2026年10月13日，央视曝光武汉刘女士在菜市场扫码领卷纸后，当晚银行卡2万元被远程转走。删掉App图标并不等于卸载——木马已潜入手机系统底层，这是理解此类骗局的关键。
2万元
刘女士一夜损失金额
3～5元
骗子地推单件礼品成本
50～60元
每个实名账号收购价
武汉案例：一卷卷纸换走2万元的完整链路
1
菜市场门口：扫码领卷纸
地推人员以免费卷纸为诱饵，引导刘女士扫码下载一款陌生App，并在"协助操作"中诱导她授予无障碍服务等高风险权限。
2
删掉图标：误以为安全
刘女士领完礼品后随手删除了App图标，但木马程序已借助高权限钻入手机系统底层，卸载桌面图标对其毫无影响。
3
深夜：伪造"系统升级"界面
当晚九点多，手机弹出"系统升级，请勿触碰"界面，持续约半小时。此为骗子争取远程操控时间窗口的标准手法。
4
凌晨四点：2万元静默转走
骗子远程打开银行App、拦截短信验证码、屏蔽到账提醒，全程无一条通知，刘女士醒来发现卡内只剩几十元。
为什么"删了App"根本没用
常见误解
删掉桌面图标 = 彻底卸载 = 手机安全
实际发生的事
木马借助"无障碍服务"或"设备管理员"权限驻留系统底层，图标只是门面，真正的远程控制模块不依赖图标存活。
黄陂检察院
即使事后简单卸载App，并不能够彻底清除潜藏在手机里的恶意程序，风险隐患依旧存在。
湖北日报 2026年10月19日
武汉警方
骗子让下载的软件一旦授权安装，会直接钻进手机系统最底层，开启高风险无障碍权限，配合远程控制软件悄无声息完成转账。
央视新闻 2026年10月13日
骗子真正要的是什么：权限比礼品贵得多
高危
无障碍服务权限
可监控并模拟所有屏幕操作，替骗子点开银行App、完成转账
高危
设备管理员权限
即使用户想卸载，也可阻止正常卸载，令恶意程序长期驻留
高危
读取短信权限
拦截银行验证码与到账通知，让受害者全程毫无察觉
中危
叠加窗口权限
可在屏幕任意位置弹出伪装界面，如那个"系统升级，请勿触碰"
相对安全
相册、摄像头等普通权限，正规App也常用，不构成远程操控路径
iOS差异
此路径主要存在于Android设备，iOS无相同的无障碍服务滥用路径
骗局三代演化：从信息采集到直接盗刷
第一代 · 信息倒卖
扫码注册 → 手机号卖钱
引导路人扫码注册正规App，暗中盗用手机号批量注册QQ、陌陌等账号，每条13—15元出售。湖北襄阳5人案即属此类，判刑1年2个月至3年2个月。
第二代 · 实名账号
刷脸/代操作 → 账号打包出售
以送鸡蛋、雨伞为饵，借"代操作"读取验证码，为受害者手机完成带支付功能账号的实名注册，每个账号售价50—60元。浙江缙云案、安徽阜阳案均属此类[[2][4][6]]。
第三代 · 直接盗刷
植入木马 → 深夜远程转账
诱导安装含木马的App并授权高危权限，远程操控手机直接划转银行卡余额，受害者损失量级从数据泄露跃升至直接财产损失。武汉刘女士案为典型[[1][3]]。
阜阳一菜市场里能免费领鸡蛋，大爷大妈乐开了花，警察发现这事不对劲……
潇湘晨报家装俱乐部
"刷脸才能免费领鸡蛋？"太和警方迅速出动！
光明网
"扫码送礼"别轻信，5人侵犯公民个人信息被判刑
楚天都市报
已经扫码安装了，现在怎么办
立即撤销高危权限
进入手机"设置→无障碍"或"设置→设备管理员/设备管理应用"，找到来源不明的App，关闭或撤销权限后再卸载。
立刻联系银行冻结小额免密支付
拨打银行客服或在银行App内关闭"免密支付""快捷支付"，防止资金在无验证情况下被划转。发现后12小时内介入成功率显著高于72小时后。
拨打96110报警，保留证据
向公安机关反诈热线96110报案，保存地推现场照片、App安装记录及转账流水，不要清除手机数据。
不确定是否彻底清除时，恢复出厂设置
若上述操作后仍担忧木马残留，备份重要资料后恢复出厂设置是最彻底的处理方式。
遇到这些情形，直接拒绝
高危
要求下载陌生App并"帮你操作"
最危险的形态：借代操作的机会，在受害者不知情时完成高权限授予或账号注册[[6][10]]。
高危
要求刷脸、实名核验支付宝/微信
所获得的实名账号将被用于洗钱、转移犯罪资金等违法活动，受害者本人可能成为工具人[[2][4]]。
高危
弹出"开启无障碍服务"请求
无障碍服务是系统级权限，正规购物/视频App无需此权限完成核心功能，陌生App索取即为警报。
高危
扫码后跳转到非官方应用市场下载
正规App只通过苹果App Store或各大手机厂商自带应用商店分发，要求"允许安装未知来源应用"即应立刻停止。
法治在线丨专挑老年人下手！借"免费礼品"名义 偷偷实名注册账号
央视新闻
家中有老人的注意：速转"相亲相爱一家人"群聊！
光明网
两起已判决案件
湖北省襄阳高新区
5人信息倒卖案，判决已于2026年9月20日生效
翟某等5人通过地推获取路人手机号，批量注册QQ等账号转卖，以侵犯公民个人信息罪获刑1年2个月至3年2个月，并承担公益损害赔偿及赔礼道歉。
浙江省缙云县
4人实名账号注册案，检察机关已提起公诉
徐某甲等4人流窜多地乡镇集市，以雨伞等礼品诱导老人交出手机，完成带支付功能社交账号实名注册并打包出售，每个账号50—60元。