如今手机已是人们不可或缺的物件,日常购物、社交聊天、金融交易等事务,都能在手机上便捷处理。
然而正因人们常常利用这些便利,便让一些不法之徒有了可利用的缝隙。
最近央视揭露了三款特别不安全的软件,这些软件能够从远处控制手机,还会让人在没察觉的情况下蒙受转账、网络借款等财产损失。
这样看来我们手上的东西根本不是通讯工具了,分明是一个随时可能爆发的“炸弹”。
“云服务” 类 APP:披着客服外衣的隐私杀手
2025年5月10日,中央广播电视总台新闻报道,特别提及一个叫“云客服”的应用,这种程序常常冒充购物网站或银行相关机构的联络渠道。
虽说看上去,这些骗子客服没什么威胁,不听他们的就是了。
骗子善于利用人们普遍的顾虑,例如包裹送错、账号出问题、莫名其妙被扣款等情况,以此为由劝诱人们去安装特定的应用程序。
一旦用户安装并启动这个软件,不法分子便可以远程干预,获取用户手机里的资料和内容,还可能强行启动显示同步功能,盗取银行账户中的资金。
据说北京的一位消费者就遭遇了这样的骗局。
这位顾客是个购物的行家,总是在网上商城进行交易,所以他的手机联系方式也很容易被获取。
可他却对此不以为然。
直至一天,她突然收到一则快递提醒短信,却怎么也找不到快递。
他于是根据短讯里提供的号码赶紧联系了服务人员,但服务人员回应说,要通过点击链接来下载“云客服”软件才能解决。
他立刻就依言行动了,手机上出现的需要授予屏幕共享功能的提示,也被对方以利于提升使用体验为由给蒙混了。
在诈骗分子的逐一操纵下,他自行把全部银行卡里的资金汇集后转出,同时依照指示逐步键入个人密码。
而这每一步操作都被骗子通过远程共享看得一清二楚。
骗子很快掌握了他的所有资料,接着迅速将他的所有积蓄全部转移了走。
事情并未就此结束,部分不法分子会继续行骗,声称资金失踪是为了保障“资金安全”,他们将其转移至“安全账户”,声称两小时后会重新回到账户。
而条件是再下载一个网贷 APP 申请贷款。
最终,他不仅存款没了,还莫名背负了债务。
了解,这种欺诈手段在手机应用里算是相对容易识别的,毕竟手机和银行账户都会提供警告信息,而那些伪装成官方的软件才是真正难以察觉的。
“中银会议”:打着官方幌子的窥屏软件
“银联”“中银”这些标识通常让人联想到稳固、有分量的印象,第一眼看上去仿佛就是官方出品的应用。
而一些诈骗分子正是利用了这一点。
这类应用例如“中银会议”“银联会议”,表面看起来合乎规范,实际上却隐藏着不少猫腻。
重点在于 “集会” 这个词,实际上,所有包含 “集会” 字样的软件,几乎都拥有启动远程操控的选项。
而借此功能,骗子才好实施诈骗。
有一个65岁的顾客,就遭遇过假冒的权威机构欺骗。他确实被误导了,事情是这样的。
她当时接到一个电话,来电者声称自己是某个短视频平台的客服,以她办理了每月 800 元的保险业务为借口,如果她不取消,就会一直扣费,以此对她施压。

她当时心神不宁,急忙依照对方说法,安装了一个伪装得颇为体面的软件。
她接着在对方亲自示范下,进入手机银行系统,完成了密码修改和面部验证过程。
结果等她察觉到异常时,积蓄已被全部清空。
骗子常使用一些伪装成官方会议名称的窥屏软件,例如“中银会议”“银联会议”“抖音会议”,这类软件极具欺骗性,因为它们名称看起来很正规。
针对这一情况,中国银联公开发表了正式声明,指出“银联会议 App”并非该机构所开发的应用,告诫民众注意防范虚假信息,不过这种做法目前收效不大。
实际上,这种诈骗软件极有可能使受骗者在惊慌中失去清醒的头脑,统计资料表明,超过百分之八十的受骗者,在接到相关电话之后,五分钟之内就实施了下载行为。
幸好这些应用无法在官方商店获取,只能借助短信里的链接或微信的二维码来安装,若多加留意,倒也能避开。
但是事情并未结束,这款名为“DAI - NFC”的应用程序,是这些有害软件里最为恶劣的一个。
该应用程序存在双重风险,既包含恶意软件植入,又涉及远程资金盗取,危害性极大。
NFC 技术在日常生活中用途广泛,门禁卡、工作考勤、公共交通支付等都运用了这种近距离无线传输手段。
但是,“DAI - NFC” 应用却借助这种便捷手段进行欺诈活动。
它主要借助植入木马软件,规避手机常规的 NFC 操作校验流程,部分情况下无需用户键入密码,即可直接划走银行卡内的资金。
这类应用更恶劣的是,还会盗取个人联系簿、电话日志等资料。
这些信息也许会被转售给其他不法之徒,用作再次诈骗,这样用户身边的亲友也可能会遭殃。
统计资料表明,2025 年前六个月,全国范围内超过三千二百位中老年群体遭遇了 DAI-NFC 的资金盗用情况,其中单次损失金额最大的达到了四十七万元。
骗子在盗刷完用户银行卡之后,并不会就此罢手,他们还可能会劝诱用户去安装网络借贷的应用程序。
需要明白的是,DAI-NFC能够与云客服协同工作,达成双屏同步的效果,受害者的手机会呈现常规的操作画面,与此同时,诈骗者的装置会即时获取全部信息。
骗子能够操控软件发出指令,比如,在用户输入密码后延时 3 秒,这样骗子就能非常明确地获取到用户的银行卡密码。
而这意味着,很多人不但钱会被骗光,甚至还会债务缠身。
所以面对这些危险 APP,我们必须提高警惕,加强防范。
安装程序务必经由正规平台获取,切莫点击可疑网址或扫描来源不明的条形码,以免造成风险。
接到的声称客服来电或收到的相关讯息,务必经由正规途径进行确认,切莫轻信陌生人的说辞,绝不可随意告知对方银行卡账号、个人密码、安全验证码这类关键资料,同时也要避免随意启用手机屏幕共享以及远程操控服务。
务必沉着应对,面对存疑情形时,要常与亲属、同僚商议,或者径自向公安部门求援。
时刻提高警觉性,有助于防止自身成为骗子的攻击对象,确保个人资产不受侵害。
信源