央视警告“千万别下载”！能远程操控手机，有人卡内余额全被转走

文、编辑|朝暮古今

现在手机已然成为人们生活中不可或缺的一部分，无论是日常购物、社交聊天，还是金融交易，都能在手机上轻松完成。

但恰恰因为大家习惯享受着这些便捷，也给不法分子带来了可乘之机。

近期央视曝光了3款极其危险的APP，它们不仅能远程操控手机，还会再在不知不觉中遭遇转账、网贷等经济损失。

如此我们拿在手中的哪里还是手机啊，简直就是一颗随时会响的“手雷”。

现在大家手机上都有类似“云服务”的软件，能让大家使用手机更加方便快捷。

然而在却有不少诈骗软件混在其中，让人防不胜防。

这些软件看起来像官方软件，图标十分相似，名字也很正规，混在其中，不仔细看根本分辨不出来。

只要下载了这样的软件，手机里银行卡的钱就分分钟，消失地一干二净。

比如说北京的董大爷今年 68 岁，退休后最爱网购些花鸟鱼虫。

那天清晨，他像往常一样收到一条快递短信：您的包裹已到驿站，取件码H-22-04。

结果董大爷怎么也找不到这个快递，打电话问了一下，客服的话却让他愣住。

客服不仅没说快递的事儿，反而告诉董大爷，他开通了一个叫百万保障的服务，一个月要扣800块。

董大爷一听马上急了，自己哪里整过这玩意儿啊？就问能不能给我取消了啊？

客服也是立刻回应说，可能是您网购的时候误点了，想要取消也可以，只需要下载一个叫云客服的APP，然后按照他说的步骤操作就可以了。

董大爷连忙下载了这个软件，结果一顿操作之后，不仅没取消这个所谓的服务，银行卡的钱瞬间被转走了。

与此同时，隔壁小区的薛先生也接到了类似短信。

他也是找不到快递，回拨电话后，对方声称他误购了 7000 元保险，即将自动扣费。

薛先生急于取消，按照指示下载了 “服务通” APP，并提供了银行卡号、身份证号和密码。

结果薛先生银行卡被盗刷 17 万元。

可以看得出，骗子的手段十分精明，他们先是群发伪造的快递短信，内容和真实取件通知几乎一模一样，甚至包含真实格式的取件码。

董大爷和薛先生就是因为找不到快递，才主动拨打了短信里的电话。

电话接通后，对方绝口不提快递，反而谎称你开通了什么需要扣费的服务，抓住对方马上慌了神的心理，在这种情况下，都会急于取消服务。

然后骗子会要求你下载云客服，服务通，NFX-7等名字听起来正规的 APP。

但实际上，这些软件有屏幕共享、远程控制功能，骗子可以通过软件看到你输入的银行卡密码、验证码，甚至人脸识别过程，还能直接操控你的手机登录银行 APP 转账，还会拦截反诈预警电话。

更恶劣的是，他们会窃取手机通讯录，卖给其他骗子继续行骗。

除此之外，还有中银会议，银联会议，抖音会议这样的，也是诈骗软件。

骗子通过非法的手段，获得用户的信息后，会冒充抖音、银联、银行等官方客服，告诉用户开通了每月扣费的会员，或者什么保险，也有可能是账户异常等理由。

而且骗子掌握的信息十分准确，能清楚地说出用户的名字，电话，最近的网购记录，甚至更加详细的信息。

这样一来，用户对骗子的信任感就会加强，认为他们的确是官方的客服。

然后骗子就会要求用户下载中银会议，银联会议，抖音会议类似的软件，他们往往看起来十分官方，图标和名称跟官方应用相比，高度相似，但实际上却有着细节的差异。

最重要的是，这类软件无法在正规应用商店下载，只能通过短信链接或微信二维码安装。

和上面的云客服软件一样，这些软件也能实时看到手机上的所有操作，比如输入银行卡密码时的按键轨迹，收到的短信验证码内容，人脸识别时的面部动态。

而且骗子要求用户提供身份证号、银行卡号和预留手机号，声称用于 "核实身份"。此时，他们已获取盗刷所需的基础信息。

然后再通过诱导用户在软件中开启，无障碍服务，悬浮窗权限等，这样就可以绕过手机系统的安全防护，实现对设备的深度控制。

许多用户认为会议软件是安全的办公工具，根本没有意识到屏幕共享功能，可能存在严重的风险。

警方测试发现，开启共享后，骗子能在 15 秒内获取完整的银行卡信息。

而且骗子还有着统一的话术，说什么还有 3 分钟就会扣费，账户即将冻结等等。

让受害者在慌乱中丧失判断力，数据显示，超过 80% 的受害者在接到电话后的 5 分钟内完成下载操作。

除此之外，还有一个更厉害的软件，叫DAI-NFC。

根据数据显示，2025 年上半年，全国已有超过 3200 名中老年人因 DAI-NFC 被盗刷，单笔最高损失达 47 万元。

消息显示，DAI-NFC 的图标通常模仿正规支付软件，甚至直接盗用 “腾讯会议” 的图标，仅仅只是改个名字而已。

比起上面的软件，这个软件厉害在，不需要获得密码，就能刷走银行卡里的钱。

只需要让受害者下载DAI-NFC，然后将银行卡贴到手机 NFC 识别区域。

这是一种近场通信功能，可以直接读取银行卡的芯片信息。

如果这张银行卡开通了免密闪付的功能，骗子无需密码即可完成交易。

还有的骗子更加高明，他们会将DAI-NFC 通过 NFC 天线与银行卡建立通信，瞬间获取卡号、有效期、CVV 码等敏感信息。

所以即使银行卡未开通免密支付，骗子也能利用自己窃取到的信息，自己进行线上支付，转走里面的钱。

而且DAI-NFC还能和云客服相互配合，实现双屏同步，受害者手机屏幕显示正常操作界面，而骗子的设备实时接收所有数据。

骗子能指挥软件做出指令，比如说，输完密码后停留 3 秒，这样骗子就能很清楚地获得用户的银行卡密码。

DAI-NFC 会自动关联受害者手机中绑定的所有支付账户，包括微信、支付宝和多张银行卡。

更恶劣的是，骗子还会诱导受害者下载网贷 APP，利用窃取的身份信息申请贷款。

记住：真正的客服不会要求你下载第三方软件，更不会让你将银行卡贴在手机上。

在数字时代，保持对便捷的警惕，才是对财富最好的保护。