这种带“二维码海报”的骗局最近特别常见，套路也非常磨人：先用“升级通道”“新版安装”“优惠领券”等理由诱你扫码，然后让你下载一个看似正常的“升级/远程协助”程序，接着一步步获取高权限（辅助功能、设备管理员、配置描述文件等），最终实现远控、窃取账户或转走钱。下面把套路拆开来讲清楚，并教你立刻检查这三个关键设置，能大幅降低被拉进坑的风险。
一、常见流程：他们怎么一步步把你拉入陷阱
- 诱导扫码：街头海报、店内贴纸、红包海报、微信群或朋友圈截图，内容常写“扫码升级通道”“领取券/补贴”“快来安装最新安全APP”等，语气紧迫。
- 伪装下载页：二维码指向的往往不是官方应用市场，而是一个网页直接下载APK、MSI或提示安装配置文件。页面可能伪装成客服、官方升级页面，带有客服电话和二维码确认感。
- 要求打开权限：安装后会诱导你开启“允许安装未知来源/允许本应用安装其他应用”、“开启辅助功能”、“同意设备管理/安装配置描述文件”等高权限。
- 社工配合：对方会以“远程协助”“官方升级指南”“验证设备”等借口，通过电话或在线客服一步步指导你授权。
- 完成控制：一旦获得辅助功能或设备管理员权限，远控程序可以读取屏幕、窃取短信验证码、发送/接收指令、静默安装其他恶意软件，甚至锁定设备或删除痕迹。
二、立刻检查的三个关键设置（非常关键，按下面步骤去看） 这三个设置被滥用得最多，先检查它们能立刻发现并阻断大部分远控/窃密手段。
1) 安装未知来源 / 允许安装未知应用（Android） / 配置描述文件（iOS）
- 为什么要查：多数恶意安装来自非官方渠道。允许未知来源意味着APK可以绕过应用商店审查直接安装。
- Android 检查步骤（常见路径，可能不同厂商菜单略有差异）：
- 设置 → 应用和通知（或 应用管理）→ 特殊应用访问 → 安装未知应用。查看列表，禁止不熟悉或不必要的应用“允许来自此来源”。
- 或 设置 → 安全 → 安装未知来源（旧版本Android）。
- iOS 检查（越狱除外）：设置 → 通用 → VPN与设备管理（或 描述文件与设备管理）。如有陌生描述文件或企业证书，立即删除。
2) 辅助功能访问（Accessibility）
- 为什么要查：辅助功能权限能读取/控制屏幕、模拟点击，很多远控和窃信息程序都会要求开启该权限以绕过用户界面限制。
- Android 检查步骤：
- 设置 → 无障碍（或辅助功能）→ 在“服务”或“已启用服务”中查看。关闭所有不认识或不需要的应用的辅助功能权限。
- iOS 检查：iOS 辅助功能权限不像Android那么被滥用，但要检查“辅助功能快捷键”等设置，若发觉陌生配置文件也要怀疑。
3) 设备管理员 / 设备管理 / VPN & 代理 / 通知访问
- 为什么要查：设备管理员权限可防止程序被卸载并获得高权限；配置描述文件或VPN代理可拦截流量；通知访问可读取银行短信、验证码。
- Android 检查步骤：
- 设置 → 安全 → 设备管理应用（或 设备管理员权限）。取消选中任何不认识的应用的设备管理员权限，然后卸载该应用。
- 设置 → 应用 → 特殊权限 → 通知访问，检查并撤销可疑应用的通知读取权限。
- 设置 → 网络与互联网 → VPN，检查是否有陌生VPN被启用。
- iOS 检查步骤：
- 设置 → 通用 → VPN 与 设备管理，删除陌生的配置文件或企业管理配置。
- 设置 → 通知，关闭可疑应用的通知权限（尤其是读取短信/通知的第三方应用）。
三、如果怀疑已经中招：立即的处理顺序（优先级高到低） 1) 断网：第一时间关闭Wi‑Fi和移动数据，或把手机放飞行模式，阻断远程控制通道。 2) 终止远控会话：如果能看到运行的远控App，立刻强行停止/卸载（如卸载被禁止，先取消设备管理员权限或进入安全模式卸载）。 3) 撤销权限：按上面三个设置逐项撤销可疑应用的权限（辅助功能、通知访问、安装未知应用、设备管理员）。 4) 卸载可疑应用：在安全模式下卸载，或从设置→应用管理强制停止并卸载。 5) 修改重要密码：登录重要账户（邮箱、银行、社交）并修改密码，开启两步验证。 6) 检查银行/支付：查看近期交易，发现异常立即联系银行/支付平台冻结账号或申诉。 7) 恢复出厂（如无法完全清除）：若恶意程序顽固存在或权限被深度植入，备份重要数据并执行恢复出厂设置。 8) 报案与取证：保存对方网页、二维码图片、对话记录，必要时报案并提交证据。
四、识别可疑二维码/海报的快速策略（扫之前看清楚）
- 不要盲扫：路边、商铺贴的“扫码升级”“免费补贴”“联系客服领券”等要特别警惕。
- 看URL：扫码后先看浏览器地址栏再点下载。非官方域名、短链接、IP地址、含奇怪字母数字组合的域名都先不要点击。
- 官方通道优先：银行、快递、政府、商家类服务应通过官方App或官网进行升级，避免第三方直接下载安装包。
- 电话核实：对方提供客服电话且要求远控或安装时，可先挂断并用官网电话核实。
- 下载来源：只从Google Play、Apple App Store等官方商店下载有信誉的软件。第三方市场和网页安装需倍加小心。
五、如果你要给别人普及，给这三句简单话术
- “别急，我先看下这个二维码指向的是哪个网站。”
- “官方渠道我自己去官网下载/更新，不通过现场二维码安装。”
- “你要远程帮助，先把你的权限关掉，我先检查手机设置。”
