新加坡一名近七旬老人的手机被恶意软件远程接管。家人正拨打银行热线求证时，骗子直接远程锁死屏幕，还弹出一行嚣张的挑衅文字。
锁屏留字挑衅，5万新币险被转走
9月22日，33岁的妮可（Nicole Laurens）发现近70岁的父亲收到一条假冒“DBS反诈欺诈部门”发来的WhatsApp短信。对方声称老人的账户刚发生了一笔5万新币的可疑交易，催促他立刻回电。老人拨通后，对方随即索要网银登录凭证。好在老人留了个心眼，没有交出核心账号与密码。
妮可觉得事有蹊跷，立刻拿出自己的手机拨打星展银行官方热线求证。令人不寒而栗的一幕随即发生：父亲放在桌上的手机屏幕突然黑掉、彻底失去反应，紧接着屏幕上直接弹出一行字：“我不会让你联系DBS和反诈团队”。与此同时，手机顶部的绿色指示灯亮起，意味着麦克风与摄像头已被远程静默调用。
My father wasn't using the phone, but it suddenly went black and became completely unresponsive. 暗改权限埋雷，恶意软件潜伏多日
这次黑客入侵早有前兆。妮可透露，父亲此前曾接触过一名自称“水上健身”（Water Fitness）的工作人员，在对方一步步诱导下修改了安卓手机的隐私与辅助权限，并从非官方渠道下载了指定软件。自那之后，老人的手机便频繁发热，多个应用常常在后台自行启动或闪退。
意识到设备已被完全控制，妮可第一时间将父亲的手机强制关机，移至其他房间隔离，随后在安全模式下重启。万幸的是，星展银行官方确认账户内的存款尚未被转走。老人随后办理了账户冻结与换卡手续，并前往警局报案。
设备疑似被控，警方给出自救步骤
新加坡反诈机构ScamShield与警方提醒，手机若被植入恶意软件，通常会出现发热严重、耗电骤增或数据流量异常等迹象。一旦怀疑手机被木马接管，首要动作是立即开启“飞行模式”或拔出SIM卡、关闭WiFi，彻底切断黑客的数据通信与远程链路，千万不要在该设备上继续操作网银。
在保持断网的前提下，用户应立即借用其他安全设备登录银行账户、Singpass及公积金（CPF）排查异常交易，并联系银行冻结资金。在完成报警并固定证据后，再对中招设备执行彻底的恢复出厂设置，并重置全部重要账户的密码。
📌 要点总结
✦ 骗子冒充星展银行反诈人员，利用恶意软件远程锁死受害人手机并留言阻挠求证。
✦ 受害人此前曾被诱导修改手机权限并下载可疑软件，所幸未泄露密码保住存款。
✦ 警方提醒如遇设备中招须立刻开启飞行模式断网，排查账户资产并报警重置手机。
收到可疑转账通知先别急着回拨，务必通过官方渠道或另一台设备核实。
