深夜刷到暧昧弹窗、收到兼职刷单消息、接到客服理赔电话……看似五花八门的骗局，其实都藏着同一个致命步骤——诱导你下载一款官方应用商店搜不到的陌生App。从同城邀约被骗数万元，到手机被远程控制刷光存款，所有陷阱的入口都可能始于一次“随手下载”。

近日，泉州市反诈骗中心对外发布提醒，90%的电诈陷阱都从陌生App开始。请广大市民提高警惕，绝不下载陌生App。 □融媒体记者 廖培煌 通讯员 白炯昕

陌生App涉骗多

泉州市反诈骗中心民警梳理近年来的案情发现，无论是色诱、刷单还是理财，骗子最终都会将受害人引导至私制的陌生App上，原因很简单：脱离官方应用商店监管，后台规则全由骗子说了算，受害人的钱和信息从下载那一刻起就已失控。

在任务返利类骗局中，App就是“造假舞台”。如，同城私密邀约、刷单返利、虚假投资、虚假网贷都属于这类套路。骗子用“免费约会”“躺赚佣金”“高收益理财”当诱饵，诱导受害人点击链接、扫二维码，绕开应用商店安装陌生App；前期小额返利全是后台手动修改的数据，目的是让受害人放下戒备；等到受害人大额投入后，骗子直接在后台改参数，用“操作失误”“账户冻结”“数据异常”反复诱导受害人转账，直到榨干后直接关停App失联。

在新型木马类骗局中，下载即被盗，不用受害人主动转账。骗子冒充平台客服、快递、银行工作人员，以“取消扣费”“修复征信”“处理理赔”为由让受害人下载“办理工具”——这类App自带木马，安装后直接获取手机最高权限，偷偷读取短信、银行卡信息，截取支付验证码；骗子在后台远程操控，直接转走受害人银行卡、微信、支付宝余额，甚至冒用受害人身份申请贷款。卸载App根本没用，病毒早已植入手机系统。

辨别虚假App有方法

民警介绍，官方商店搜不到的App，一律不装。所有软件只在手机自带的官方应用商店下载。凡是需要点击链接、扫二维码才能安装，且应用商店搜不到的App，100%有风险。

名称图标“蹭热度”的要警惕。虚假App常靠加减字、换同音字仿冒正规软件，图标粗糙模糊、质感差，和正版应用对比有明显差异。充值要转个人账户的是诈骗。正规平台支持App内直接充值，走对公账户通道。虚假App只会给你私人银行卡、微信/支付宝收款码，还要求上传转账截图，这是最典型的诈骗特征。索要高危权限的，立刻拒绝。安装时要求开启“无障碍服务”“短信读取”“屏幕共享”“后台自启动”的陌生应用，一律拒绝授权，这些权限都是木马盗刷的核心通道。

值得一提的是，用官方工具一键自检，可打开“国家反诈中心”App，使用应用检测功能，快速识别手机里的可疑诈骗程序。

不慎中招后这样止损

民警提醒，若只是下载未转账，立刻卸载App，关闭相关权限，修改所有支付密码、银行卡密码。

若疑似中了木马，立即断开网络，冻结所有银行卡和支付账户，对手机执行恢复出厂设置彻底清除病毒；若已产生损失，保留聊天记录、转账凭证、App下载链接/二维码，第一时间拨打110或反诈专线96110报警。