手機1功能變特洛伊木馬 半夜螢幕詭亮24萬被盜走

聽新聞
男子同意不明APP「存取所有權限」要求,導致手機被駭客控制。(示意圖/pexels)
男子同意不明APP「存取所有權限」要求,導致手機被駭客控制。(示意圖/pexels)

不起眼的小動作,竟會讓手機駭客控制。中國湖北一名男子只是點擊手機上的「1按鍵」,手機居然自動發亮且不斷切換畫面,最終帳戶內人民幣6萬元(約新台幣28萬元)存款被駭客全數轉出。

綜合陸媒報導,該名黃姓男子日前使用手機瀏覽網頁時,正好跳出清理工具APP的廣告,黃男不疑有他下載安裝,並按照平時習慣「全選允許」APP的權限要求,埋下手機被駭客控制的惡種。

 

當天深夜,黃男與妻子準備入睡時,黃妻驚覺放在一旁的手機,螢幕在無人觸碰情況下頻繁自動亮起、畫面來回切換。妻子拿起查看,赫見帳戶內存款一筆又一筆的轉出,最終6萬元人民幣存款被全數清空,嚇得與丈夫一起報警求助。

下載清理軟體 沒看權限狂點「允許」

警方初步調查就一眼看出,黃男未細看要求內容同意APP存取「無障礙權限」的操作,正是害手機被不法分子控制的原因。警方指出,部分清理軟體暗藏惡意木馬,開啟無障礙權限,等於替詐騙集團開啟了遠端全面接管手機的後門。所幸黃男報警及時,已全數追回遭盜轉的款項。

什麼是「無障礙權限」

無障礙權限(輔助功能)原本是專為身心障礙者設計的友善功能,能協助讀取螢幕內容、模擬點擊及自動執行介面操作。然而,一旦惡意軟體取得無障礙權限,詐騙集團就能在無需獲取支付密碼或簡訊驗證碼情況下,開啟網銀或電子支付頁面進行轉帳,甚至還能同步攔截、隱藏銀行的扣款通知簡訊,讓受害者難以察覺。

手機 權限 駭客 詐騙 無障礙
上一篇
亞馬遜美國總部證實AGI部門裁員!創成立32年最大裁員潮
下一篇
替孩子烤棉花糖竟送命!11歲兒脫外套救母仍救不回 38歲媽不幸離世
廣告 / 請繼續往下閱讀
東森新聞 51 頻道 24 小時線上直播|Taiwan EBC 24h live news