一位软件开发工程师警告市民，要经常查看智能手机的安全设置，看看有没有开启“允许安装未知来源的应用程序”，因为这个功能可以让使用者安装安卓套件（APK），让骗子可以利用这些恶意程式，截获手机讯息，并将其银行帐户里的钱转移走。

软件开发工程师温士丰在社交平台上发表声明，安卓使用者要注意手机的安全设置，如果手机被允许使用不明来源的程式，很有可能会误打误撞地被植入恶意程式。

Android用户可以查看其手机是否已启用“允许安装未知来源的应用程序“的功能，如果该功能启动，将会让用户很容易地下载 APK，从而落入一个欺诈团伙的圈套。

他表示，有些中国的手游，比如王者荣耀、和平精英等，都会开启这个功能，所以，在安装了手游之后，应该先把这个功能关掉。

“这个（允许安装未知来源的应用程序）设定是为了防止安装到恶意软件，但打开后，安装恶意软件APP便轻而易举。”

他表示，用户如果在没有任何准备的情况下，发现了一个诈骗集团在社会媒体上发布的促销信息，并被诱使下载 APK，那么，犯罪分子就可以让用户在 APK上注册账号，输入自己的信息，甚至让用户同意授权读取短信（SMS）。

“用户逛完该APK，准备付款时，去到付款页面都是假的，不论信用卡、金融流程兑换（FPX）、任何银行的电子银行（e-Banking）界面都是假的，你输入银行资料后都无法过账，要求使用其他银行账号/信用卡付款，这时候你已经亲自把银行账号和密码都交出去了。”

他说，诈骗团伙拿到银行帐号和密码后，会首先发送 SMS，确认能读取短信。