近6万元人民币（约3万6200令吉）险些落入诈骗集团手中，所幸受害者家属及时发现手机异常并报警，警方在一小时内启动止付程序，成功拦截并追回全部款项。
中国湖北省公安厅近日公布这起电信诈骗案件。黄姓男子早前使用手机时，收到一个陌生应用程序提出权限要求，他未确认软件来源，便直接允许对方启用手机的“无障碍权限”。
案发当晚，黄男的妻子发现手机屏幕不断自动亮起，页面也自行切换，手机几乎无法正常操作。她察觉情况不寻常后，立即检查银行账户，发现近6万元人民币已被转走。
夫妻两人随即报警，并在发现异常后约一小时内完成通报。警方接获投报后，立即联系银行冻结涉案账户，同时拦截资金流向及展开追查，最终成功追回全部款项。
警方调查发现，诈骗分子并非通过常见的假客服或刷单话术骗取转账，而是利用恶意应用程序取得手机的高权限功能，再远程控制受害者的手机完成相关操作。
手机的无障碍功能原本是为了协助有需要人士使用设备，可读取屏幕内容、模拟点击及自动操作页面。一旦有关权限被恶意软件取得，对方可能在使用者不知情下打开支付页面、输入资料，甚至进行转账。
由于这类权限的控制范围较广，诈骗分子也可能同时申请悬浮视窗、读取设备资料等权限，让受害者难以及时察觉手机已被控制。
警方提醒，民众安装应用程序前应先确认来源，不要随意批准陌生软件取得无障碍权限。官方或可信任软件若没有实际功能需要，也不应获得过多权限。
使用者也应定期检查手机的权限设置。若发现屏幕自行亮起、页面自动跳转、手机突然无法操作，或银行账户出现不明交易，应立即断开网络、联系银行暂停交易，并尽快报警。
手机权限并非一般提示窗口，每一项授权都可能涉及不同程度的资料读取和设备控制。民众点击“允许”前，应先了解有关软件为何需要该权限，避免因一次授权而失去手机及账户控制权。
