一觉醒来20万没了 只因开了这个权限

近日，江苏南京市民陈先生向当地警方报警，称自己一觉醒来发现银行卡内的20.3万元存款全部被转走，梳理前一天的操作后，他怀疑问题出在自己下载的一款盗版影视APP上。 前一天晚上他为了观看尚未在正规视频平台上线的热门院线电影，从非正规资源网站下载了这款第三方影视应用，安装时弹窗申请短信读取权限，他没有仔细查看权限说明就点击了同意。 接到报警后，南京警方第一时间启动涉诈资金止付程序，同时对涉事APP开展技术溯源。

经查，这款未在正规应用商店上架的APP属于恶意程序，在获取用户短信读取权限后，后台可以直接拦截用户收到的银行卡交易验证码，结合此前诱导用户填写的身份、银行卡信息，无需用户本人操作就能完成转账。 警方调查结论显示，只要获取短信读取权限，这类恶意程序就能绕过用户本人确认完成盗刷，陈先生正是因为开放了这项敏感权限，才给了犯罪嫌疑人可乘之机。 南京市反诈中心统计数据显示，今年以来此类利用恶意APP窃取用户敏感权限实施盗刷的案件已累计发生127起，涉案金额最高达68万元，这类案件中超过90%的受害者都是主动给非正规APP开放了短信、支付相关权限。

不少受害者受访时都表示，自己对手机权限的作用并不了解，觉得“只是一个权限而已，不会有什么影响”。 反诈中心工作人员提醒，用户尽量不要下载非官方应用商店上架的APP，遇到应用申请短信读取、通讯录访问、支付权限等敏感权限时，要先判断应用的使用场景是否真的需要该权限，比如影视类APP根本不需要读取用户短信，遇到这类不合理的权限申请要直接拒绝。

截至发稿前，警方已经为陈先生追回12万元被盗资金，剩余涉案资金还在进一步追缴中，涉事恶意APP的开发团伙也已经被警方锁定，案件正在进一步侦办中。 如果用户发现自己的银行卡出现异常扣款，要第一时间冻结卡片并报警，尽可能降低损失。