江西湖南接连中招！人躺在床上不动，手机被操控划走几十万存款！

大家好我是市井杂谈，每天给大家带来最新动态 ，内容随缘更，每篇都掏干货；如果你觉得这些信息对生活有用，就点个关注～

最近一段时间，江西、湖南多地接连出现一类很特殊的电信网络诈骗案件，和我们平时听过的刷单、冒充客服、冒充公检法骗局不一样。很多受害者有一个共同的经历：人好好躺在床上，身体没有动，手机拿在手里或者放在身边，自己没有进行任何转账、输入密码、点链接的操作，账户里几十万存款，就被别人远程操控，一笔一笔转了出去。

不少当事人事后回忆的时候都觉得后怕，一开始以为是手机自己出故障了，反复检查屏幕，甚至重启手机，钱转出去之后才反应过来，自己遭遇了新型诈骗。这类案子不是个例，多地警方已经陆续发布预警，很多普通老百姓不清楚它的作案原理，也不知道怎么提前防范。今天就把这件事掰开揉碎来讲，不讲虚的，把骗子的套路、我们普通人容易踩的坑、一步步自救和防护办法全部说清楚。

先把最核心的一点说在前头：不存在什么隔空就能随便控制所有手机的黑客技术。网上流传的“黑客隔空入侵，不用碰手机就能转钱”，本身就是夸大的说法。骗子想要远程操控你的手机，前提一定是你自己，在不知情的情况下，给对方开放了手机的远程控制权限。江西、湖南这一批集中曝光的案件，骗子主要依托远程控制类软件作案，这类软件本身有正规用途，企业运维、远程帮长辈调试手机都能用，但是被不法分子拿来改造、包装，变成了诈骗工具。

很多受害者上当的起点，都不是一开始就收到转账要求。骗子的话术有一套完整流程，伪装身份是第一步。他们会伪装成很多大家熟悉的角色：网购平台客服、快递理赔人员、银行工作人员、社保医保窗口工作人员，还有的冒充通信运营商客服，说你的手机号异常、银行卡冻结、快递丢失理赔、订单异常需要退款。

这些身份，普通人天然会放下一部分戒备。骗子开口的时候，不会直接提钱，先说核对信息。报出你的姓名、手机号、收货地址、订单编号，信息对上之后，你的信任度一下子就上去了。很多人到这一步，根本不会怀疑对方是骗子。这里要提醒一句，骗子手里的这些个人信息，大多是之前泄露的订单、登记信息，能报出你的信息，不代表他就是官方工作人员。

取得信任之后，骗子就会抛出关键理由：系统后台没办法直接给你办理业务，需要你配合下载一个工具，用来核验身份、接收回执、签署电子凭证。这个工具，就是远程控制软件。

骗子会很细致地指导操作。有的人收到的是应用商店搜不到的安装包，通过短信链接、QQ、微信文件发送过来；还有的骗子会诱导受害者去正规应用商店下载原版远程软件，但是后续引导开启全部敏感权限。很多人不懂权限代表什么，对方说“不打开权限就核验失败，业务办不了”，受害者就跟着一步步点同意。

这里有几个权限，是整个骗局的突破口，也是绝大多数人最容易忽略的地方。第一个是屏幕共享权限，开启之后，你的手机屏幕上所有内容，对方都能实时看见。你打开微信、支付宝、手机银行，输入银行卡号、登录密码、验证码，屏幕上显示什么，骗子那边同步看得一清二楚。第二个是辅助服务权限（安卓手机），这个权限权限等级很高，一旦开启，外部设备就可以模拟点击、滑动屏幕，相当于骗子拿到了你手机的虚拟“遥控器”，不需要你动手，他可以自己操作页面、点转账按钮。第三个是悬浮窗权限、读取通知权限，开启读取通知之后，银行、支付平台发给你的短信验证码，不用你点开短信，骗子那边直接就能获取。

权限全部开通之后，远程链路就搭好了。这个时候，你人躺在床上，手机放在旁边，你看着屏幕，明明自己手指没动，页面却自己跳转，自动打开银行APP，选择转账账户，输入金额和验证码。很多当事人第一反应是懵的，以为手机中毒坏掉了，慌神之后，第一时间不是断网关机，而是想问问对方怎么回事，等于继续给骗子留足操作时间。

江西通报的一起案例里，受害人在家休息，接到自称电商客服的电话，说购买的商品质量问题可以理赔，按照对方指引下载软件、开启权限。短短十几分钟，卡内32万存款被分多笔转出。湖南的一起同类警情，受害者是一名上班族，晚上躺在床上刷手机的时候接到来电，跟着操作之后，27万积蓄被转走。两起案件里，受害人全程没有主动发起转账，资金都是骗子远程操控手机完成。

有读者会问，现在转账不是都要人脸核验吗？为什么远程操控还能转出去？这个问题很多人都有疑问，这里客观讲清楚，不是所有转账场景都会触发人脸。不同银行、不同支付渠道、不同转账限额设置，风控规则不一样。小额转账一般只需要验证码和支付密码；就算是大额转账，如果之前设置过免密、快捷支付，或者银行APP内的转账额度没有开启强人脸校验，就存在被绕过的空间。还有一部分骗子，会提前诱导受害者关闭手机的安全防护、关闭支付软件的风控提醒，进一步降低转账的阻碍。

还有一类变种套路，大家也要留意。骗子不再打电话，而是通过短视频评论区、私信、微信群接触目标。常见的诱饵有刷单返利、低息贷款、注销校园贷、免费领取礼品。诱饵只是引子，最终的落脚点，还是引导下载远程控制软件、开启高风险权限。

我们把这类骗局的完整链条梳理一遍，方便大家对照识别：

第一步：获取你的个人信息，伪装官方工作人员，编造合理事由，降低防备；

第二步：以核验、理赔、解冻、办理业务为由，诱导下载远程控制工具；

第三步：一步步引导你开启屏幕共享、辅助服务、读取通知等高危权限；

第四步：实时监控你的屏幕，收集银行卡密码、验证码；

第五步：远程模拟操作手机，自主发起转账，转移资金；

第六步：得手之后立刻拉黑、失联，软件账号销毁，给警方追查增加难度。

很多受害者被骗之后复盘，会发现自己踩中了几个共性误区。这些误区，也是我们普通人最需要避开的。

第一个误区：应用商店能搜到的软件，就是安全的。

很多人觉得，只要是官方应用商店上架的APP，随便下载都没事。远程控制软件本身是正规工具，上架应用商店没问题，软件本身没有病毒，风险不在于软件，而在于你把权限开放给了陌生人。就像一把菜刀，厨师用来做菜，坏人拿来做坏事，工具本身不分好坏，看谁在使用。哪怕软件是正规的，只要是陌生来电、陌生网友让你安装，并且要求开启辅助服务、屏幕共享，一律拒绝。

第二个误区：对方能准确说出我的订单、身份证信息，肯定不是骗子。

个人信息泄露渠道很多，网购、线上填表、旧手机没有彻底清除数据、曾经在不知名网站留过信息，都有可能被打包倒卖。骗子手里有你的信息，只是用来博取信任的道具，不能证明对方身份合法。真正的平台客服、银行工作人员，不会主动引导你下载第三方远程软件，更不会要求你开启屏幕共享。

第三个误区：我不主动转账，钱就不会丢。

这也是这一批案件最颠覆大家认知的地方。传统诈骗，需要受害者自己动手输密码、点确认转账；而远程操控骗局，在权限开放的前提下，操作动作由骗子远程完成。你不动手，不代表资金安全。这也是为什么很多受害者躺在床上没动，钱照样被划走。

第四个误区：只要不提供验证码就安全。

读取通知权限一旦打开，短信验证码会被软件自动抓取。就算你刻意不去看短信、不把验证码发给对方，骗子照样能拿到。验证码不是守住钱袋子的唯一防线，权限开关，才是第一道闸门。

第五个误区：手机有杀毒软件，就不怕被控制。

普通手机杀毒软件，大多查杀木马病毒、恶意安装包。正规远程软件不属于病毒，杀毒软件不会拦截。它是在你本人授权同意的前提下获取权限，杀毒工具很难识别这种人为配合的风险。不能把全部希望寄托在杀毒APP上。

讲完套路和误区，接下来是大家最关心的实用防护办法，全部都是可以马上落实的操作，不分年龄，不管是年轻人还是长辈，都能用得上。

第一，建立一条硬性底线：任何自称客服、银行、社保、快递的人，只要提出让你下载APP、开启屏幕共享、开启辅助服务权限，直接挂断电话，不用继续沟通。官方业务办理渠道很固定，官方客服只会引导你在原有APP内部操作，不会额外让你装陌生工具。遇到理赔、订单异常、银行卡冻结这类事情，不要用对方给的号码回拨，自己去软件里面找官方客服入口，或者自己搜索银行官方电话核实。

第二，学会检查手机权限，定期清理。

安卓手机重点看【辅助功能/辅助服务】这个板块。这个位置权限等级极高，平时我们自己很少点开。很多人甚至不知道手机里还有这个设置入口。每隔一段时间进去看一眼，如果发现有陌生APP在这里开启了服务，不是你自己主动设置的，立刻关闭，卸载对应的软件。

不管安卓还是苹果，都要定期查看【屏幕共享】【通知读取】【悬浮窗】权限。苹果手机没有安卓这种辅助服务权限，相对不容易被远程模拟点击，但屏幕共享一样会泄露所有屏幕信息，同样风险很高。

给长辈的手机，建议定期帮忙检查权限。长辈对权限概念理解弱，是这类诈骗的重点目标人群。

第三，做好支付账户的安全配置，主动加固风控。

银行卡、支付宝、微信支付，分开设置转账限额。常用的储蓄卡，不要放大额资金，大额存款尽量放在另外一张不常用的卡里面，日常支付卡调低单笔、单日转账额度。很多银行手机银行，都支持自定义限额，这个功能一定要用上。

开通资金变动提醒，每一笔支出，短信、推送通知都打开，一旦有异常转账，第一时间收到消息。

非必要，不要开通免密支付、快捷支付。很多人为了付钱方便开通，便利的同时，也降低了骗子转账的门槛。

人脸核验功能建议保持开启，大额转账触发人脸校验，相当于多一道锁。不要听信陌生人说“关掉人脸核验才能办理业务”。

第四，陌生链接、陌生安装包坚决不点、不安装。

微信、QQ、短信发来的APK安装包，哪怕对方说得再合理，都不要下载。正规业务，不会通过私发安装包的形式办理。如果不小心点了链接、装了软件，第一时间不要继续操作，直接断网，关闭所有陌生权限，卸载APP，之后修改支付密码、银行卡登录密码。

第五，和家人之间建立核实机制。

如果接到涉及资金、理赔、账户异常的电话，拿不准真假的时候，不要独自跟着对方操作，先和家里人商量一下。骗子打电话的时候，会持续施压，制造紧迫感，话术经常是“五分钟之内不处理，账户就冻结，征信变黑”，用焦虑感逼着你快速操作，不给你思考、找人商量的机会。遇到催促你马上操作的来电，本身就是高风险信号。

如果真的不幸中招，发现手机被远程控制、资金正在被转出，要按顺序做应急处置，顺序不能乱，每一步都关系到能不能止付止损。

第一步，立刻切断网络。可以直接关掉WiFi、关掉移动数据，最快的方式是开启飞行模式。网络断开之后，远程通道直接断掉，骗子没办法继续操作你的手机。不要先想着去和骗子对峙、质问，也不要急着卸载软件，先断网，阻止后续资金继续转出。

第二步，马上冻结支付和银行卡。拨打银行官方客服电话挂失冻结银行卡；微信、支付宝可以在软件内找到紧急冻结入口。

第三步，保存证据。不要清理聊天记录、通话记录，不要删除那个远程软件，截图保存权限页面、转账记录、对方的号码、账号信息。这些证据是警方止付、追查资金的关键材料。

第四步，第一时间拨打110报警，同步联系反诈专线96110。报警之后，民警会启动紧急止付流程，资金刚转出的短时间内，还有机会拦截追回，时间拖得越久，追回难度越大。

第五步，资金冻结处理完毕之后，再卸载陌生软件，修改全部支付密码、登录密码，全面检查一遍手机权限。

这里还要区分一个容易混淆的点：96110这个号码，是反诈预警专线。如果接到96110来电，说明你的通话、操作已经被反诈系统标记有风险，一定要接听，配合劝阻。很多人看到陌生号码直接挂掉，错过了止损机会。反过来，骗子也会改号伪装，如果你接到自称96110说要帮你远程核验、下载软件，同样是骗局，96110工作人员不会远程操控你的手机。

还有一部分人会问，家里老人使用智能手机，怎么帮他们做好防护？长辈群体是这类诈骗重点盯上的对象，他们对远程控制完全没有概念，很容易被“客服”的说法唬住。给长辈做科普，不要讲太专业的术语，就记住一句简单口诀：凡是让你装新软件、共享屏幕的，一律不做。

平时可以帮长辈把转账限额调到很低，日常买菜消费够用就行；大额资金尽量放在子女知情的账户；长辈接到可疑电话，约定好，只要提到钱、理赔、账户问题，先给子女打个电话确认，不自己操作。

再说说这类案件高发在江西、湖南两地的原因，不是说这两个地方骗子更多，而是两地警方近期集中摸排、集中通报了多起同类警情，属于区域性重点预警，其他省份同样有同类案件发生，并不是地域专属风险。全国各地的反诈中心，都在持续监测远程控制类诈骗，只是曝光节奏不一样，别的地区的朋友也不能放松警惕，不要觉得这种事离自己很远。

现在骗子的诈骗手段一直在迭代更新。早些年的远程诈骗，大多靠木马病毒；现在转向正规远程工具+诱导开放权限的模式，隐蔽性更强，识别难度更高。很多骗局跳出了大家固有的认知，以前大家防诈骗，重点盯着不要转账、不要给验证码，现在要新增一条：严防手机权限被陌生人拿走。

反诈这件事，不是靠警方单方面打击就能完全杜绝，个人的防范意识，是最后一道防线。骗子的套路一直在跟着技术更新，我们的防护习惯也要跟着更新。很多人觉得电信诈骗离自己很远，总觉得被骗的都是防范意识差的人，实际上骗子的话术经过反复打磨，抓住人慌乱、怕麻烦、担心征信受损、想要拿到理赔款的心理，再冷静的人，在持续话术施压之下，都有可能出错。

我们不用过度恐慌，不用害怕使用手机银行、线上支付，数字化工具给生活带来的便利是实实在在的，风险是可控的。核心就是守住边界：不给陌生人开放手机最高权限，不跟着陌生指引安装不明软件，凡是涉及资金变动，多一道核实，慢一步操作。遇到急事不急着点屏幕，遇到利诱不贪心，遇到恐吓不慌乱，就可以避开绝大多数同类骗局。

今天把远程操控诈骗的底层逻辑、骗子套路、避坑要点、应急步骤全部梳理清楚，就是希望大家看完之后，不光自己心里有数，也可以转发给家里经常用手机的亲友，尤其是长辈，一起避开这个新陷阱。

话题讨论：你身边有没有人遇到过诱导开启屏幕共享的诈骗套路？平时你会定期检查手机权限吗？欢迎在评论区说说你的看法。

免责声明：本文内容基于多地警方公开反诈预警信息整理，仅作反诈科普参考，不构成法律及理财指导。如遇疑似诈骗，请及时拨打110或96110咨询。