手机设置-应用管理，查看是否有名称可疑、图标异常或无法正常卸载的应用。
- 谨慎对待屏幕共享：任何要求开启“屏幕共享”“远程协助”或“无障碍权限”的陌生人请求，均很可能是诈骗。