色情App盗刷银行卡，老套路为何还能屡屡得手？

admin

一觉醒来，钱没了。卡在自己手里，密码谁也没告诉，可账户里的存款就这么不翼而飞，骗子是怎么做到的？据央视新闻报道，今年3月份以来，北京地区共接报了18起特殊的银行卡盗刷案件。这些案件有一个共同的特点，就是当事人在深夜熟睡时遭盗刷。随着警方的介入，谜底解开了。被盗刷的当事人在睡前都下载过色情App。并且，在下载安装时，都被诱导启动“无障碍权限”。与其说骗子手段高明，不如说，是他们亲手把手机的操控权交了出去。
这起事件的核心，并非什么高科技的破解技术，而是一个老得不能再老的套路，利用人性的弱点。那些深夜下载的色情App，包装成刺激的诱惑，实则是木马病毒的温床。而所谓“无障碍权限”，本是设计给老年人或软件工程师使用的辅助功能，一旦开启，就相当于把家门钥匙递到了陌生人手中。
有一个细节耐人寻味。很多事主是在民警耐心询问下，才“不好意思地承认”下载过色情App。这种“不好意思”，恰恰说明了他们在点击“允许”的那一刻，心里并非全然不知。他们隐约知道自己在做什么，也知道这些软件来路不正，但侥幸心理占了上风——“就看一眼”“装完就删”“应该没事”。正是这种“应该没事”，让他们无视了权限申请弹窗里的风险提示，在欲望面前卸下了所有防备。
更深层的问题在于，我们对自己的手机、对自己的数字生活，是否太过自信了。很多人有一种错觉：只要我不主动告诉别人密码，只要我不乱点链接，骗子就拿我没办法。可事实上，在移动互联网时代，手机早已不是一部“电话”，而是我们的银行、我们的身份证、我们的家门钥匙。而“无障碍权限”的可怕之处在于，它不是简单地获取几个权限，而是让骗子能够“代替你操作手机”。也就是说，骗子不是在破解你的密码，而是用你的手指、你的屏幕、你的身份，光明正大地把钱转走。
民警演示得很清楚，正常的App根本不需要无障碍权限，只有那些意图不轨的软件才会诱导你开启。可为什么还是会有人上当？因为那些非法软件懂得利用人性，它们用色情内容降低人的警惕性，用“解锁”“免费”等字眼制造紧迫感，让人在冲动中完成一系列操作。等到第二天醒来发现钱没了，再想删除那个App，却发现手机已经不受控制，删都删不掉。
这就引出了一个值得反思的问题，我们对手机里的“权限请求”，是否太过随意了。回想一下，有多少人在安装App时，看都不看就点了“同意”？有多少人明知道一个App来路不明，还是因为好奇或侥幸点了“允许安装”？又有多少人，在手机弹出“允许该应用读取屏幕内容”“允许该应用控制手机”时，根本没有想过这意味着什么？我们太习惯“下一步”“同意”“允许”了，习惯到忘记了每一次点击，都是在做一道关于安全的选择题。
警方也给出了补救建议。一旦下载了这类非法软件发现删不掉，不要硬删，不要乱点弹窗，赶紧进入手机的安全模式卸载。这个建议当然有用，但它终究是亡羊补牢。更重要的，是在点击“下载”之前的那一瞬间，多问自己一句，这个App，真的值得我冒这个风险吗？
色情App只是一个诱饵，真正让骗子得逞的，是那种“我就看一眼不会有事”的侥幸。而这份侥幸，远比木马病毒更危险。
这起事件给我们最大的警示就是，在一个手机几乎等于全部身家的时代，保护好自己的数字权限，就是在保护自己的钱袋子。不要轻易把“无障碍权限”交给任何你不完全信任的应用，不要因为一时的冲动或好奇，就忽略手机系统弹出的风险提示。