公安反复提醒：手机出现这2个异常信号，早已被监控，立刻自查

公安反复提醒：手机出现这2个异常信号，早已被监控，立刻自查

大家好我是绿也晴风。

现在不管是转账付款、聊天沟通、提交个人信息，几乎全都靠手机。很多人觉得，只要不点陌生链接、不随便扫来路不明的二维码，手机就是安全的。可反诈公安多次发布提醒，有些恶意监控软件、木马程序，藏得特别深，不会弹窗、不会乱弹广告，悄悄在后台运行，偷偷读取你的聊天记录、相册、定位，甚至监听通话。

最可怕的是，很多人被监控很久，自己一点察觉都没有。木马不会大张旗鼓告诉你它来了，但手机会露出破绽。如果你的手机频繁出现下面这两类异常，就要提高警惕，抓紧自查，很可能已经被盯上了。

免责声明：本文为反诈科普，仅供自查参考；如确认遭遇非法监控、信息被盗，第一时间保存证据，拨打110或者96110报警；部分信号也可能是手机老化、系统故障导致，不要过度恐慌，逐一排查。

先跟大家说清楚，什么是手机监控。

我们这里说的，不是公安合法的技术侦查，而是不法分子偷偷安装的监控木马、远程控制软件。骗子拿到权限之后，可以悄悄打开麦克风录音、调取摄像头、实时获取你的位置，抓取验证码、银行卡信息。这类软件很多经过伪装，名字改得平平无奇，混在应用列表里，普通人很难一眼分辨。

第一个异常信号：手机明明没用，待机耗电飞快，机身无故发烫。

很多人遇到这种情况，第一反应是电池老化。电池用久了续航变差确实正常，但这里有一个很好区分的关键点：

手机锁屏放一边，你没有刷视频、打游戏、开导航，后台所有App都清干净，电量还是哗哗往下掉，放一两个小时就掉十几二十个百分点；而且机身没有做任何高负载操作，就莫名发热，后背、摄像头位置持续发烫。

道理很简单。监控木马一直在后台持续工作，不停地调用麦克风、定位、联网上传数据，全程都在偷偷跑流量、占用处理器。哪怕屏幕熄了，它也不会休息，持续运转就会消耗电量、产生热量。

这里要区分开：偶尔一次发烫耗电，大概率是系统更新、后台同步相册；如果是长期、无缘无故，锁屏状态下持续掉电发烫，就要留心。

配套可以顺带看流量。在手机流量管理里面，查看有没有不知名应用，在你没有使用手机的时间段，偷偷跑大量流量。如果有一个你没印象、从来没打开过的软件，短时间消耗很多流量，风险很高。

第二个异常信号：手机经常自动跳转、乱弹窗，还会莫名点亮屏幕。

正常手机，锁屏之后，只有收到消息推送，屏幕才会亮起。如果你的手机，在没有消息通知的时候，时不时自己亮屏；放在口袋里，莫名其妙打开某个页面、自动跳转；有时候屏幕自己乱点，像是有一只看不见的手在操作。

很多人会以为是手机触屏坏了，或者口袋误触。但远程木马、无障碍劫持程序，最典型的表现就是远程操控屏幕。骗子在另一端，可以远程模拟点击，偷偷打开链接、获取权限、转发信息。

还有一种隐蔽版本：不会疯狂弹窗，但是时不时跳出权限申请、辅助服务提示，关掉之后隔一会儿又冒出来。很多人嫌烦，随手点允许，刚好掉进圈套。尤其是无障碍权限，是远程监控最喜欢利用的入口，一旦开通，对方几乎可以掌控整部手机。

除了这两个最核心的信号，还有几个附带的小迹象，大家一并对照看看：

1. 通话的时候，经常听到杂音、电流声、回音，换别的手机打电话也会出现；

2. 相册里面多出很多你没有拍过的截图、照片；

3. 通讯录、短信里面出现你没有发送过的消息；

4. 手机多出来一个完全不记得下载的App，图标模糊，名字很奇怪，卸载的时候还很难删掉。

如果已经出现上面这些情况，不要慌，按照公安推荐的步骤一步步自查清理，顺序不要乱。

第一步，立刻关闭无障碍权限。

打开手机设置，找到无障碍，仔细查看服务列表。只要不是你自己主动开启的读屏、辅助功能，全部关掉。绝大多数远程操控木马，必须依靠无障碍权限才能生效，关掉它，相当于直接废掉木马最重要的通道。很多骗子诱导别人开启无障碍，就是这个原因。

第二步，检查全部应用列表，卸载陌生软件。

把所有App挨个过一遍，看到不知名、记不得什么时候安装的软件，尤其是名字叫“远程助手”“同步工具”“加密服务”这类，直接卸载。如果卸载失败，提示权限不足，说明木马已经获得高权限，普通卸载行不通。

第三步，关闭陌生设备登录，修改重要账号密码。

微信、支付宝、银行App，进入账号安全，查看登录设备，把不是你本人在用的设备全部下线；然后修改支付密码、登录密码，全部换成复杂度高一点的，不要用同一个密码。同时把小额免密支付全部关闭。

第四步，备份资料之后，恢复出厂设置。

如果自查之后，依旧耗电异常、乱跳转，最稳妥的办法，先把照片、重要文件备份到电脑，然后恢复出厂设置，勾选清除全部数据。这个办法，可以清除绝大多数顽固木马。恢复之后，先不要着急安装各种来路不明的软件，只在官方应用商店下载App。

第五步，给运营商和银行打电话，开通风险提醒。

开通交易短信提醒，关闭境外无卡支付，一旦有异常扣款，能够第一时间收到通知。

很多人容易踩这几个大坑，一定要避开。

误区一：只要我不随便下载软件，就不可能中招。

❌ 木马的传播渠道很多。别人拿你的手机借打个电话，趁你不注意，几十秒就能装好隐藏监控软件；扫码、点开微信群里面的文件，也有可能中招，不一定是你主动下载。

误区二：装一个杀毒软件，就可以把所有监控木马杀掉。

❌ 很多伪装木马会躲避普通杀毒软件扫描，杀毒软件不是万能的，顽固木马很难被直接识别。恢复出厂，才是最彻底的手段。

误区三：手机被监控，一定会听见有人说话、看见明显弹窗。

❌ 现在很多监控程序做到静默运行，没有任何弹窗提示，不仔细观察耗电和发烫，根本发现不了。等到信息泄露、钱财被盗，才后知后觉。

误区四：恢复出厂之后，就万事大吉。

❌ 如果之后还是随便给App开权限、点陌生链接，木马一样可以再次装回来。防护，重点还是在平时的习惯。

还有一类人群，是骗子重点盯上的：独居女生、家里老人、做生意经常收转账的人。老人不懂权限，别人让点允许就点；做生意的手机里面，有大量客户信息和资金，都是不法分子的目标。有空的时候，可以帮家里长辈的手机，一起排查一遍无障碍和陌生应用。

在这里也要多说一句：正规的公司、客服、公安，永远不会打电话让你打开无障碍、屏幕共享，更不会要求你把手机交给别人操作。只要有人提这几个要求，直接挂断，百分百是诈骗。

手机是我们隐私和财产的大门，木马从来不会提前打招呼，只会留下细碎的异常信号。多留一点心眼，学会看懂手机发出的预警，才能守住自己的隐私和积蓄。

本文仅反诈科普，无法替代专业技术检测；一旦确认被非法监控、财产受损，请及时报警，保留证据。