以案说险：警惕“无障碍权限”授权陷阱，防范静默远程盗刷风险

当前电信网络诈骗手段持续迭代升级，近期出现一类依托手机无障碍权限盗刷银行账户资金的诈骗陷阱，不法分子诱导用户授权手机“无障碍权限”，利用深夜时段远程操控手机，通过本人账户互转分流资金、拦截交易提醒实施诈骗。中国农业银行漳州分行提醒广大消费者，强化手机权限管理，守护账户资金安全。

【典型案例】

余先生手机浏览某视频时，根据弹窗提示下载一款所谓 “去广告、系统加速” 的第三方工具软件，软件安装过程中授权开放了手机无障碍辅助功能，当日凌晨余先生处于熟睡状态、未进行任何手机操作，不法分子利用该恶意软件获取的无障碍权限，远程控制事主手机、自动模拟点击操作，将名下不同银行多张银行卡资金通过小额多笔互转方式分批转出，造成财产损失。

【功能科普】

手机无障碍服务权限（辅助功能）设计初衷，是为视障、听障、行动不便或者认知障碍的用户提供替代性交互通道，该权限因其极高的系统权限，具备可监控所有应用、获取屏幕信息、模拟用户操作等功能，被不法分子利用木马软件、外挂程序等非法手段，将该权限伪装在应用程序上诱导用户开启权限，通过窃取手机信息、支付密码等敏感信息，从而控制用户手机实施诈骗。

【作案手段】

一、诱导骗取授权权限。不法分子借助短视频广告、网页弹窗、陌生分享链接分发非正规软件，以去广告、手机加速、影视解锁、游戏辅助等说辞，诱导用户开启授权无障碍权限。

二、静默控制实施盗刷。不法分子专门挑选深夜群众熟睡时段远程操控手机，避开用户实时关注，通过恶意程序后台拦截银行短信、支付提醒，延长受害人发现资金被盗的时间窗口。

三、同名账户分流转出。通过受害人本人同名银行卡跨行小额多笔互转拆分资金，规避银行系统风险识别监测，最终将资金转移至诈骗控制账户。

【重要提示】

广大金融消费者务必树立“非必要、不授权”的手机安全使用意识，任何陌生APP、工具类软件，坚决拒绝无障碍权限授权；定期自查手机辅助功能权限列表，及时关闭、卸载可疑应用。（中国农业银行漳州分行)