法治日?qǐng)?bào)全媒體記者 張雪泓

4月29日，北京市公安局刑偵總隊(duì)召開(kāi)防范遠(yuǎn)程控制及手機(jī)屏幕共享手段詐騙專(zhuān)題新聞發(fā)布會(huì)。記者從會(huì)上獲悉，今年以來(lái)，全市已發(fā)生利用遠(yuǎn)程控制及手機(jī)屏幕共享手段進(jìn)行電信網(wǎng)絡(luò)詐騙的警情1100余起。警方提醒，堅(jiān)決拒絕安裝非官方渠道的陌生App；凡提及“屏幕共享、遠(yuǎn)程協(xié)助、同步操作”的，請(qǐng)立即掛斷電話；對(duì)于任何開(kāi)啟手機(jī)“無(wú)障礙服務(wù)”權(quán)限的要求，一律拒絕。

北京市公安局刑偵總隊(duì)政治處主任李小燕介紹，遠(yuǎn)程控制和手機(jī)屏幕共享軟件本身是合法工具。詐騙分子利用這些軟件的特性，誘導(dǎo)事主下載安裝后，繞過(guò)事主安全認(rèn)知，非法獲取系統(tǒng)權(quán)限。特別是，在獲取無(wú)障礙權(quán)限、設(shè)備管理員權(quán)限、開(kāi)發(fā)者選項(xiàng)相關(guān)權(quán)限后，詐騙分子就能實(shí)現(xiàn)對(duì)手機(jī)端或電腦端的完全掌控，同時(shí)通過(guò)控制事主手機(jī)、電腦出現(xiàn)黑屏、息屏、卡頓來(lái)隔絕外部提醒，以查看、操作事主賬戶并轉(zhuǎn)走資金。

據(jù)介紹，遠(yuǎn)程控制及手機(jī)屏幕共享開(kāi)啟后，事主的敏感信息會(huì)被全量竊取。詐騙分子不僅可以竊取銀行卡號(hào)、支付密碼、短信驗(yàn)證碼等核心敏感信息，還可非法訪問(wèn)事主手機(jī)相冊(cè)、通訊錄、短信記錄、電子文檔等隱私數(shù)據(jù)。無(wú)需事主任何操作，詐騙分子即可在手機(jī)后臺(tái)靜默執(zhí)行轉(zhuǎn)賬、刪除交易記錄、清除聊天痕跡。部分惡意程序還可非法調(diào)用設(shè)備上的麥克風(fēng)，采集事主所處環(huán)境的聲音信息，進(jìn)一步強(qiáng)化對(duì)事主控制。部分木馬程序還可能在手機(jī)內(nèi)長(zhǎng)期潛伏，持續(xù)竊取信息，形成長(zhǎng)期、持續(xù)性安全風(fēng)險(xiǎn)。

“詐騙分子獲取手機(jī)無(wú)障礙權(quán)限后，可完全脫離用戶干預(yù)，自主完成App啟動(dòng)、信息填寫(xiě)、資金轉(zhuǎn)賬等操作，全程事主無(wú)法干預(yù)，難以察覺(jué)”，李小燕特別提醒，任何陌生App、陌生鏈接、陌生客服要求開(kāi)啟手機(jī)“無(wú)障礙服務(wù)”權(quán)限的，一律拒絕、絕不授權(quán)、絕不操作。除本人日常使用的正規(guī)讀屏、輔助類(lèi)軟件外，絕不向任何第三方應(yīng)用開(kāi)放此項(xiàng)高風(fēng)險(xiǎn)權(quán)限。

如果發(fā)現(xiàn)手機(jī)被遠(yuǎn)程控制了怎么辦？警方提示，詐騙分子實(shí)施遠(yuǎn)程控制時(shí)，手機(jī)黑屏只是視覺(jué)遮擋，后臺(tái)竊取信息、劃轉(zhuǎn)資金、套取網(wǎng)貸的操作不會(huì)停止。發(fā)現(xiàn)異常后，一是立刻拔出手機(jī)SIM卡，徹底阻斷詐騙分子盜取短信驗(yàn)證碼、通話誘導(dǎo)、后臺(tái)讀取驗(yàn)證信息的通道，這是快速止損的關(guān)鍵一步，并強(qiáng)制關(guān)機(jī)，切斷網(wǎng)絡(luò)連接；二是立即使用家人或朋友的手機(jī)、電腦，登錄微信、支付寶、手機(jī)銀行，第一時(shí)間辦理賬戶凍結(jié)或掛失手續(xù)，包括微信賬戶凍結(jié)、支付寶賬戶凍結(jié)、銀行卡臨時(shí)掛失、限制非柜面交易，同時(shí)修改所有支付、登錄密碼，并解綁所有可疑設(shè)備；三是拔卡斷網(wǎng)后，不能再插卡和連Wi-Fi、重新開(kāi)機(jī)，立即卸載所有可疑遠(yuǎn)程控制、視頻會(huì)議、屏幕共享類(lèi)App，關(guān)閉無(wú)障礙、懸浮窗、屏幕錄制等權(quán)限；四是立即撥打110報(bào)警或前往就近派出所報(bào)案，留存相關(guān)證據(jù)配合警方調(diào)查。