下载App时要看清，有个空格也不行

摘要：陈女士介绍，7月12日21时许，周先生通过某浏览器搜索并下载了一款免费追剧软件，点击播放后，页面提示需再安装“某柠TV”。由于下载进度条始终处于“下载中”状态，周先生未再理会，随后用手机为孩子播放睡前故事就睡觉了。

据介绍，骗子疑似利用恶意程序，在受害人手机锁屏状态下完成远程操控，绕过密码、指纹等验证环节，直接从银行卡及信用卡中实施多笔转账与无卡支付。

为何被盗刷近3万元？

只因误下载盗版软件

陈女士介绍，7月12日21时许，周先生通过某浏览器搜索并下载了一款免费追剧软件，点击播放后，页面提示需再安装“某柠TV”。由于下载进度条始终处于“下载中”状态，周先生未再理会，随后用手机为孩子播放睡前故事就睡觉了。

周先生下载的两款盗版软件。受访者供图

次日早上，周先生发现手机电量由睡前的60%降到3%，疑惑之际发现一张银行卡凌晨4时“入账2000元”的推送。由于该卡因身份证过期未曾使用，这让周先生起了疑心，他随即打开支付宝，发现账户余额已清零，而且找不到转账记录。

经调取后台数据发现，资金被拆分为2000元、1000元等批次，先转入本人邮政储蓄卡，再通过充值电费、话费及购买电器等方式消费，有100元、500元、800元等不同额度。此外，周先生还发现一张农行卡被刷走2.3万元，于当天清晨购买了一款电器。

陈女士解释，之所以有“入账2000元”的推送，是因为该银行卡因身份证过期，导致资金只进不出，这才让骗子“失手”。

发现钱财被盗后，周先生赶忙卸载软件，但手机出现了无法关机、闪退、充不进电等异常现象。两人赶忙前往当地派出所报案。当地反诈中心技术部门对手机取证分析后，确认被植入了具备远程控制功能的木马程序，并在完成数据固定后予以卸载。

在技术破解下，两人才发现误下载了盗版软件。原来之前下载的是“一起看”，并非“一起看”，中间多了一个空格。

经统计，此次周先生的支付宝及农行卡共被盗刷2.76万元。令人意想不到的是，7月14日清晨，再次发现名下信用卡在未进行任何实体或网络操作的情况下，发生4笔无卡支付交易，合计2000元，用途仍为充值话费与电费。陈女士立即返回江苏老家并向警方二次报案。

钱是如何被盗刷的？

骗子修改云闪付密码后消费

“登录密码是大小写字母加数字组合，骗子如何能直接从银行卡转账并消费呢？”这让陈女士感到困惑，直到去银行调取流水后，才发现多笔小额款是通过云闪付被盗刷的，“云闪付支付密码被改，账号也被骗子登录到自己的设备上，所以第二天在手机卸载完软件后，是骗子直接登录云闪付账号消费的”。

陈女士怀疑盗刷与云闪付的免密支付设置有关。她解释，去年底因买车领补贴下载该软件，之后未再进行消费，也未曾注意系统设置了每笔1000元的免密支付。她说，当致电官方客服说明受骗经历后，对方表示此种情况不理赔。

记者试验发现，当手机首次下载云闪付并绑定银行卡后，“银联小额免密”和“付款码小额免密”均显示开通状态，即每笔小于等于1000元的交易无需验证支付密码。即使关闭“付款码小额免密”，小于等于300元的交易也无需验证支付密码。

客服告诉记者，云闪付的小额免密支付使用场景，需在线下购买产品或服务时，持银行卡或手机，进行刷卡、插卡、NFC形式方可支付，且仅限于白名单商户，陈女士家人钱财被盗刷的线上消费不包括在内。

“暂不支持关闭完全免密，因为App本身具有反欺诈机制和金融安全风控能力，设有登录手势密码、风险交易监控等综合防控措施，能有效判断异常交易并拒绝交易，保障用户支付信息安全，设置300元及以下不验证密码是为了方便客户快捷交易，正常使用是没有安全风险的。”云闪付客服表示。

在消费记录中，夫妻俩查看到话费充值的机主并进行联系，其中一位消费者说自己是通过加微信方式进行手机充值的，本计划充600元，只到账300元，其余又给退款了，但他拒不提供商家微信及话费充值记录，随后挂断了电话。

夫妻俩还致电相关电器官方客服，对方要求提供订单编号，因无从得知只好不了了之。信用卡客服则表示8月初入账后再沟通还不还的问题。

周先生是否为个例？

一些通过相近名称、类似图标制作的高仿App令人难辨真假，给不少用户造成财产损失。

据报道，在安某网、酷某网等应用市场中检索“北京公交”，排名前几位的应用包括“北京实时公交”“北京公交在线”等App，下载量最高的达30.8万次。而打开上述App，界面非常简单，也不具备刷码乘车功能，且都包含广告，许多使用者留言“根本用不了”“软件是骗人的”等。此外，一些高仿App还通过伪装成官方软件窃取用户个人信息。

统计资料显示，2023年盗刷渠道主要集中于跨境大型电子商务平台，如Google、Apple、Facebook等。此外，发生多起国内百货公司App绑卡盗刷案例，不法者利用钓鱼短信诱导消费者点击骗取卡号资讯进行绑卡交易盗刷。

记者在网络投诉平台“黑猫投诉”搜索关键词“盗刷”，显示7万余条相关投诉，多数聚焦于银行卡、信用卡等盗刷问题。

记者还注意到，有媒体去年报道过一起手机盗刷案，一河北女子称，两名自称大学生的男子到她店内请她帮忙下载“唯某会极速版”软件完成任务，她出于好心便答应了，并按对方指示在浏览器下载该款软件。可4天之后，她手机出现异常，被盗刷数万元。唯品会回应称，并无“唯品会极速版”软件，也没有此类下载推广活动。

能否向软件提供者追责？

浏览器所属企业表示愿配合调查

遇到周先生这种情况，能否向浏览器所属企业追责？

中国政法大学副教授朱巍在接受采访时表示，如上述浏览器具有应用商店性质，需对上传App进行资质审核；如只是一个网络服务提供者，则较难对其进行追责。

官方介绍显示，该浏览器是一款智能搜索App，以AI搜索引擎为内核，为用户提供文字、语音和AI识图等多样搜索方式。7月25日、26日，记者以陈女士朋友身份致电其客服说明此次盗刷情况，对方表示，“该浏览器一贯严格遵守国家法律法规，对于有害互联网健康的内容会坚决清理”，同时详细了解了盗刷的具体情况并收集扣费截图，承诺后续予以专员回复。

7月30日，该浏览器客服表示，在日常巡查和接到用户举报后，会及时处理整治可疑网址和站点。同时，建议日常生活提高防范意识，谨防上当受骗，遇到涉及金钱利益相关可向官方渠道或专业人员求证，或者跟身边家人朋友讨论后再操作，并表示愿意配合警方案件调查。

陈女士告诉记者，警方表示钱财追回难度较大，目前仍在调查中。