醒來餘額清零，手機還在枕邊，這不是電影素材。3—4月，上海、北京、江西、山東接連通報“靜默盜刷”，人睡著，錢沒了，手機沒動。
上海青浦的岑女士最典型素材。她睡前點過一個“免費高畫質電影”的彈窗，裝了個來路不明的APP，覺得不好用就解除安裝，心安理得地睡了。
凌晨2點17分，藏在系統深處的木馬悄悄啟動，遠端操控她的手機素材。到2點59分，52800元被拆成8筆小額轉走，經境外通道分流，轉賬記錄、簡訊通知、APP圖示統統被清掉。
早上7點，她想網購，支付寶登不上，找回後看到餘額為零，三張銀行卡也被掏空，整個人瞬間發涼素材。
北京這邊，3月1日至4月15日已接報同類案件18起，涉案43.2萬，平均每起2萬多，受害者覆蓋12個城區，21—58歲都有，七成是25—50歲上班族素材。朝陽的張先生就在凌晨4點被遠端完成全套操作，一次被划走2萬元。
更讓人心裡發毛的是，所有流水都顯示“本人裝置、本人操作”，IP在本地，既沒有異地登入，也沒有驗證碼提醒，連響動都沒有素材。
這套黑產怎麼跑起來的？第一步是“色誘+免費”素材。在色情站、低俗彈窗、微信群、網盤裡丟“免費看片、破解版、無廣告播放器”，誘導使用者從瀏覽器和外鏈下載，絕不走官方應用商店。
第二步是“要許可權”素材。安裝時讓你一路點允許，拿到無障礙服務、簡訊讀取與刪除、裝置管理員、懸浮窗和後臺自啟。只要點過一次，手機就像把門鑰匙交出去了，解除安裝表面軟體也沒用，木馬已經藏在底層。
第三步挑時間素材。專卡0點到4點，你睡得最沉、手機多半靜音，木馬遠端輸入密碼、接收驗證碼、轉賬、刪痕跡，整個過程不亮屏、不震動。
你以為自己很謹慎，為什麼還是破防？問題在於三件“小事”素材。一是亂點連結、亂裝軟體，解除安裝不等於清乾淨；二是把免密支付、自動扣費全開著，快捷支付綁了卡，就差密碼，木馬一錄到就一路暢通；三是許可權給太多，手機隨手放，家裡人知道鎖屏，甚至NFC常開，銀行卡一貼就能被讀到資訊。
誰是高危人群？經常逛不良網站、愛裝破解版或小眾APP、安裝時一路允許、不關網熬夜到深夜、微信支付寶和各類平臺全開免密的人，騙子最盯你素材。
風險不是概念素材。央行一季度監測，無感盜刷同比上升67%，涉案超12億元。國家金融監管資料顯示，未開支付安全鎖的人被盜刷風險是開的8.7倍，沒關免密的賬戶異常流失風險高出85%。深圳近半年“隔空盜刷”427起，涉案580萬，80%是18—45歲務工和白領。中消協報告還提到，77.7%使用者開通3項以上免密或代扣，相關投訴漲了42%。
怎麼判斷自己手機是否中招？這六個異常要留神素材。手機平白卡頓、發熱、耗電飛快；驗證碼簡訊收不到或瞬間消失；突然多出陌生APP或圖示不見；螢幕自己點、自己跳、自己輸入；半夜手機莫名亮一下、震一下；某個軟體卸不掉、許可權關不了。中一個，先斷網再說。
那睡前到底該做什麼？第一步，關免密、關自動扣費、關NFC素材。微信進入消費者保護把扣費服務清一遍，小額免密關掉；支付寶把免密/自動扣款逐項解約，付款碼快捷調出關閉，單日限額拉到500—1000；手機裡的NFC不用就關，刷卡時再臨時開。
第二步，上“安全鎖”素材。微信錢包裡把進入錢包、付款碼、轉賬都設成指紋或面容驗證；支付寶開啟解鎖支付寶和資金操作的人臉或指紋驗證，開啟登入保護，陌生裝置必須簡訊加人臉；支付密碼和鎖屏別用生日、連號，字母數字符號混合，三到六個月換一次，微信、支付寶、網銀不要同一套。
第三步，清許可權素材。設定裡逐個看應用許可權，無障礙只留輸入法和官方管家，簡訊讀取、通知攔截不給陌生軟體，裝置管理員只留系統和官方安全工具，懸浮窗、後臺自啟能關就關。
第四步，清掉可疑軟體和舊裝置素材。把近期裝的“免費資源”“去廣告工具”全刪，別點開看圖示再想，直接解除安裝。微信和支付寶裡刪除所有舊手機、舊平板的登入記錄，少留後門。
第五步，睡前斷網或開飛航模式素材。你要接電話就只關資料和Wi-Fi，怕打擾就一鍵飛行，沒網，遠端操控也報廢。這個動作最簡單，效果也直觀。
家裡的防線別忘了素材。手機別亂借，鎖屏和支付密碼不告訴孩子和親友，睡前一定鎖屏。老人和孩子要講明白，只要電話或資訊提到轉賬、驗證碼、螢幕共享、涉嫌違法，一律結束通話，第一時間叫家人。
真不幸中招，黃金30分鐘別浪費素材。先斷網，飛航模式、拔卡、關Wi-Fi；馬上凍結，打銀行官方客服，微信在安全中心凍結賬號，支付寶在安全中心掛失；保留證據，截圖流水、簡訊、異常提示、可疑軟體，別急著恢復出廠；立刻報警，110或就近派出所，把轉賬流水、手機型號、下載過的軟體都交代清楚；同時聯絡微信支付和支付寶客服，申請交易攔截和先行賠付。
你睡得踏實，騙子就盯著那幾分鐘的鬆懈素材。今晚睡前，你會多花這5分鐘嗎？
