作者wattswatts (挖哩)
看板MobileComm
標題[新聞] 下載到假抖音竟內含木馬！手機遭駭 14
時間Sun Oct 11 20:01:36 2026
下載到假抖音竟內含木馬！手機遭駭 14萬存款「一夜蒸發」
一名民眾為了使用大陸版抖音，卻在網站上下載到假的APK安裝包，內容竟含木馬程式，導
致手機遭駭客入侵。駭客不僅竄改Google帳號密碼，更登入電子支付APP，利用綁定的銀行
帳戶將存款儲值後全數轉出，一夜之間14萬元存款蒸發，帳戶僅剩6千多元，被害人已報警
處理。
被害人描述，當時點開某網站下載一個APP，安裝後手機螢幕突然變成白畫面，完全無法控
制，雖然強制重開機後看似恢復正常，但過沒幾天就發現Google帳號被登出，嘗試登入時系
統顯示密碼已在4天前被更改。隨後被害人收到一封電子支付帳號遭停權的郵件，通知有異
常交易，立刻登入銀行才驚覺存款已被盜領。
根據了解，駭客先竄改Google帳號密碼，再登入電子支付APP，利用當初綁定的銀行帳戶，
將錢儲值進電子支付後全部轉出。被害人表示，目前不確定對方是用付款方式還是轉帳出去
。
台科大資通安全研究與教學中心主任查士朝指出，這類病毒程式一旦安裝在手機上，就能執
行非常多操作，最常見的是可以攔截簡訊、透過網路進行小額付費要求，甚至具備類似遠端
桌面的功能。專家說明，白色畫面其實是駭客常見的手法，目的是讓使用者以為手機當機，
實際上是在爭取時間於背景進行各種操作。由於駭客掌握手機所有權限，甚至能接收驗證碼
，對電子支付系統來說就像是本人操作，這也是為何駭客第一時間先改掉Google帳號密碼，
就是不讓被害人收到支出、轉帳、扣款通知信件，所有通知都在背景被攔截或刪除。
解除安裝恐怕無法徹底清除木馬程式，建議恢復原廠設定較為保險。被害人目前已報警，但
能否找到嫌犯或追回這14萬元，仍是未知數。
https://youtu.be/IadKfoYC7d8
備註
安卓表示學IOS封鎖使用者自行安裝APK
是明智的選擇
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.121.132.233 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobileComm/M.1791720098.A.B59.html
1F：→ ikachann : googleplay沒有嗎 幹嘛特地找其他連結下載 10/11 20:04
※ 編輯: wattswatts (101.8.224.72 臺灣), 10/11/2026 20:06:07
2F：推 abc0922001 : 抖音大陸版跟 Play 版內容好像不一樣 10/11 20:07
3F：推 jhjhs33504 : 就算是TikTok推薦演算法的來源至少也分兩種 10/11 20:41
4F：推 issemn : 所以Google帳號被盜，「駭客先竄改Google帳號密碼 10/11 20:48
5F：→ issemn : ，再登入電子支付APP，利用當初綁定的銀行帳戶， 10/11 20:48
6F：→ issemn : 將錢儲值進電子支付後全部轉出」這中間的轉帳密碼 10/11 20:48
7F：→ issemn : 、OTP驗證都沒有作用？ 10/11 20:48
9F：→ smallkop : 看a的歐 10/11 21:25
10F：→ a27588679 : 抖音官網就有戴點了 連官網都不會搜雙倍可憐 10/11 21:28
11F：噓 rz759 : 就像爛大街的銀行app轉帳詐騙還有人會信一樣 10/11 22:21
12F：推 enthpzd : 非官方的App有權限可以知道google帳密 10/11 22:29
13F：推 EPIRB406 : 預設又不能裝APK他怎麼打開的？ 10/11 23:04
14F：推 EPIRB406 : 裝到AI AGENT 的APK有那麼厲害？ 10/11 23:07
15F：推 suifong : 現在手機內建不是都有防毒軟體？沒抓到？ 10/11 23:24
16F：噓 andy199113 : 假新聞 10/11 23:40
17F：推 rei196 : 還好損失不多14萬而已 10/11 23:48
18F：→ CCRun : 下載假抖音(x)下載抖陰 10/11 23:55
19F：推 pcfox : 哈哈～活該 10/12 00:01
20F：推 BroDians : 各種APP都有假的，不是只有抖音。現在下載APP都要 10/12 00:11
21F：→ BroDians : 很注意來源 10/12 00:11
22F：推 eyecolor : 喜歡裝APK的風險一直都是這樣 10/12 00:13
23F：→ eyecolor : google才會逐漸縮緊安裝APK的自由度 10/12 00:14
25F：推 hitsukiaoi : 抖音一響 真的白養 10/12 00:32
26F：噓 away612101 : 怎麼只敢問大學主任？拿麥克風去督Google阿 10/12 00:40
27F：→ away612101 : 最好沒有Root可以讀到這麼多資料齁… 10/12 00:40
28F：→ away612101 : 要不要請真正的專家來理解一下情形？ 10/12 00:40
29F：→ eyecolor : 不就遠端操控，認證碼也是這支有木馬的手機去收 10/12 00:44
30F：→ eyecolor : 駭客改密碼，收認證碼跟確認，然後密碼就改掉了。 10/12 00:45
31F：→ eyecolor : 除非帳號是小孩子幫忙申請的，由小孩手機去驗證 10/12 00:45
32F：→ eyecolor : 不然都裝木馬了，該支手機就是可以收信收確認碼 10/12 00:46
33F：→ eyecolor : 按了忘記密碼，確認信跟確認碼也是該支手機收 10/12 00:47
34F：→ eyecolor : 該支手機也是網銀認證過的，直接就通過密碼修改 10/12 00:47
35F：→ eyecolor : 換蘋果給父母吧，APP都跑沙盒也得從Store下載才行 10/12 00:48
36F：推 david3033 : 這種算不算物競天擇 10/12 01:34
37F：噓 camellala : 笑死，活該死好 10/12 01:35
38F：推 paul40807 : 太好笑了 這就跟中國人一樣 上百度搜尋到一堆盜版 10/12 02:31
39F：→ paul40807 : 病毒程式 騰訊應用寶跟酷安不會用在那邊硬跟風要看 10/12 02:31
40F：→ paul40807 : 抖音 下去吧 10/12 02:31
41F：推 wtfconk : 他啥都沒操作是要怎麼把它各種不同平台密碼全都盜光 10/12 02:59
42F：→ wtfconk : 還沒任何阻攔警訊機制的?這種說法就騙騙小白吧…自 10/12 02:59
43F：→ wtfconk : 己知道做了什麼… 10/12 02:59
44F：推 Merkle : 連大陸抖音官網都找不到的 笑死 10/12 04:23
45F：→ segio : 這種當也只有傻白甜的正港台灣人會中了.. 10/12 07:11
46F：推 sm905202 : mail被盜？沒設二階段？銀行app被盜? 沒收簡訊通知 10/12 07:15
47F：→ sm905202 : ？...手機的通知都沒看？ 這受害者 詐騙集團的最愛 10/12 07:15
48F：→ segio : 像蘋果就只適合傻瓜不動腦的.台灣人最愛 10/12 07:21
49F：→ segio : 說啥被管制好.果然是巨嬰懶得動腦的族群會講的話 10/12 07:22
50F：→ segio : 說真的贊成廠商管控消費者的安裝權.腦袋沒裝東西吧 10/12 07:29
51F：推 EPIRB406 : 疑點太多了，最好電子支付也能駭，電子支付都用生物 10/12 07:37
52F：→ EPIRB406 : 辨識要怎麼盜？ 10/12 07:37
53F：推 ldid : 哈哈哈 10/12 07:51
54F：→ pujos : 看起來就是在唬爛，我看錢不是他的，但被他錢花了， 10/12 08:19
55F：→ pujos : 找不到理由只能瞎掰 10/12 08:19
56F：→ monmonder : 想說的太多了 綜合起來只能哈哈兩聲 10/12 08:22
57F：推 chrischiu : 還好沒有白爛到指控抖音官網放假的apk 10/12 08:44
58F：推 doom3 : 現代舊手機幾乎都有GhostLock提權拿Root問題 10/12 08:48
59F：→ doom3 : 側載APK中木馬後 不知不覺被盜刷通知收不到是可能的 10/12 08:50
60F：→ pujos : 這就是不可能的事 10/12 08:57
61F：→ pujos : 先不說木馬這件事有多少可能性，你設陷阱要抓人，會 10/12 09:02
62F：→ pujos : 設在人煙罕至的荒郊野外嗎？ 10/12 09:02
63F：→ lilaqu : 下載真抖音也好不到哪去啊XDD 10/12 09:03
64F：推 ALDNOAH5566 : 看過長輩一支手機十個清理軟體就不覺得意外了 10/12 09:15
65F：推 EPIRB406 : 內文也有問題，一天轉帳14萬？非約定哪能轉那麼多 10/12 09:17
66F：推 ludashi : 所以用iphone就不會發生了，不能裝apk 10/12 09:39
67F：→ ludashi : 偏偏長輩最愛用綁約0元的安卓機 10/12 09:39
68F：→ justin8821 : ㄏㄏ 選舉後就不會有這類新聞了 10/12 09:45
69F：推 EPIRB406 : 脆上一堆iPhone 被盜Line的 10/12 10:04
70F：→ battlewind : 也可能是防毒軟體的廣告 10/12 10:04
71F：推 SHENG2014 : 一個程式就能破各種行動支付，好笑 10/12 10:06
72F：→ SHENG2014 : 那該緊張是各大支付及金管會 10/12 10:08
73F：推 neomaster : 利用當初綁定的銀行帳戶， 10/12 10:08
74F：→ neomaster : 將錢儲值進電子支付後全部轉出。被害人表示，目前 10/12 10:08
75F：→ neomaster : 不確定對方是用付款方式還是轉帳出去 10/12 10:08
77F：→ neomaster : 喜歡動腦自己裝apk的 要捉緊時間囉 10/12 10:13
78F：推 EPIRB406 : 而且要改google 密碼要先輸入原本密碼，木馬怎麼可 10/12 10:16
79F：→ EPIRB406 : 能知道XD 10/12 10:16
80F：→ haveastar : 人呆不要怪工具 10/12 10:48
81F：推 alloc : 有點難相信耶 一個apk可以破解登入銀行app跟轉帳？ 10/12 11:12
82F：→ alloc : 這麼猛操作整台手機？ 10/12 11:12
83F：→ manbow77 : 調用紀錄密碼的檔案需要root權限 10/12 11:39
84F：→ manbow77 : 木馬大概是土法煉鋼側錄到被害者途中有輸入過這些 10/12 11:40
85F：→ manbow77 : 這類手法通常都是中標一大片但真正能得手比例很低 10/12 11:42
86F：→ manbow77 : 會上新聞這麼個一人大概已經是台灣罕見的得手例 10/12 11:43
87F：→ sid3 : 網路非約轉限額沒那麼高 10/12 11:50
88F：推 maria001 : 這就智障吧，系統安全性提示不看直接跳過才有可能 10/12 11:53
89F：→ glen246 : 說被盜Line的，之前不是發生語音信箱沒關就會被盜， 10/12 13:05
90F：→ glen246 : 尤其是台哥大用戶 10/12 13:05
91F：→ glen246 : 這哪會管你用哪牌手機 10/12 13:05
92F：推 yybear : 是裝抖陰吧 10/12 13:32
93F：→ yunf : TikTok 跟抖音內容不一樣 10/12 16:36
94F：推 EPIRB406 : 盜line的是參加蝦皮折扣券被騙電話跟登入驗證碼 10/12 17:56
95F：噓 allyourshit : 編故事的可能性還比較高 10/12 21:10
96F：→ allyourshit : 被害人連哪家銀行都不敢說?轉帳要追款非常容易 10/12 21:10
97F：推 alex01 : 這種都很奇怪，你不懂的狀況下為什麼會去裝APK。 10/12 21:18
98F：→ alex01 : 而且轉帳有上限，還有簡訊通知，聽起來完全是被遠端 10/12 21:20
99F：→ alex01 : 了。銀行要追回這種轉帳應該很容易才對 10/12 21:20
100F：噓 superdvd : 不可能 又在製造這種鬼新聞 如果能辦到 絕不止一例 10/12 21:52
101F：推 yuusan : 我搜尋抖音第一個就是大陸官網，蠻好奇要怎麼才能 10/13 07:21
102F：→ yuusan : 找到錯的 10/13 07:21
103F：推 tina841205i : 中國抖音doyin去官網就能下了，不知道，google搜尋 10/13 11:59
104F：→ tina841205i : 第一個結果也是官網，大概不知道要去官網下載 10/13 11:59
105F：推 honey4617912: 長輩會裝apk? 10/13 12:58
106F：→ fym68 : 長輩應該是被騙吧 10/13 13:44