原题：一觉醒来手机被盗刷近三万元 手机还关不了机，竟是因为……

“天塌了，一觉睡醒手机里的钱被盗刷了！”来自江苏徐州的陈女士和丈夫周先生外出旅游，7月13日，周先生意外发现手机掉电特别快，感觉异常。经查看，发现一夜之间手机绑定的支付系统竟然被连连盗刷，大额小额均有，近三万元。

目前警方已介入调查该案。网络安全专家提醒公众，千万别下载不明软件，手机出现意外可立即开飞行模式或拔SIM卡。

陈女士介绍，那天自己和丈夫周先生外出旅游时，突然发现手机掉电异常。一查后意外发现，丈夫手机竟然在一夜间被盗刷了2.76万元，且是分批小额转账，或者被消费，用于支付家庭用水费、电费，以及购买空调等生活用品。

陈女士说，当晚9点多，她丈夫本打算下载一款名为“一起看”的免费追剧软件，在应用商店下载成了软件“一起 看”（中间有空格）。在丈夫点击观看时，软件提示需下载另一款“青柠TV”应用。周先生没多想就点击了下载，但下载速度缓慢，他也未加留意，便把手机放在一边，陪孩子睡觉了。

7月13日早上，周先生打开手机，发现手机电量从前一晚的60%降到3%，同时收到一条凌晨4点推送的消息，显示自己的农商行卡入账2000元。这让周先生起了疑心。打开支付宝，他发现余额宝资金被盗，且记录均被删除。交易流水显示其资金被分批转入自己名下的一张邮储银行卡。在邮储银行卡的交易记录中，发现资金被拆分为多笔小额消费，用于为他人充值话费、电费及购买机票。周先生又赶紧查询了一张农行卡，发现当天凌晨曾支付2.3万元，用于购买了一款格力电器。

陈女士告诉记者，丈夫的支付宝绑定了多张银行卡，推测是骗子从支付宝转到邮储银行卡用于支出时操作次数太多被限制。然后，骗子又从邮储银行卡将钱转回支付宝，可能后面支付宝也被限制了。而农商行卡入账2000元，则是骗子从支付宝转进去准备用于其他消费，结果因其丈夫身份证过期，该卡无法使用。

在发现资金被盗后，周先生的手机还出现无法关机、无法充电、闪退等异常情况。两人立即前往河南开封当地的派出所报了警。警方初步调查，发现手机被控制的情况较为复杂，于是将案件转交至反诈中心。技术人员最终排查出藏匿的恶意控制软件，并将其清除，确认被盗金额为2.76万元。

令人意想不到的是，7月14日早上，周先生又发现自己的信用卡遭“无卡支付”，被人充值话费及支付电费，共计2000元。合计损失2.96万元，两人只能再次报警。

发生这种事情，夫妇俩也无心游玩了，回到老家徐州沛县，向当地的派出所报了案。他们又去查了银行流水，发现小额钱款均是通过云闪付支付的，他们开通了1000元以下免密支付的功能，让骗子有机可乘。

陈女士推测，在手机被装上恶意软件后，骗子将其云闪付账号登录到周先生的设备上，并修改密码。紧接着，骗子立即在二手平台上发布低价或者优惠充话费、电费的链接。有消费者发现该链接后，花钱拍下，骗子便利用控制的这台手机，给消费者进行充值——民警联系到一名消费者，对方称自己花钱买的话费。

“我们银行卡的付款记录，被分成958元、500元、100元这种一笔一笔的，且都是给别人充水电费、话费，还有买机票，甚至购买电器。而从付款记录中可以看到，还有一笔从银行卡又转回支付宝的钱，有5000元。”陈女士告诉记者，事后手机还被这款恶意软件控制，不能关机，不能充电，设置里面的任何东西一点就闪退。甚至在可疑软件已经卸载之后，竟然还在通知栏里有显示。

“让我们疑惑的是，对方如何在锁屏状态下远程操控手机？我们的登录密码是大小写字母加数字组合，对方如何能直接从银行卡转账并消费的呢？”陈女士介绍，后来在河南开封反诈中心技术科民警的介入下，周先生手机里的恶意软件被找到并被破解卸载掉，周先生的手机也终于被“解救”出来。