安卓的「显示在其他应用上层」和无障碍权限既能覆盖一个和真钱包一模一样的弹窗，也能读屏并替你点下按钮。本文讲清这条攻击链依赖哪两项系统权限、钱包用户的排查清单，以及失陷后的处置顺序。