一、事件经过
近日,市民陈女士在地铁站候车时,一名陌生男子上前求助,称自己的充电宝无法充电,急于联系家人,希望能用她的手机测试设备是否故障。出于善意,陈女士同意了对方的请求,将手机与该充电宝连接。连接瞬间,手机弹出“是否信任该设备”的提示,男子一旁催促“就试一下,很快就好”,陈女士未加思索点击了“信任”。随后,男子以“还是充不上电”为由道谢离开。然而到了当天傍晚,陈女士接连收到银行卡的消费提醒,短短1分钟内,其账户中的8000元被盗刷一空。警方调查后发现,这款充电宝被不法分子预先植入恶意病毒芯片,一旦手机授权“信任”,芯片会立即入侵设备,窃取支付密码、银行卡信息、短信验证码等核心数据,并远程操控完成转账,整个过程十分迅速让受害者无法及时察觉。
二、案例分析
本案例中,诈骗分子以“紧急求助”为借口,利用受害者的同情心放松其警惕。他们使用内置恶意芯片的改装充电宝,在设备连接后迅速突破手机安全防线。这些恶意设备会窃取支付密码、银行卡信息等核心敏感数据,并在短时间内完成盗刷。更严重的是,被盗取的个人信息可能流入黑产市场,进而引发电信诈骗、身份冒用等连锁风险。
三、风险提示
(一)无论对方以联系家人、赶车、处理急事等何种紧急理由,都应直接拒绝连接其提供的充电宝,切勿抱有“试一下没关系”的侥幸心理。
(二)在地铁站、商场、高铁站等公共场所需要充电时,优先使用自带充电器,或选择品牌标识明确、有正规机柜的共享充电宝,坚决不使用来源不明的充电设备。
(三)手机连接外部设备时,若弹出“信任设备”“USB调试”“允许访问数据”等授权提示,无论何种情况,都直接选择“拒绝”,正规的充电操作无须此类权限授权。
四、紧急处置指南
若不慎连接陌生充电宝,并发现手机出现弹窗、卡顿、收到陌生验证码等异常情况,请按以下步骤操作:
(一)立即断开充电连接,关闭手机移动网络、Wi-Fi,切断病毒和恶意程序的数据传输通道,防止信息进一步泄露。
(二)快速登录手机银行、支付宝、微信支付等平台,冻结账户或关闭支付功能,并第一时间修改登录密码与支付密码,避免资金被盗刷。
(三)联系银行挂失疑似被盗刷的银行卡,保留好转账记录、涉事设备照片等证据并报警处理。
(四)对手机进行全面杀毒扫描,必要时可恢复出厂设置,彻底清除潜在的恶意程序与病毒。
五、温馨提示
请牢记“陌生设备不连接、可疑授权不通过、个人信息不泄露”原则。可将此提示转发给家人、朋友,尤其是老年人与青少年,共同筑牢安全防线,守护财产安全!
(交通银行中山分行供稿)
责任编辑:kj015