下载App时看漏个空格，一觉醒来被盗刷近3万元，还不能关机！

下载App时看漏个空格

一觉醒来被盗刷近3万元

引发网友热议

近日，陈女士在社交平台发文称，自己和丈夫外出旅游时，突然发现手机掉电异常。一查后意外发现，丈夫手机竟然在一夜间被盗刷了2.76万元，且是分批小额转账，或者被消费，用于支付家庭用水费、电费，以及购买空调等生活用品。

为何被盗刷近3万元？

只因误下载盗版软件

陈女士告诉记者，当晚9点多，她丈夫周先生通过某浏览器搜索并下载了一款免费追剧软件，点击播放后，页面提示需再安装“某柠TV”。由于下载进度条始终处于“下载中”状态，周先生未再理会，随后用手机为孩子播放睡前故事就睡觉了。

周先生下载的两款盗版软件。受访者供图

次日早上，周先生发现手机电量由睡前的60%降到3%，疑惑之际发现一张银行卡凌晨4时“入账2000元”的推送。由于该卡因身份证过期未曾使用，这让周先生起了疑心，他随即打开支付宝，发现账户余额已清零，而且找不到转账记录。

经调取后台数据发现，资金被拆分为2000元、1000元等批次，先转入本人邮政储蓄卡，再通过充值电费、话费及购买电器等方式消费，有100元、500元、800元等不同额度。此外，周先生还发现一张农行卡被刷走2.3万元，于当天清晨购买了一款电器。

图为周先生手机上被盗刷的记录

陈女士解释，之所以有“入账2000元”的推送，是因为该银行卡因身份证过期，导致资金只进不出，这才让骗子“失手”。

所幸的是，陈女士和丈夫发现一个农商行账户因状态异常，一笔2000元的款项未能转出，其次，因转账次数限制，一笔5000元的交易也被禁止。两笔共计7000元资金，未被盗走。经统计，此次周先生的支付宝及农行卡共被盗刷2.76万元。

发现钱财被盗后，周先生赶忙卸载软件，但手机出现了无法关机、闪退、充不进电等异常现象。两人赶忙前往当地派出所报案。在警方技术破解下，两人才发现误下载了盗版软件。原来之前下载的是“一起 看”，并非“一起看”，中间多了一个空格。

图为控制了周先生手机的恶意软件

当地反诈中心技术部门对手机取证分析后，确认被植入了具备远程控制功能的木马程序，并在完成数据固定后予以卸载。

钱是如何被盗刷的？

骗子修改云闪付密码后消费

“登录密码是大小写字母加数字组合，骗子如何能直接从银行卡转账并消费呢？”这让陈女士感到困惑，直到去银行调取流水后，才发现多笔小额款是通过云闪付被盗刷的，“云闪付支付密码被改，账号也被骗子登录到自己的设备上，所以第二天在手机卸载完软件后，是骗子直接登录云闪付账号消费的”。

陈女士怀疑盗刷与云闪付的免密支付设置有关。她解释，去年底因买车领补贴下载该软件，之后未再进行消费，也未曾注意系统设置了每笔1000元的免密支付。她说，当致电官方客服说明受骗经历后，对方表示此种情况不理赔。

记者试验发现，当手机首次下载云闪付并绑定银行卡后，“银联小额免密”和“付款码小额免密”均显示开通状态，即每笔小于等于1000元的交易无需验证支付密码。即使关闭“付款码小额免密”，小于等于300元的交易也无需验证支付密码。

客服告诉记者，云闪付的小额免密支付使用场景，需在线下购买产品或服务时，持银行卡或手机，进行刷卡、插卡、NFC形式方可支付，且仅限于白名单商户，陈女士家人钱财被盗刷的线上消费不包括在内。

“暂不支持关闭完全免密，因为App本身具有反欺诈机制和金融安全风控能力，设有登录手势密码、风险交易监控等综合防控措施，能有效判断异常交易并拒绝交易，保障用户支付信息安全，设置300元及以下不验证密码是为了方便客户快捷交易，正常使用是没有安全风险的。”云闪付客服表示。

遇手机异常如何止损？

专家：断网、关机、拔卡

当发现手机出现异常，应采取哪些措施紧急止损？

深耕网络安全领域的某网络科技有限公司副总经理陈志飞告诉记者，首先要选择断网，第一时间将手机彻底脱离网络环境。需注意，开启飞行模式并不可靠。若手机中病毒，后台程序可能自动关闭飞行模式并重新联网。此外，若手机连接了家庭WiFi，应第一时间断开。

其次应选择关机，但要警惕可能存在的风险——部分病毒可能会在用户按关机键时显示虚假关机界面，使用户误以为关机，而实际上仍在运行。如无法确定手机是否关机，可取出手机卡，以确保设备彻底断网。“在确认手机已关机且手机卡已拔出后，应及时报警。”陈志飞说。

陈志飞提示，不要随意下载不明来源的软件，凡是能通过手机官方“应用商店”下载的软件，务必从官方渠道获取。

在安装App时，要仔细查看其权限请求，对于非必要的权限（如 “读取短信”“获取位置”“调用摄像头/麦克风”“读取银行卡信息”等）应予拒绝。例如，某款影视类软件无需获取“短信验证码”权限，对此类权限请求，应直接拒绝。

同时，在支付宝、微信支付、云闪付等支付平台中，可关闭“小额免密支付”功能；若有保留需求，应将额度降至最低（如100元以内），并设置“免密支付提醒”，以便实时接收交易通知。 银行卡“闪付免密”功能，可通过银行App或前往银行柜台办理关闭手续，防止他人刷卡消费。

锁屏密码，应避免使用生日、连续数字等易被破解的组合，推荐采用“图案+密码”“指纹+密码”的双重解锁方式。重要App（如银行、支付类软件）需单独设置密码，且该密码应与锁屏密码区分开。

此外，妥善保护短信验证码。因验证码是支付和登录环节的“最后一道防线”，绝不能向任何人透露，包括自称“客服”“警方”的人员。同时，不要点击短信中的陌生链接。

编辑：谢晓清

视频推荐