摘要：5月10日凌晨2点51分，深圳某小区的00后小伙小杨突然被手机“亮屏”——他以为是闹钟，结果发现手机屏幕在自动播放“分期乐”APP的贷款流程。短短几分钟，他的银行卡被刷出49920元！接下来的三天，同样在深夜，这笔钱被拆成7笔，悄无声息地通过数字人民币钱包转入
这也太奇怪、太危险了！
5月10日凌晨2点51分，深圳某小区的00后小伙小杨突然被手机“亮屏”——他以为是闹钟，结果发现手机屏幕在自动播放“分期乐”APP的贷款流程。短短几分钟，他的银行卡被刷出49920元！接下来的三天，同样在深夜，这笔钱被拆成7笔，悄无声息地通过数字人民币钱包转入了8个匿名账户，注意，这里是匿名账户，没实名的！
更令人惊奇的是，手机里的贷款合同和还款记录却像被“看不见的人”操控了一样。
“我亲眼看着手机在自己操作，我想抢过来，可身体根本动不了！”
小杨在向记者描述时仍心有余悸。更诡异的是，他随后在手机后台发现一个名为“AXY Player”的隐藏软件——在转账时段疯狂自启，全程录制屏幕。
分期乐的回应，听起来显得十分的“理直气壮”。
他们称，小杨是“老用户”，仅需注册时的身份核验即可完成贷款。也就是说，“老用户”仅需动动手指，稍微点一点就可以贷下一大笔款项，听起来是不是很匪夷所思？
有律师指出，这种“老用户”逻辑存在着十分致命的漏洞——如果用户设备被远程操控，或手机号异常，平台或者其他不法分子就很有可能直接绕过人脸识别验证，“帮”用户贷款。所以，这种规定显然是不合理的。
在如今的洗钱行为盛行的年代，这种漏洞就显得更加致命了，人家犯罪分子利用你的信息来洗钱不说，完事后蹲号子的还可能是你......
把那些长期不用的APP，尤其是金融类的，通通给卸载，所有金融类APP应强制开启指纹、人脸识别、短信验证等多重认证，避免单点登录的风险。即使你是“老用户”，也应定期更新设备信息，避免因设备更换或手机号异常导致账户被恶意利用。
这个案例已经给我们敲响警钟了！
---
来源：二水不在