怎么中招

诈骗集团透过 SMS/WhatsApp 冒充官方发送讯息，常见的诱饵包括：

  • 假交通罚单通知
  • 假冒 Pos Laju 等快递公司的包裹派送通知
  • 假的「预先批核贷款」
  • 假政府援助金（例如 BSH）核实通知

讯息里附上 APK 安装包链接（不是 Google Play/Huawei AppGallery 的正式链接），诱导受害者点击下载、绕过官方应用商店直接安装。

恶意APK怎么偷走你的钱

  1. 要求过多权限：安装后要求读取联络人、相簿、相机、短信等权限——一个「快递追踪」App 完全不需要这些权限，这本身就是红旗
  2. 申请成为默认短信App：取得短信读取/拦截权限后，App 会在背景监控收件匣，并跟诈骗集团的服务器（C2 server）通讯
  3. 伪造登入界面：弹出一个看起来跟真正网银App一模一样的假登入页面，骗取账号密码
  4. 静默拦截OTP：转账时银行发来的OTP/TAC短信会被恶意软件在背景拦截，受害者完全不会看到，诈骗集团直接用这组OTP完成转账，绕过双重验证

📌 根据 MyCERT 2025年第一季的报告，恶意APK是当季举报数最多的恶意软件类型，当中记录了多个具体变种（例如伪装成 PDF 文件、冒充 COD 到付通知的 APK）。

识别红旗（Red Flags）

  • 短信/WhatsApp 讯息附带的链接不是指向 Google Play/App Store，而是直接下载一个 .apk 安装包
  • 安装过程中系统跳出「允许来自未知来源的安装」提示——这本身就代表不是走正规应用商店
  • App 安装后要求「设为默认短信App」或读取短信的权限，但这个 App 的功能跟短信完全无关
  • App 要求的权限（联络人、相机、相簿）跟它宣称的功能（快递查询、罚单查询）明显不成比例

怎么防范

  1. 只从 Google Play Store 或 Huawei AppGallery 下载 App，不点击短信/WhatsApp里的APK直接下载链接
  2. 手机系统关闭「允许安装未知来源应用」的设置，非必要不开启
  3. 安装新 App 时，仔细看它要求的权限是否合理，不合理就拒绝或直接不安装
  4. 保持手机系统和杀毒软件更新

已经安装了可疑APK，怎么办

  1. 立刻开启飞行模式或拔掉网络，切断恶意软件跟外部服务器的通讯
  2. 卸载该可疑 App
  3. 通报 MyCERT/Cyber999（[email protected] 或拨打 997）
  4. 如果已经发生未授权转账，立刻联系银行冻结账户，并参考 Emergency & Verification 板块「Emergency Response」笔记的报案流程