下载到假抖音竟内含木马！手机遭骇　14万存款“一夜蒸发”
一名民众为了使用大陆版抖音，却在网站上下载到假的APK安装包，内容竟含木马程式，导
致手机遭骇客入侵。骇客不仅窜改Google帐号密码，更登入电子支付APP，利用绑定的银行
帐户将存款储值后全数转出，一夜之间14万元存款蒸发，帐户仅剩6千多元，被害人已报警
处理。
被害人描述，当时点开某网站下载一个APP，安装后手机萤幕突然变成白画面，完全无法控
制，虽然强制重开机后看似恢复正常，但过没几天就发现Google帐号被登出，尝试登入时系
统显示密码已在4天前被更改。随后被害人收到一封电子支付帐号遭停权的邮件，通知有异
常交易，立刻登入银行才惊觉存款已被盗领。
根据了解，骇客先窜改Google帐号密码，再登入电子支付APP，利用当初绑定的银行帐户，
将钱储值进电子支付后全部转出。被害人表示，目前不确定对方是用付款方式还是转帐出去
。
台科大资通安全研究与教学中心主任查士朝指出，这类病毒程式一旦安装在手机上，就能执
行非常多操作，最常见的是可以拦截短信、透过网络进行小额付费要求，甚至具备类似远端
桌面的功能。专家说明，白色画面其实是骇客常见的手法，目的是让使用者以为手机当机，
实际上是在争取时间于背景进行各种操作。由于骇客掌握手机所有权限，甚至能接收验证码
，对电子支付系统来说就像是本人操作，这也是为何骇客第一时间先改掉Google帐号密码，
就是不让被害人收到支出、转帐、扣款通知信件，所有通知都在背景被拦截或删除。
解除安装恐怕无法彻底清除木马程式，建议恢复原厂设定较为保险。被害人目前已报警，但
能否找到嫌犯或追回这14万元，仍是未知数。
https://youtu.be/IadKfoYC7d8
备注
安卓表示学IOS封锁使用者自行安装APK
是明智的选择