# 关于诈骗犯使用充电宝盗取手机信息的技术 **URL:** \ **Category:** 问题求助\ **Created:** [2025 年1 月 11 日 15:02 UTC](https://meta.appinn.net/t/topic/65183 "2025-01-11T15:02:24Z")\ **Posts on this page:** 20\ **Page:** 1
作者： ![Quint](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/quint/32/58296_2.png) [@Quint](https://meta.appinn.net/u/Quint)\ 发布日期： [2025 年1 月 11 日 15:02 UTC](https://meta.appinn.net/t/topic/65183/1 "2025-01-11T15:02:24Z")
提出这个问题的起因是我妈她老人家今天给我发了一个反诈骗的[视频](https://v.douyin.com/iyGPCHbe) 视频的内容简单总结一下就是： 1，诈骗犯用某种理由，让受害人用自己的手机连接诈骗犯的充电宝 2，受害人的手机上会弹出提示是否信任 3，如果选择了信任，受害人手机上的个人信息就会马上泄露给诈骗犯，个人资产皆被转移 毕竟我没有实际经历过这种事情，也没办法说它到底真假 发这个贴便是想要问一下大家，有没有人懂相关技术来进行一下科普 ---
作者： ![CyrusYip](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/cyrusyip/32/46243_2.png) [@CyrusYip](https://meta.appinn.net/u/CyrusYip)\ 发布日期： [2025 年1 月 11 日 15:05 UTC](https://meta.appinn.net/t/topic/65183/2 "2025-01-11T15:05:09Z")
用了 adb 命令吧，偷隐私信息应该可以。但是把钱转走就太夸张了吧，平时转账都要输入密码或者生物认证（指纹、人脸）。 ---
作者： ![zgqinc](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/zgqinc/32/55493_2.png) [@zgqinc](https://meta.appinn.net/u/zgqinc)\ 发布日期： [2025 年1 月 11 日 15:07 UTC](https://meta.appinn.net/t/topic/65183/3 "2025-01-11T15:07:57Z")
USB调试不开就无所谓，除非诈骗犯趁受害人不注意把这个开了。 ---
作者： ![CyrusYip](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/cyrusyip/32/46243_2.png) [@CyrusYip](https://meta.appinn.net/u/CyrusYip)\ 发布日期： [2025 年1 月 11 日 15:10 UTC](https://meta.appinn.net/t/topic/65183/4 "2025-01-11T15:10:35Z")
印象中这种骗局好多年前就有了，说授权 USB 调试充电就更快。 ---
作者： ![G\_leam](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/g_leam/32/27623_2.png) [@G\_leam](https://meta.appinn.net/u/G_leam)\ 发布日期： [2025 年1 月 12 日 04:46 UTC](https://meta.appinn.net/t/topic/65183/5 "2025-01-12T04:46:33Z")
这种应该有点夸张了吧，不过我想起以前网吧那个自带的USB充电了，让你打开ADB说是充电可以更快，我还相信打开ADB，结果手机了多了一堆垃圾软件 ---
作者： ![CyrusYip](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/cyrusyip/32/46243_2.png) [@CyrusYip](https://meta.appinn.net/u/CyrusYip)\ 发布日期： [2025 年1 月 12 日 16:30 UTC](https://meta.appinn.net/t/topic/65183/6 "2025-01-12T16:30:48Z")
我更好奇遇到这种情况要怎么处理。我应该会马上开断网（开飞行模式、关闭WIFI），这样就算信息被窃取也传不出去，最后拿到售后中心重装系统。 ---
作者： ![w568w](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/w568w/32/7148_2.png) [@w568w](https://meta.appinn.net/u/w568w)\ 发布日期： [2025 年1 月 12 日 17:56 UTC](https://meta.appinn.net/t/topic/65183/7 "2025-01-12T17:56:44Z")
> [@Quint](#): > > 毕竟我没有实际经历过这种事情，也没办法说它到底真假 > 发这个贴便是想要问一下大家，有没有人懂相关技术来进行一下科普 真。如果授权了 ADB 权限，可以静默安装、启动任何应用，执行比普通用户权限略高的指令（例如读 `/data/app` 私有目录下应用保存的各种信息）。要盗取个人资产也不是不可能，例如偷偷卸载银行 App，重装图标和名字一样的钓鱼应用。 不过现在手机的 ADB 权限没那么好开启：要先进「设置-关于手机」连点版本号开启开发者选项，然后再到开发者选项里打开「ADB 调试」开关，后面还需要解锁手机锁屏才能同意权限申请。 再多说一句，对攻击者来说，「受害人的手机上会弹出提示」这一步也是可以省略的。大可以将攻击设备同时伪装成一个 USB 键盘，连接上就自动按 Tab 和 Enter 来确认授权。（不过这么一想，前面的步骤其实也可以无感完成……） > [@CyrusYip](#): > > 我更好奇遇到这种情况要怎么处理。我应该会马上开断网（开飞行模式、关闭WIFI），这样就算信息被窃取也传不出去 如果骗子的充电宝联网就没辙了，毕竟连接上之后信息已经拷出去了。如果事后才看出来，也就只能尽快恢复出厂+修改账户密码来补救了。 ---
作者： ![Quint](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/quint/32/58296_2.png) [@Quint](https://meta.appinn.net/u/Quint)\ 发布日期： [2025 年1 月 13 日 01:44 UTC](https://meta.appinn.net/t/topic/65183/8 "2025-01-13T01:44:47Z")
原来如此…… 那我想问一下，这种外置硬件接入的招数对iOS有效吗？ ---
作者： ![liu](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/liu/32/60234_2.png) [@liu](https://meta.appinn.net/u/liu)\ 发布日期： [2025 年1 月 13 日 02:42 UTC](https://meta.appinn.net/t/topic/65183/9 "2025-01-13T02:42:39Z")
ios接入硬件的时候会询问是否信任。 ---
作者： ![CyrusYip](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/cyrusyip/32/46243_2.png) [@CyrusYip](https://meta.appinn.net/u/CyrusYip)\ 发布日期： [2025 年1 月 13 日 03:10 UTC](https://meta.appinn.net/t/topic/65183/10 "2025-01-13T03:10:11Z")
> [@w568w](#): > > 大可以将攻击设备同时伪装成一个 USB 键盘，连接上就自动按 Tab 和 Enter 来确认授权。 没想到还可以这样。我手机平时都开启了开发者模式，看来还是要避免外面的充电设备。 我感觉这几年快充和电池容量进步挺大，我都很少用充电宝了。现在的新手机有 6000 mAh 电池和 100w 快充了。 ---
作者： ![Debatrix](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/debatrix/32/4680_2.png) [@Debatrix](https://meta.appinn.net/u/Debatrix)\ 发布日期： [2025 年1 月 13 日 04:09 UTC](https://meta.appinn.net/t/topic/65183/11 "2025-01-13T04:09:33Z")
> [@w568w](#): > > 大可以将攻击设备同时伪装成一个 USB 键盘，连接上就自动按 Tab 和 Enter 来确认授权。 淦，这不就是黑客快乐小键盘吗，模仿HID的芯片甚至能做到数据线里。早年CTF竞赛有个搅屎棍打法就是趁对面不注意钻桌底给别人装这玩意…… 手机上破解倒是也容易，就是自备只有充电没有数据的线，给电我就五福义安慢慢充，不给电你这玩意有问题我不用了…… ---
作者： ![Niceb](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/niceb/32/4721_2.png) [@Niceb](https://meta.appinn.net/u/Niceb)\ 发布日期： [2025 年1 月 13 日 04:17 UTC](https://meta.appinn.net/t/topic/65183/12 "2025-01-13T04:17:29Z")
> [@liu](#): > > ios接入硬件的时候会询问是否信任。 而且如果信任需要输入密码确认的 ---
作者： ![tiger](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/tiger/32/23490_2.png) [@tiger](https://meta.appinn.net/u/tiger)\ 发布日期： [2025 年1 月 13 日 04:59 UTC](https://meta.appinn.net/t/topic/65183/13 "2025-01-13T04:59:06Z")
ios的信任界面是要在手机上输入锁屏密码的 ---
作者： ![iwrefgaw\_mailnesia](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/i/9f8e36/32.png) [@iwrefgaw\_mailnesia](https://meta.appinn.net/u/iwrefgaw_mailnesia)\ 发布日期： [2025 年1 月 13 日 08:24 UTC](https://meta.appinn.net/t/topic/65183/14 "2025-01-13T08:24:28Z")
这种攻击方式被称为近源攻击，在网络安全行业很普遍的。经常有人通过此种方式散播木马和勒索软件 ---
作者： ![iwrefgaw\_mailnesia](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/i/9f8e36/32.png) [@iwrefgaw\_mailnesia](https://meta.appinn.net/u/iwrefgaw_mailnesia)\ 发布日期： [2025 年1 月 13 日 08:24 UTC](https://meta.appinn.net/t/topic/65183/15 "2025-01-13T08:24:30Z")
IOS的检验程序更加麻烦，所以相对而言IOS相对于安卓比较难中招（新版本的安卓安全权限也很到位，现在也很难中招了） ---
作者： ![Baiyssy](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/baiyssy/32/31041_2.png) [@Baiyssy](https://meta.appinn.net/u/Baiyssy)\ 发布日期： [2025 年1 月 13 日 10:05 UTC](https://meta.appinn.net/t/topic/65183/16 "2025-01-13T10:05:28Z")
是不是说，只要解锁并插入设置好的USB设备，不需要任何用户操作？ 这样的话，网上买的杂牌数据线、充电宝都可能有风险？ 如果是这样的话，大量散播做了手脚的数据线，不是很容易成功？ 还是说插入之后还要配合其他欺骗手段？ ---
作者： ![VictoryRoad](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/victoryroad/32/58964_2.png) [@VictoryRoad](https://meta.appinn.net/u/VictoryRoad)\ 发布日期： [2025 年1 月 13 日 10:21 UTC](https://meta.appinn.net/t/topic/65183/17 "2025-01-13T10:21:10Z")
据我所知，通过 USB 调试可完成如下两个操作： 1. （静默）安装应用。 电脑端需要执行如下命令：`adb install ` 2. 启动某一应用。 电脑端需要执行如下命令：`adb shell am start 包名/MainActivity` 但是，一般而言，除非你的设备（下文称 “本机”）之前被动过手脚，有陌生设备与本机连接、并请求进行 USB 调试时，本机都会弹出确认对话框，请示用户是否允许建立连接。 ---
作者： ![CyrusYip](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/cyrusyip/32/46243_2.png) [@CyrusYip](https://meta.appinn.net/u/CyrusYip)\ 发布日期： [2025 年1 月 13 日 10:44 UTC](https://meta.appinn.net/t/topic/65183/18 "2025-01-13T10:44:17Z")
> [@Baiyssy](#): > > 是不是说，只要解锁并插入设置好的USB设备，不需要任何用户操作？ 要先打开开发者模式，这个默认是关闭的。 > [@w568w](#): > > 不过现在手机的 ADB 权限没那么好开启：要先进「设置-关于手机」连点版本号开启开发者选项，然后再到开发者选项里打开「ADB 调试」开关，后面还需要解锁手机锁屏才能同意权限申请。 ---
作者： ![Landius](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/l/e47c2d/32.png) [@Landius](https://meta.appinn.net/u/Landius)\ 发布日期： [2025 年1 月 13 日 12:25 UTC](https://meta.appinn.net/t/topic/65183/19 "2025-01-13T12:25:24Z")
usb不知道，不过记得以前在火车站连过一个公共wifi，就连了几分钟，第二天qq就被盗了 ---
作者： ![Quint](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/quint/32/58296_2.png) [@Quint](https://meta.appinn.net/u/Quint)\ 发布日期： [2025 年1 月 13 日 12:53 UTC](https://meta.appinn.net/t/topic/65183/20 "2025-01-13T12:53:26Z")
这个我知道，你在使用这个Wi-Fi的过程中产生的所有数据流量包括文字信息，密码，浏览的网页等都是明文传输的，hoster全部都看得到 [下一页](https://meta.appinn.net/t/topic/65183.md?page=2)