Pix 诈骗
手机上的 Pix 诈骗：支付应用如何防御
许多 Android 上的 Pix 诈骗背后的恶意软件如何运作，以及银行或金融科技公司可以在支付界面加入哪些控制。
简短回答
研究人员在 2026 年描述的多起 Pix 诈骗活动并不入侵银行，而是控制客户的手机。恶意软件滥用无障碍服务来读取屏幕并替受害者点击，在应用上方绘制伪造界面并让远程操作者观看，然后在确认时替换 Pix 密钥。应用的防御方式是在支付界面检测这些手段并阻止转账。
攻击如何进行
受害者从官方商店以外安装应用，通常来自伪造的商店页面，并授予其无障碍权限。从此恶意软件可以看到屏幕并替用户操作。转账开始时，它等待确认并替换收款方，同时用一个伪造的等待界面掩盖发生的一切。
为什么服务器规则发现不了
转账来自客户真实的设备、真实的会话和真实的凭据，在服务器看来完全正常。证据在手机上：控制屏幕的无障碍服务、覆盖在确认按钮上的界面、正在进行的远程控制会话。
应用可以做什么
在支付界面打开时检测界面覆盖、无障碍服务滥用、屏幕录制和远程控制。在录屏时隐藏敏感内容，并按策略警告、要求额外验证或拦截转账。每次尝试都把信号发送给反欺诈团队和后端。
边界在哪里
Pix Shield 包含在 Scale 和 Enterprise 套餐中。它补充了反欺诈引擎看不到的设备信号；它不能取代反欺诈引擎、客户教育或银行自身的控制。
常见问题
这份指南是写给受骗者的吗？
它面向开发银行和支付应用的团队。如果你遭遇了诈骗，请立即通过官方渠道联系你的银行。
拦截无障碍服务会不会影响需要它的人？
策略可以信任特定的无障碍服务，正当的辅助工具可以继续使用，而未知服务会在支付界面上被标记。
支持 iOS 吗？
这里描述的恶意软件针对 Android，本指南讨论的是 Android 应用。Moatgator 支持 Android 和 iOS（测试版）。
只在手机上检测就够了吗？
任何单一防护层都不够。请把设备信号与服务器端检查、交易限额和欺诈监控结合起来。