近日，江西九江廬山市的左女士向媒體反映，其工商銀行銀行卡在3月18日、19日凌晨期間發(fā)生18筆異常交易，總額超52萬(wàn)元。左女士稱(chēng)事發(fā)時(shí)已入睡，未進(jìn)行任何操作，且手機(jī)被莫名拉黑，無(wú)法接收銀行短信提醒。3月20日至21日，有兩筆轉(zhuǎn)賬以“退款”形式退回，實(shí)際損失約42萬(wàn)元。

這事說(shuō)白了，就是騙子盯上了你手機(jī)的控制權(quán)。十有八九是左女士的手機(jī)之前點(diǎn)過(guò)不良鏈接、下過(guò)帶木馬的擦邊軟件，不一定是她本人，比如她的親屬什么的。

現(xiàn)在騙子的套路早就不是以前群發(fā)釣魚(yú)短信那套low的了，他們常年盤(pán)踞在各類(lèi)色情網(wǎng)站、兼職群、免費(fèi)刷單彈窗里，什么同城交友免費(fèi)解鎖、點(diǎn)一下領(lǐng)20塊紅包、免費(fèi)看最新影視的誘導(dǎo)文案滿(mǎn)天飛，就等著那些一時(shí)獵奇、心存僥幸的人點(diǎn)進(jìn)去。

注意，這里絕對(duì)不會(huì)走正規(guī)應(yīng)用商店。因?yàn)檎?guī)商店會(huì)對(duì)軟件權(quán)限和安全性進(jìn)行嚴(yán)格審核，這種帶木馬的惡意程序根本過(guò)不了審。

你要是手賤點(diǎn)進(jìn)去了，頁(yè)面直接就跳出來(lái)讓你下個(gè)專(zhuān)屬APP，什么權(quán)限都不要直接就能裝？不可能的，安裝的時(shí)候人家第一個(gè)就要你把未知來(lái)源安裝給開(kāi)了，下了之后再誘導(dǎo)你開(kāi)無(wú)障礙權(quán)限、短信讀取權(quán)限，美其名曰軟件運(yùn)行必需，你嫌麻煩直接一路點(diǎn)允許，用完覺(jué)得刪了就沒(méi)事？太天真。

開(kāi)了無(wú)障礙權(quán)限等于啥？等于你直接把手機(jī)的遠(yuǎn)程控制鑰匙交給了陌生人。這個(gè)權(quán)限本來(lái)是給老人不會(huì)操作的時(shí)候子女遠(yuǎn)程幫著弄，或者是軟件工程師遠(yuǎn)程調(diào)試軟件用的，正常人用APP根本不需要開(kāi)這個(gè)。但一旦把這個(gè)權(quán)限交給陌生軟件，就相當(dāng)于你把手機(jī)的完整遙控器親手遞給了騙子。

一旦你給野雞軟件開(kāi)了，騙子在后臺(tái)就能隨便看你的屏幕、模擬你點(diǎn)屏幕、甚至把你收到的所有短信、銀行驗(yàn)證碼直接攔截，你手機(jī)上的所有操作人家看得一清二楚，甚至能直接替你操作手機(jī)銀行轉(zhuǎn)賬。

更損的是，這些木馬還會(huì)自動(dòng)隱藏，等你睡了手機(jī)連著網(wǎng)，人家就后臺(tái)啟動(dòng)。知道你卡里有錢(qián)，不會(huì)一下子轉(zhuǎn)幾十萬(wàn)，那不是等著銀行風(fēng)控報(bào)警嗎？人家聰明著呢，一晚上拆成十幾筆小額轉(zhuǎn)走，每筆都不觸發(fā)大額預(yù)警，甚至把銀行發(fā)出的交易提醒直接攔截。你手機(jī)靜音放床頭，一晚上一點(diǎn)動(dòng)靜都沒(méi)有，等你醒了錢(qián)早轉(zhuǎn)到境外賬戶(hù)洗白了，連追都難追。

左女士的銀行卡就是在3月18、19日凌晨，被轉(zhuǎn)了18筆，總共52萬(wàn)。等她一個(gè)多月后家人需要用錢(qián)才發(fā)現(xiàn)的時(shí)候，大部分錢(qián)早就被層層轉(zhuǎn)移洗白了。

最坑的是，很多人以為用完把軟件刪掉就萬(wàn)事大吉了。大錯(cuò)特錯(cuò)。這種木馬在安裝的那一刻，就已經(jīng)把核心程序隱藏到了系統(tǒng)深處。

現(xiàn)在大家最關(guān)心的問(wèn)題，肯定是這個(gè)損失到底該由誰(shuí)來(lái)承擔(dān)。很多人覺(jué)得錢(qián)存在銀行，銀行就該負(fù)全責(zé)。但現(xiàn)實(shí)情況要復(fù)雜得多。

至于損失誰(shuí)承擔(dān)，這事目前沒(méi)有統(tǒng)一的標(biāo)準(zhǔn)，得看具體案情，但核心就兩條：你自己有沒(méi)有盡到安全用卡的義務(wù)，銀行有沒(méi)有盡到賬戶(hù)安全保障的義務(wù)。

首先，你要是亂點(diǎn)陌生鏈接、給不明軟件開(kāi)高風(fēng)險(xiǎn)權(quán)限，本身就違反了用卡的注意義務(wù)，自己肯定要擔(dān)一部分責(zé)任，這點(diǎn)沒(méi)得跑。在這類(lèi)案件中，用戶(hù)主動(dòng)安裝未知來(lái)源軟件，并且授予了無(wú)障礙、短信讀取這類(lèi)高危權(quán)限，通常會(huì)被認(rèn)定為存在主要過(guò)錯(cuò)。

但銀行也別想甩鍋，你把錢(qián)存在它們那，它們有義務(wù)保障你的賬戶(hù)安全，那些凌晨?jī)扇c(diǎn)發(fā)生的、拆成十幾筆的異常交易，銀行的風(fēng)控系統(tǒng)為啥沒(méi)攔?。裤y行有義務(wù)建立完善的異常交易監(jiān)測(cè)和預(yù)警系統(tǒng)。比如凌晨發(fā)生的多筆連續(xù)小額轉(zhuǎn)賬，明顯不符合普通用戶(hù)的正常交易習(xí)慣，銀行有沒(méi)有及時(shí)觸發(fā)風(fēng)控機(jī)制？有沒(méi)有通過(guò)電話(huà)、短信等方式及時(shí)提醒用戶(hù)？

如果銀行沒(méi)有盡到這些安全保障義務(wù)，也要承擔(dān)相應(yīng)的賠償責(zé)任。要是銀行能證明自己已經(jīng)做了人臉驗(yàn)證、異常交易及時(shí)給你發(fā)了提醒，那銀行可能承擔(dān)的少點(diǎn)；但如果銀行的風(fēng)控形同虛設(shè)，對(duì)明顯異常的拆分轉(zhuǎn)賬毫無(wú)察覺(jué)，那銀行肯定要承擔(dān)主要責(zé)任。之前有類(lèi)似的案子，有個(gè)用戶(hù)被遠(yuǎn)程轉(zhuǎn)走了23萬(wàn)，最后法院判銀行賠了70%，用戶(hù)自己承擔(dān)30%，畢竟他自己亂點(diǎn)鏈接開(kāi)了權(quán)限在先，銀行風(fēng)控沒(méi)攔住也有責(zé)任。當(dāng)然，如果用戶(hù)能證明自己完全不知情，且銀行有明顯的違規(guī)操作，那銀行全賠也不是沒(méi)可能。

我覺(jué)得最讓人無(wú)奈的是，銀行花了幾十億打造的銅墻鐵壁般的安全防線(xiàn)，最后卻毀在用戶(hù)隨手點(diǎn)的一個(gè)允許上。騙子根本不需要去攻克銀行的防火墻，他們只需要攻克人的心理防線(xiàn)。利用人的好奇心和貪念，讓你自己把城門(mén)打開(kāi)。這也是為什么這類(lèi)案件屢禁不止，而且涉案金額越來(lái)越大的根本原因。

其實(shí)防這事真的不難，花不了你兩分鐘，我給你們捋幾個(gè)絕對(duì)好使的：

第一，陌生鏈接別點(diǎn)，陌生軟件別下，尤其是應(yīng)用商店搜不到的，直接劃走，別抱著我就看看能咋地的心理，好奇心害死貓不是說(shuō)說(shuō)而已。所有APP只在手機(jī)自帶的正規(guī)應(yīng)用商店下載?？吹揭箝_(kāi)啟未知來(lái)源安裝的，直接退出，沒(méi)有任何例外。

第二，沒(méi)事翻翻手機(jī)的權(quán)限設(shè)置，什么無(wú)障礙、短信讀取、設(shè)備管理員、屏幕錄制，這些高風(fēng)險(xiǎn)權(quán)限，沒(méi)用的軟件直接關(guān)掉，下了沒(méi)用的APP趕緊卸載，別留著過(guò)年。任何APP主動(dòng)索要這些權(quán)限的，直接卸載。99%的正常軟件根本不需要這些權(quán)限，已經(jīng)誤給了的，立刻去設(shè)置里收回。

第三，微信、支付寶、手機(jī)銀行里的免密支付、自動(dòng)扣款，能關(guān)就關(guān)，夜間交易保護(hù)、單日限額都給開(kāi)上，你平時(shí)晚上又不轉(zhuǎn)賬，限制了也不影響啥。

第四，定期檢查登錄設(shè)備。在微信、支付寶、手機(jī)銀行的設(shè)置里，看看有沒(méi)有不認(rèn)識(shí)的登錄設(shè)備，有的話(huà)立刻踢掉。

第五，睡前必須做的事，WiFi、移動(dòng)數(shù)據(jù)、藍(lán)牙能關(guān)就關(guān)，別抱著手機(jī)睡，開(kāi)著網(wǎng)等于給騙子留著遠(yuǎn)程操作的后門(mén)?；?0秒鐘，就能少一層風(fēng)險(xiǎn)，何樂(lè)而不為。

說(shuō)實(shí)在的，現(xiàn)在移動(dòng)支付太方便了，方便到我們都忘了手機(jī)里的錢(qián)本質(zhì)上還是存在銀行的大額存款，不是揣在兜里的現(xiàn)金。丟了現(xiàn)金還能找找，錢(qián)在卡里被遠(yuǎn)程轉(zhuǎn)走了，追回來(lái)的難度比登天還難。

別覺(jué)得這事離自己遠(yuǎn)，只要你有獵奇心、有貪小便宜的心理，騙子總能找到適合你的劇本。