凌晨三点，黑客手机屏幕自己亮了。可通不是过手闹钟，也不是机中机进推送——有人正在翻你的相册。这不是马控恐怖片桥段，是制手去年深圳一位硬件工程师老周的真实遭遇。他的黑客安卓机中了伪装成“系统更新”的木马，攻击者在他睡着后，可通用他的过手账号给二十多个联系人发了钓鱼链接。老周第二天醒来，机中机进只看到一堆朋友回问：“你发的马控什么东西？”

木马进了手机，控制权就不在你手里了。制手它能干的黑客事，比大多数人想的可通多得多。

最直接的过手是偷数据。通讯录、短信、照片、聊天记录，这些不用多说。但更狠的是实时监控——麦克风可以远程开启，摄像头能在你不知情时拍照或录像。有个做外贸的女生，手机被植入了“子女教育”类木马，结果她跟客户谈价格的每一句话，竞争对手都听得一清二楚。后来查出来，木马把录音文件伪装成缓存图片，上传到境外服务器。

短信拦截是另一把刀。银行验证码、社交平台登录码，全被截走。你这边收不到，那边已经用你的身份登录了网银。去年江苏破获的一个案子，犯罪团伙用木马拦截短信，专门挑凌晨两点到四点作案，因为那时候人睡得最沉，不会注意到手机短暂断网或发热。

还有更隐蔽的：操控手机自己做事。比如自动点击广告、安装其他恶意软件、甚至用你的微信给好友群发木马链接。你完全没碰手机，它却像被鬼附身一样自己动。有个大学生发现手机半夜自动打开某购物App，下单了十几笔虚拟商品，钱从绑定的卡里扣走。木马在后台模拟点击，连支付密码都是通过截获短信+录屏拼出来的。

定位跟踪就更不用说了。GPS数据实时回传，你去了哪、待了多久，别人一清二楚。有人被前男友用木马跟踪了三个月，直到换手机才摆脱。木马还能连上家里的智能设备——如果手机和摄像头、门锁在同一个WiFi下，攻击者可能顺手把门也开了。

那怎么知道手机有没有中招？几个土办法：看电量掉得是不是异常快，流量是不是偷偷跑了很多，或者手机莫名其妙发烫。更准的是查后台进程，但普通用户很难分辨哪个是系统进程、哪个是木马。最稳妥的是别乱装第三方应用，尤其是那些“破解版”“福利版”。老周后来回忆，他就是在一个小网站下了个“去广告版”的天气App。

木马控制手机，本质上是把你的数字生活整个搬到了别人眼皮底下。你发的每一条消息、拍的每一张照片、说的每一句话，都可能变成别人的素材。手机早就不是通讯工具了，它是你的钱包、日记本、家门钥匙。丢了控制权，比丢钱包严重得多。

别等屏幕自己亮了才后悔。