“无障碍权限”变“无阻碍盗窃”——新型手机木马如何绕过密码和验证码盗刷
深夜，手机在枕边无故亮屏，银行卡里的钱一笔笔不翼而飞——全程无需密码、无需验证码、没有任何弹窗提醒。这并非电影情节，而是正在真实发生的“静默盗刷”新型骗局。
2026年7月21日，湖北省公安厅公布一批新型骗局典型案例，其中“静默盗刷”案件引发广泛关注。不法分子通过伪装成清理工具，在用户熟睡时远程操控手机尝试转账，让“无障碍权限”变成了“无阻碍盗窃”的入口。
典型案例：睡梦中存款“蒸发”
一个清理App，近6万元瞬间消失
黄先生因旧手机卡顿，在浏览器广告里下载了一款未上架应用商店的清理类App。黄先生表示：“安装时我习惯性一路点‘允许’，软件也确实完成了垃圾清理，我就没放在心上。”然而，随手授权的无障碍权限，竟给骗子开了“后门”。深夜熟睡时，诈骗分子通过植入的木马远程操控手机，无需密码和验证码，在后台完成了多笔转账，全程没有任何弹窗提醒。
万幸的是，黄先生的妻子半夜发现手机无故亮屏，核查后发现近6万元被盗。二人在被盗刷1小时内火速报警，警方紧急止付，最终全额追回损失。
卸载了App，银行卡仍被盗刷3万元
彭先生在手机上浏览网站时下载了一个陌生App，发现有点像诈骗软件便没有打开就直接卸载了。然而随后一个星期内，手机在凌晨时段频繁出现异常——屏幕黑屏并显示“系统正在更新中”。等彭先生发现时，银行卡已经被盗刷3万元。
警方指出，这些含有木马病毒的软件会悄悄获取手机的控制权，如读取通讯录、拦截短信、操作手机进行转账等，即便删除App，盗刷仍然会发生。
色情App诱导开启权限，多人中招
据北京市公安局刑侦总队透露，从2026年3月以来，北京地区共接报了18起特殊的银行卡盗刷案件。这些案件有一个共同特点：当事人都在深夜熟睡时遭盗刷，且睡前都下载过色情App。当事人均表示，这些色情App下载之后根本删不掉，甚至出现手机被远程控制的情况。
北京警方通过调查发现，这些色情软件在下载安装时都会诱导用户启动“无障碍权限”——这正是诈骗分子能够远程操控受害人手机的关键。
手法拆解：三步让手机变“提款机”
第一步：钓鱼下饵，诱导安装恶意软件
诈骗分子将木马病毒伪装成清理工具、色情App等各类软件，通过浏览器弹窗广告、陌生链接、非正规应用商店等渠道传播。这些软件通常不会在官方应用商店上架，用户一旦点击下载安装，就等于把“定时炸弹”装进了手机。
第二步：骗取权限，交出手机控制权
这是最关键的一步。这些恶意软件在安装或首次运行时，都会想方设法诱导用户开启“无障碍权限”。
那么，什么是“无障碍权限”？北京市公安局刑侦总队新型犯罪研究中心中队长单丹解释：“‘无障碍权限’就是为了方便老年人不方便操作的时候，子女帮他开通远程代为操作，或者是软件工程师帮你调试软件的时候，你打开电脑交付了权限，软件工程师就可以帮助调试软件，让他远程修复一些漏洞。”正常通过应用商城下载的软件绝大多数都不需要开通无障碍权限。一旦开通，“就相当于把你的手机交付给了对方”。
安装风险App时，系统会提示“可读取屏幕上所有内容”“允许其他应用上层显示内容”“可以代替您操作应用”——如果用户点击开启，就等于把手机操控权交给了骗子。
第三步：深夜作案，盗刷全程“静默”
在获取无障碍权限后，诈骗分子通过恶意软件套取受害人的手机开屏密码，甚至植入反删除功能，阻止用户删除该软件。随后，诈骗分子在夜深人静时远程开启受害人手机，畅通无阻地查询银行卡信息、套取银行卡密码，甚至偷偷开通其他支付渠道。更恶劣的是，他们还会悄悄换绑受害人手机号，让受害人收不到银行发送的短信验证码。如此一来，银行卡便成了骗子的“提款机”。
安全警示：守住手机“最后一道门”
针对此类盗刷，可参考以下防范措施：
第一，正规渠道下载。务必通过手机自带的应用市场下载软件，切勿点击浏览器弹窗广告或陌生链接下载安装包。
第二，慎开敏感权限。对于“无障碍服务”“屏幕共享”“辅助功能”等高危权限要高度警惕，非必要不授权。一旦发现不明软件索要此类权限，立即拒绝并卸载。遇到要求开启“屏幕共享”“远程协助”时一定要警惕，这会让骗子完全控制您的手机。
第三，定期检查手机。定期查看已安装的应用列表，发现陌生、可疑软件立即删除。如果不慎下载了删不掉的恶意软件，不要硬删，更不要乱点弹窗，应赶紧进入手机的安全模式，在安全模式下卸载这些软件。
第四，设置转账延迟到账。建议开启手机转账延迟到账功能，一旦发现异常立即联系银行冻结账户。
第五，遭遇诈骗及时报警。如已遭受损失，第一时间报警并联系银行冻结账户，争取黄金止付时间。
“无障碍权限”本是方便特殊人群的技术工具，如今却被不法分子利用成为盗刷的“后门”。在手机支付日益普及的今天，每一次对权限的随意点击，都可能成为存款流失的缺口。守好手机权限这道门，就是守住自己的钱袋子。
来源：央视新闻、中国新闻周刊、海宁市公安局官网
