招聘方让你先装App？国家网络安全中心警告：假求职App可完全控制安卓手机
国家网络安全中心警告：诈骗者以求职为名诱导侧载假App，取得无障碍权限后可完全控制安卓手机。识别信号、防范和中招后怎么办。
国家网络安全中心（NCSC）11月4日发出警告，有人把恶意软件伪装成求职App，诱骗求职者安装在安卓手机上。一旦授予相关权限，诈骗者可能完全控制这部手机。
NCSC提醒民众，从网上下载App要格外小心，“尤其是通过社交媒体、聊天软件或陌生人发来的”。NCSC没有公布涉事App的名称，也没有说明受害人数。
骗局怎么运作
据NCSC描述，诈骗者通过聊天信息联系当事人，也可能打电话，指示对方从链接手动安装一款“求职”App，而不是从Google Play下载。这种安装方式称为“侧载”（sideloading）。
安装后，App会显示一个假的Google Play更新页面，让人以为它来自官方商店。接着，它会要求开启一系列设置权限，特别是“无障碍”（Accessibility）权限。NCSC说，一旦获准，恶意软件便能修改手机上的权限和设置，“最终让诈骗者完全控制设备”。
NCSC还指出，同一恶意软件可伪装成多种形式，包括银行App，因此求职App未必是唯一手法。
这些信号要警惕
NCSC建议，对突如其来的工作机会或招聘信息保持警惕，尤其是在社交媒体上收到，或对方很快要求换到另一个平台聊天时。诈骗者常制造紧迫感，催你在核实前行动。
NCSC说：“如果一个工作机会好得令人难以置信，或在你还没与雇主好好交谈前，就被要求下载App，请先花点时间核实请求是否真实，再继续。”
核实时，应自己查找公司官网或电话，不要使用信息里提供的联系方式。
如何保护手机
- 只从Apple App Store或Google Play下载App；
- 不要通过短信、社交媒体或聊天软件里的链接下载App；
- 安卓默认禁止安装“未知来源”应用，NCSC建议永远不要开启这一设置；
- 及时更新手机和App，使用强而独特的密码，尽量开启多重验证。
如果手机出现异常、反应迟钝或弹出意外的更新画面，应停止使用，尽快向可信的IT人员求助。
如果已经装了
NCSC说，越早行动，越有机会减少损失：
- 若财务信息可能外泄，立即联系银行；
- 更改所有密码，先改邮箱和网银，以及在该设备上登录过的其他账户；
- 尽可能对设备进行安全扫描；
- 如认为手机已被入侵，联系电信运营商；
- 向NCSC举报。
由于该App可能再安装其他恶意软件，仅卸载未必足够。NCSC建议参照Own Your Online网站的指引备份资料并清理设备，恢复出厂设置更有可能清除恶意软件。重置后，只重新安装你认识和信任的App。
参考来源