作者wattswatts (挖哩)
看板MobileComm
标题[新闻] 下载到假抖音竟内含木马！手机遭骇 14
时间Sun Oct 11 20:01:36 2026
下载到假抖音竟内含木马！手机遭骇 14万存款「一夜蒸发」
一名民众为了使用大陆版抖音，却在网站上下载到假的APK安装包，内容竟含木马程式，导
致手机遭骇客入侵。骇客不仅窜改Google帐号密码，更登入电子支付APP，利用绑定的银行
帐户将存款储值後全数转出，一夜之间14万元存款蒸发，帐户仅剩6千多元，被害人已报警
处理。
被害人描述，当时点开某网站下载一个APP，安装後手机萤幕突然变成白画面，完全无法控
制，虽然强制重开机後看似恢复正常，但过没几天就发现Google帐号被登出，尝试登入时系
统显示密码已在4天前被更改。随後被害人收到一封电子支付帐号遭停权的邮件，通知有异
常交易，立刻登入银行才惊觉存款已被盗领。
根据了解，骇客先窜改Google帐号密码，再登入电子支付APP，利用当初绑定的银行帐户，
将钱储值进电子支付後全部转出。被害人表示，目前不确定对方是用付款方式还是转帐出去
。
台科大资通安全研究与教学中心主任查士朝指出，这类病毒程式一旦安装在手机上，就能执
行非常多操作，最常见的是可以拦截简讯、透过网路进行小额付费要求，甚至具备类似远端
桌面的功能。专家说明，白色画面其实是骇客常见的手法，目的是让使用者以为手机当机，
实际上是在争取时间於背景进行各种操作。由於骇客掌握手机所有权限，甚至能接收验证码
，对电子支付系统来说就像是本人操作，这也是为何骇客第一时间先改掉Google帐号密码，
就是不让被害人收到支出、转帐、扣款通知信件，所有通知都在背景被拦截或删除。
解除安装恐怕无法彻底清除木马程式，建议恢复原厂设定较为保险。被害人目前已报警，但
能否找到嫌犯或追回这14万元，仍是未知数。
https://youtu.be/IadKfoYC7d8
备注
安卓表示学IOS封锁使用者自行安装APK
是明智的选择
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 122.121.132.233 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1791720098.A.B59.html
1F：→ ikachann : googleplay没有吗 干嘛特地找其他连结下载 10/11 20:04
※ 编辑: wattswatts (101.8.224.72 台湾), 10/11/2026 20:06:07
2F：推 abc0922001 : 抖音大陆版跟 Play 版内容好像不一样 10/11 20:07
3F：推 jhjhs33504 : 就算是TikTok推荐演算法的来源至少也分两种 10/11 20:41
4F：推 issemn : 所以Google帐号被盗，「骇客先窜改Google帐号密码 10/11 20:48
5F：→ issemn : ，再登入电子支付APP，利用当初绑定的银行帐户， 10/11 20:48
6F：→ issemn : 将钱储值进电子支付後全部转出」这中间的转帐密码 10/11 20:48
7F：→ issemn : 、OTP验证都没有作用？ 10/11 20:48
9F：→ smallkop : 看a的欧 10/11 21:25
10F：→ a27588679 : 抖音官网就有戴点了 连官网都不会搜双倍可怜 10/11 21:28
11F：嘘 rz759 : 就像烂大街的银行app转帐诈骗还有人会信一样 10/11 22:21
12F：推 enthpzd : 非官方的App有权限可以知道google帐密 10/11 22:29
13F：推 EPIRB406 : 预设又不能装APK他怎麽打开的？ 10/11 23:04
14F：推 EPIRB406 : 装到AI AGENT 的APK有那麽厉害？ 10/11 23:07
15F：推 suifong : 现在手机内建不是都有防毒软体？没抓到？ 10/11 23:24
16F：嘘 andy199113 : 假新闻 10/11 23:40
17F：推 rei196 : 还好损失不多14万而已 10/11 23:48
18F：→ CCRun : 下载假抖音(x)下载抖阴 10/11 23:55
19F：推 pcfox : 哈哈～活该 10/12 00:01
20F：推 BroDians : 各种APP都有假的，不是只有抖音。现在下载APP都要 10/12 00:11
21F：→ BroDians : 很注意来源 10/12 00:11
22F：推 eyecolor : 喜欢装APK的风险一直都是这样 10/12 00:13
23F：→ eyecolor : google才会逐渐缩紧安装APK的自由度 10/12 00:14
25F：推 hitsukiaoi : 抖音一响 真的白养 10/12 00:32
26F：嘘 away612101 : 怎麽只敢问大学主任？拿麦克风去督Google阿 10/12 00:40
27F：→ away612101 : 最好没有Root可以读到这麽多资料齁… 10/12 00:40
28F：→ away612101 : 要不要请真正的专家来理解一下情形？ 10/12 00:40
29F：→ eyecolor : 不就远端操控，认证码也是这支有木马的手机去收 10/12 00:44
30F：→ eyecolor : 骇客改密码，收认证码跟确认，然後密码就改掉了。 10/12 00:45
31F：→ eyecolor : 除非帐号是小孩子帮忙申请的，由小孩手机去验证 10/12 00:45
32F：→ eyecolor : 不然都装木马了，该支手机就是可以收信收确认码 10/12 00:46
33F：→ eyecolor : 按了忘记密码，确认信跟确认码也是该支手机收 10/12 00:47
34F：→ eyecolor : 该支手机也是网银认证过的，直接就通过密码修改 10/12 00:47
35F：→ eyecolor : 换苹果给父母吧，APP都跑沙盒也得从Store下载才行 10/12 00:48
36F：推 david3033 : 这种算不算物竞天择 10/12 01:34
37F：嘘 camellala : 笑死，活该死好 10/12 01:35
38F：推 paul40807 : 太好笑了 这就跟中国人一样 上百度搜寻到一堆盗版 10/12 02:31
39F：→ paul40807 : 病毒程式 腾讯应用宝跟酷安不会用在那边硬跟风要看 10/12 02:31
40F：→ paul40807 : 抖音 下去吧 10/12 02:31
41F：推 wtfconk : 他啥都没操作是要怎麽把它各种不同平台密码全都盗光 10/12 02:59
42F：→ wtfconk : 还没任何阻拦警讯机制的?这种说法就骗骗小白吧…自 10/12 02:59
43F：→ wtfconk : 己知道做了什麽… 10/12 02:59
44F：推 Merkle : 连大陆抖音官网都找不到的 笑死 10/12 04:23
45F：→ segio : 这种当也只有傻白甜的正港台湾人会中了.. 10/12 07:11
46F：推 sm905202 : mail被盗？没设二阶段？银行app被盗? 没收简讯通知 10/12 07:15
47F：→ sm905202 : ？...手机的通知都没看？ 这受害者 诈骗集团的最爱 10/12 07:15
48F：→ segio : 像苹果就只适合傻瓜不动脑的.台湾人最爱 10/12 07:21
49F：→ segio : 说啥被管制好.果然是巨婴懒得动脑的族群会讲的话 10/12 07:22
50F：→ segio : 说真的赞成厂商管控消费者的安装权.脑袋没装东西吧 10/12 07:29
51F：推 EPIRB406 : 疑点太多了，最好电子支付也能骇，电子支付都用生物 10/12 07:37
52F：→ EPIRB406 : 辨识要怎麽盗？ 10/12 07:37
53F：推 ldid : 哈哈哈 10/12 07:51
54F：→ pujos : 看起来就是在唬烂，我看钱不是他的，但被他钱花了， 10/12 08:19
55F：→ pujos : 找不到理由只能瞎掰 10/12 08:19
56F：→ monmonder : 想说的太多了 综合起来只能哈哈两声 10/12 08:22
57F：推 chrischiu : 还好没有白烂到指控抖音官网放假的apk 10/12 08:44
58F：推 doom3 : 现代旧手机几乎都有GhostLock提权拿Root问题 10/12 08:48
59F：→ doom3 : 侧载APK中木马後 不知不觉被盗刷通知收不到是可能的 10/12 08:50
60F：→ pujos : 这就是不可能的事 10/12 08:57
61F：→ pujos : 先不说木马这件事有多少可能性，你设陷阱要抓人，会 10/12 09:02
62F：→ pujos : 设在人烟罕至的荒郊野外吗？ 10/12 09:02
63F：→ lilaqu : 下载真抖音也好不到哪去啊XDD 10/12 09:03
64F：推 ALDNOAH5566 : 看过长辈一支手机十个清理软体就不觉得意外了 10/12 09:15
65F：推 EPIRB406 : 内文也有问题，一天转帐14万？非约定哪能转那麽多 10/12 09:17
66F：推 ludashi : 所以用iphone就不会发生了，不能装apk 10/12 09:39
67F：→ ludashi : 偏偏长辈最爱用绑约0元的安卓机 10/12 09:39
68F：→ justin8821 : ㄏㄏ 选举後就不会有这类新闻了 10/12 09:45
69F：推 EPIRB406 : 脆上一堆iPhone 被盗Line的 10/12 10:04
70F：→ battlewind : 也可能是防毒软体的广告 10/12 10:04
71F：推 SHENG2014 : 一个程式就能破各种行动支付，好笑 10/12 10:06
72F：→ SHENG2014 : 那该紧张是各大支付及金管会 10/12 10:08
73F：推 neomaster : 利用当初绑定的银行帐户， 10/12 10:08
74F：→ neomaster : 将钱储值进电子支付後全部转出。被害人表示，目前 10/12 10:08
75F：→ neomaster : 不确定对方是用付款方式还是转帐出去 10/12 10:08
77F：→ neomaster : 喜欢动脑自己装apk的 要捉紧时间罗 10/12 10:13
78F：推 EPIRB406 : 而且要改google 密码要先输入原本密码，木马怎麽可 10/12 10:16
79F：→ EPIRB406 : 能知道XD 10/12 10:16
80F：→ haveastar : 人呆不要怪工具 10/12 10:48
81F：推 alloc : 有点难相信耶 一个apk可以破解登入银行app跟转帐？ 10/12 11:12
82F：→ alloc : 这麽猛操作整台手机？ 10/12 11:12
83F：→ manbow77 : 调用纪录密码的档案需要root权限 10/12 11:39
84F：→ manbow77 : 木马大概是土法炼钢侧录到被害者途中有输入过这些 10/12 11:40
85F：→ manbow77 : 这类手法通常都是中标一大片但真正能得手比例很低 10/12 11:42
86F：→ manbow77 : 会上新闻这麽个一人大概已经是台湾罕见的得手例 10/12 11:43
87F：→ sid3 : 网路非约转限额没那麽高 10/12 11:50
88F：推 maria001 : 这就智障吧，系统安全性提示不看直接跳过才有可能 10/12 11:53
89F：→ glen246 : 说被盗Line的，之前不是发生语音信箱没关就会被盗， 10/12 13:05
90F：→ glen246 : 尤其是台哥大用户 10/12 13:05
91F：→ glen246 : 这哪会管你用哪牌手机 10/12 13:05
92F：推 yybear : 是装抖阴吧 10/12 13:32
93F：→ yunf : TikTok 跟抖音内容不一样 10/12 16:36
94F：推 EPIRB406 : 盗line的是参加虾皮折扣券被骗电话跟登入验证码 10/12 17:56
95F：嘘 allyourshit : 编故事的可能性还比较高 10/12 21:10
96F：→ allyourshit : 被害人连哪家银行都不敢说?转帐要追款非常容易 10/12 21:10
97F：推 alex01 : 这种都很奇怪，你不懂的状况下为什麽会去装APK。 10/12 21:18
98F：→ alex01 : 而且转帐有上限，还有简讯通知，听起来完全是被远端 10/12 21:20
99F：→ alex01 : 了。银行要追回这种转帐应该很容易才对 10/12 21:20
100F：嘘 superdvd : 不可能 又在制造这种鬼新闻 如果能办到 绝不止一例 10/12 21:52
101F：推 yuusan : 我搜寻抖音第一个就是大陆官网，蛮好奇要怎麽才能 10/13 07:21
102F：→ yuusan : 找到错的 10/13 07:21
103F：推 tina841205i : 中国抖音doyin去官网就能下了，不知道，google搜寻 10/13 11:59
104F：→ tina841205i : 第一个结果也是官网，大概不知道要去官网下载 10/13 11:59
105F：推 honey4617912: 长辈会装apk? 10/13 12:58
106F：→ fym68 : 长辈应该是被骗吧 10/13 13:44