27 款 App 涉诈被通报，同时出现「Weaxor」勒索病毒攻击：一次手机电脑安全自查清单

10月22日，信息通信行业反诈中心通报了 27 款涉诈问题突出的 App；同一天，国家计算机病毒应急处理中心警告称，发现多起我国用户遭遇「Weaxor」勒索病毒攻击的事件。两条消息放在一起看，指向同一件事：这一轮攻击面，手机和电脑都在里面。

一、涉诈 App 的典型特征

反诈通报里的问题 App，通常不是「有一个明确的坏 App 名字」，而是几类固定套路：

• 仿冒知名应用：图标、名称高度接近正版，靠搜索排名和应用市场外渠道分发。
• 刷单返利平台：以「做任务返现」为饵，前期真返小钱，后期卡提现。
• 虚假投资理财：伪造行情界面，收益好看但无法提现。
• 贷款「包装」类：要求先交保证金、解冻费。

自查建议：手机上打开「设置—应用管理」，把不认识的 App 过一遍，尤其是最近半年装过但极少打开的。

二、Weaxor 勒索病毒怎么防

勒索病毒的传播路径高度集中在三件事上：钓鱼附件、弱口令远程桌面、漏洞未修补。落到操作上：

• 关闭公网 3389（Windows 远程桌面），必须用时套 VPN 或改非标准端口 + 强密码；
• 邮件/群文件里的压缩包、exe、伪装成文档的可执行文件，一律不双击；
• 系统补丁及时打，尤其是近期曝出的高危漏洞；
• 3-2-1 备份：3 份数据、2 种介质、1 份离线。勒索病毒最先加密的是「能连上的备份」。

三、手机端可以立刻做的 5 件事

• 关掉「未知来源安装」；
• 检查无障碍服务列表，非必要不开；
• 检查「通知使用权」，很多恶意 App 靠它读验证码；
• 短信、通讯录权限收紧，只给必要应用；
• 支付类 App 单独设密码、开启指纹/面容验证。

四、已经被装了怎么办

• 先断网（关数据、关 Wi-Fi），防止继续回传数据；
• 卸载 App 后清缓存，最好再改一遍主要账号密码；
• 如果出现异常转账记录，第一时间联系银行冻结、并到「国家反诈中心」App 或 96110 报案；
• 电脑中勒索病毒时不要自行格式化，先断网备份加密文件（部分家族有解密工具），再考虑重装。

五、一个容易被忽略的点

很多人只防「下载」，不防「授权」。这次通报也再次说明：恶意 App 真正的杀伤力，往往来自你给出去的那几个权限，而不是安装包本身。