为一卷免费卷纸装了个 App，卡里 2 万连夜被转走：删了它也没用

菜市场门口支一张小桌，摞着几提免费卷纸：扫个码、装个 App，礼品直接拎走。如果你或家里长辈最近也路过这种摊位，先别急着扫码——武汉的刘女士就是这么拿到那卷卷纸的，代价是银行卡里的 2 万余元存款，而且她是把 App 卸载之后才丢的钱。

骗子给这单生意标的价格：240 元

10 月 12 日，央视新闻发布了警方的提示视频，把武汉这起案件拍成了十几秒就能讲完的故事：刘女士在菜市场门口遇到地推活动，为领免费卷纸扫码下载了一款 App，领完礼品随手就把它卸载了，以为从此两清。

警方查出来的账目要具体得多。那款 App 内嵌木马，安装时诱导开启了无障碍权限，不法分子借此远程操控手机完成转账，同时屏蔽了银行扣款短信；就算把 App 卸掉，残留的木马照常干活（快科技）。案件里最扎眼的是一个数字：地推人员钟某每装出去一单，就从上线胡某那里领 240 元报酬。目前胡某、钟某等四人已被刑事拘留。

240 元一单说明什么？说明这不是碰运气的骗局，是计件结算的生意。同样的剧本此前在北京也上演过：通州区梁女士家孩子为领免费游戏皮肤扫码下载 App，卡内 3.4 万余元被盗刷，警方顺着这条线在全国串并了 128 起同类案件。摊位摆到菜市场、礼品挑给老年人，上游写好木马，地推按件计酬——链条上每一环都在认真上班。

「系统升级中，请勿触碰屏幕」

再看刘女士那一晚的时间线，每个节点都值得记住。当晚九点左右，她的手机弹出「系统升级」提示页，要求请勿触碰屏幕，这个状态持续了约半个小时——半小时里，转账在后台完成。次日凌晨四点多她查看账户，卡里 2 万余元只剩几十元，全程没收到一条扣款短信（央视财经）。

短信为什么没响？因为无障碍权限正是这套骗术的核心。它是系统为视障用户准备的能力：读取屏幕上的内容、代替用户点击、读取通知。一个第三方 App 拿到它，等于同时拿到看你屏幕的眼睛和替你按按钮的手指——银行卡密码、短信验证码、转账确认页，它全看得见，也全按得动。扣款短信被通知层面的权限拦下，你连「钱走了」的提示都收不到。

为什么卸载了也没用

很多人对手机安全最后的防线是「发现不对就删 App」。这起案件打破的正是这条防线：卸载删掉的只是桌面上的图标，木马真正想要的那次授权，在你点「允许」的那一秒就已经完成。

所以这件事的关键动作，从来不是「事后删除」，而是「事前不看漏」。现在就可以翻一遍：打开设置，找到「辅助功能」或「无障碍」（在设置搜索框里直接搜「无障碍」更快），看「已下载的应用」或「已下载的服务」里有没有你不认识的条目——系统自带的读屏、放大类工具可以留着，来历不明的第三方服务一律关掉，再把对应的 App 卸载。

iPhone 用户也别觉得事不关己。iOS 不开放这种「代替用户操作」的授权，但骗子的替代路径是诱导你开启屏幕共享、安装来路不明的描述文件——拿到的东西是一样的：你的屏幕和你的输入。只要对方能看到你的屏幕，防线就等于零。

最后把法官的提醒也带上：针对街头「扫码送礼」式的地推，中国法院网在近期的案例点评里写得很直白——绝不把手机交给陌生人操作，绝不随意泄露短信验证码。央视财经的三条提示是同一件事的短版：别扫路边码、别下载陌生 App、别乱开权限。

骗走的从来不是那卷卷纸的钱，是你没细看就点「允许」的那一秒。

你家最近一次扫路边摊的码，换回来了什么？

• A. 回家就把全家人的无障碍权限列表翻一遍
• B. 先把这篇转给家里长辈，把「不扫路边码」讲清楚
• C. 两样都做，顺便查查账单里有没有来路不明的扣款

今天就聊到这。有收获点个「赞」，想接着看就点个关注。