摘要：手机刚装了个“系统更新”，结果银行App密码全被读走，想删还删不掉——这不是段子，是真事。

手机刚装了个“系统更新”，结果银行App密码全被读走，想删还删不掉——这不是段子，是真事。

最近不少人中招，恶意软件把自己打扮成“系统工具”“Chrome浏览器”，图标一模一样，点进去就求一个“无障碍权限”。

很多人顺手点了“允许”，噩梦开始：它能自动点屏幕、读短信、记密码，甚至你进设置想关掉权限，它直接帮你点“返回”，手速比人还快。

FluBot、Anubis、GhostSpy，名字听着像游戏，干的却是偷钱的老勾当。

它们最爱钻空子：搜索引擎里买广告，搜“网银助手”“快递查询”，第一条就是假货；图标、名字抄得连老用户都难辨。

想躲坑，其实就三招：

1. 凡是开口就要“无障碍”的陌生App，一律当贼看。

2. 装之前瞄一眼权限列表，银行App都不会要“读取屏幕”，工具类却敢要，直接叉掉。

3. 每周末花两分钟，把应用列表拉到最底下，看看有没有突然冒出来的“系统服务”，有就长按卸载。

Google Play再严，也赶不上骗子换皮的速度。

别把安全全押在商店，自己的手指才是最后一道锁。

来源：水中欢乐摸螺蛳