APK诈骗:现在该怎么办

您的手机刚刚发生了什么

一条短信、一个包裹通知,或一个看起来像政府部门的链接,引导您在官方应用商店以外安装了一个安装包(APK文件)。安装过程可能要求一些看似普通的权限,例如读取通知或屏幕内容。

这些权限才是真正的目标。一旦被授予,该应用就能读取您屏幕上出现的内容,包括银行发送的一次性密码。

如果您的银行应用现在表现异常、出现陌生交易,或者无法登入,请立刻把手机当作已经失守来处理。

为什么一个应用能造成这么大的破坏

手机银行的安全建立在手机完全由您掌控的前提上:您的指纹、您的一次性密码、您的通知。一个能偷看屏幕的恶意应用,正是从内部打破了这个前提。

这与钓鱼诈骗不同,钓鱼是用假网页骗您输入资料,而这里是应用本身在偷看,所以处理手机本身和更改密码同样重要。

从这一步开始,目标是先切断应用偷看和操作的能力,再分别找回每一个账户的控制权。

最初十分钟最关键

立刻把手机切换到飞行模式,或关闭移动数据和无线网络,让应用无法再传送或接收任何信息。请在尝试删除应用或进一步检查之前先完成这一步。

用另一部手机拨打银行的防诈骗专线,要求冻结账户或银行卡,即使您还不确定钱是否已经被转走。请对方留意任何未经授权的交易,同时您继续处理接下来的步骤。

如果转账已经发生,请拨打国家诈骗应对中心997热线,因为反应速度会影响收款银行是否还来得及采取行动。

重新掌控您的账户

手机断网之后,如果能安全操作,就删除可疑的应用,并记下它的名称和来源。用另一台干净的设备,更改网上银行、电邮以及任何共用同一密码的账户密码。

如果交易已经发生,可以阅读银行召回如何运作,了解银行能尝试撤回哪些款项。正式报案也有帮助,尤其是当您需要对交易提出异议或配合银行调查时。

只有在手机恢复出厂设置,或经过能确认应用已经清除的人检查之后,才把受影响的手机重新连上网络。

接下来该怎么做

接下来几周请密切留意您的账户,因为部分访问权限可能会先被悄悄使用,之后才发动更大规模的行动。发现任何陌生活动,请立刻通知银行,不要等着看它是否会再次发生。

如果您不确定手机是否已经完全清理干净,或不清楚哪些账户受到影响,账户盗用说明了该检查什么,以及先后顺序。

在这里,行动快比行动完美更重要,所以先让手机断网,再从这一步往外一步步处理。