手机黑屏、账户被盗刷：屏幕共享如何变成诈骗“犯罪工具”

近期多位用户反映美团账户被批量盗刷，购买团购券等商品。调查发现，受害者被盗刷前均有过点击不明链接、下载陌生软件或开启屏幕共享、无障碍权限等危险行为，远程控制新型电诈手段由此露出冰山一角。

典型案例： 刘女士为追回网课费，轻信“客服”承诺，开启屏幕共享后手机黑屏，被诱导做人脸识别，两小时后手机被格式化，两张银行卡损失一万余元。黄大爷为刷单返利，按“客服”指引开启屏幕共享，手机黑屏后被格式化，三张银行卡被盗刷11000余元。

诈骗路径： 骗子以退费、刷单返利等引流，诱导下载远程控制软件或开启屏幕共享、无障碍权限，随后将手机设置黑屏，使事主失去控制，趁机登录账户、填写密码或验证码，远程完成转账支付。北京市反诈民警吴童表示，屏幕共享可实时看到银行验证码、交易提示，甚至密码;手机黑屏后事主无法察觉和干预，这是“本人未操作、资金却被盗刷”的主要原因。今年前5个月，北京已发生利用远程控制及屏幕共享手段的电诈警情1100余起。

第三方支付成盗刷新渠道。 骗子以低价订酒店、买车票、充话费等为诱饵，操控受害人手机下单，用受害人钱款为买家付款，将赃款“洗白”。部分平台小额支付仅需验证码，开通免密支付后限额内甚至无需验证，易被利用。今年北京警方与银联合作，推动银行新增“开启无障碍权限时限制登录手机银行”措施，避免账户被远程操控盗刷。美团回应称已升级风控策略，在热门团购等高发场景增加风险提示和验证，并限制团购券转赠路径。

维权难点： 北京时代九和律师事务所主任焦彦龙表示，持卡人过错程度决定损失承担比例。若因银行或平台漏洞导致信息被窃取，持卡人无过错，金融机构需全额赔偿;若点击钓鱼链接、手机被植入木马但未配合操控，银行与持卡人各担相应责任;若主动开启屏幕共享、开放设备权限，司法实践会认定持卡人存在明显过错，可能承担相应比例甚至全部损失。此外，远程控制盗刷举证难度大：个人无权调取短信拦截记录、远程软件操作日志、设备登录IP;木马痕迹、聊天记录易被清理;银行提交“验证码已送达”“人脸核验通过”证据后，持卡人难以反向证明被劫持或诱导。

反诈提示： 不下载远程协助类软件，不点击不明链接，不向陌生人开启屏幕共享，不授予短信、悬浮窗、通讯录、无障碍等敏感权限;按需关闭免密支付，设置单日转账限额。遭遇异常扣款后，保留聊天、通话、陌生App安装记录，第一时间挂失账户、报警并完整记录被骗过程;留存交易时段本人不在操作地的凭证，前往品牌官方售后获取木马入侵检测报告，完善初步证据链，降低法院对持卡人重大过错的推定。