别笑，我也中招过，你以为是活动，其实是“收割入口”：一定要关掉这个权限

别笑，我也中招过，你以为是活动，其实是“收割入口”：一定要关掉这个权限

前几个月我也中了招：一个看起来像抽奖/签到的小活动，提示我“开启权限即可领取奖励”。我一阵兴奋，点了好几个“允许” — 结果从那以后手机开始收到大量垃圾通知、朋友圈被莫名其妙的广告刷屏，甚至有陌生应用偷跑流量。后来一查，原来那个所谓“活动”真正要的，是能控制手机的一项权限，一开启就是给对方挖好了“收割入口”。

哪一个权限最危险？ 如果你只记住一个词，那就是“无障碍服务（Accessibility）”。这是安卓里一个为残障服务设计的高权限通道，能模拟点击、读取屏幕内容、拦截操作、自动填写、读取通知等。坏人常用它来：

• 自动替你操作支付、窃取验证码；
• 读取并上传屏幕或消息内容；
• 创造持续弹窗、植入广告或打开后台服务。

其他常被滥用的权限还包括：

• 通知访问（可读取通知内容、截取验证码）；
• 显示在其他应用上（悬浮窗/overlay，能做钓鱼窗口覆盖真界面）；
• 通讯录/短信/相册（用于收集联系人、传播垃圾消息或窃取照片）；
• 后台定位/后台运行（持续追踪）。

如何判断你是否已经中招？

• 手机开始频繁弹出广告或劫持浏览器；
• 通讯录里的朋友收到异常链接或验证码请求；
• 数据流量或电量异常增加；
• 发现陌生应用在后台运行或安装了你不记得装的APK；
• 银行或社交账号出现异常登陆或短信验证码被读取。

马上检查并关闭这几个关键入口（安卓为主，iPhone 再下面有说明） 1) 检查并关闭“无障碍服务”

• 打开 设置 → 无障碍（或辅助功能）；
• 找到近期安装或不熟悉的应用，点击进去关闭该应用的无障碍权限；
• 对需要无障碍的可信应用（如屏幕阅读器）确认来源与功能。

2) 检查“通知访问”

• 设置 → 应用和通知 → 特殊应用访问（或高级）→ 通知访问；
• 取消对不熟悉或不必要应用的授权。

3) 检查“显示在其他应用上（悬浮窗）”

• 设置 → 应用和通知 → 特殊应用访问 → 显示在其他应用上；
• 关闭可疑应用的开关。

4) 总体权限治理

• 设置 → 权限管理（或隐私权限）→ 查看按权限分类的应用，撤销通讯录、相册、短信、位置等过度权限；
• 对“始终允许”类权限改为“使用时允许”或“拒绝”。

5) 卸载可疑应用并扫描

• 卸载近期安装的不明应用；
• 打开 Google Play → Play 商店 → Play Protect 扫描；或用可信的安全工具检查。

iPhone 用户也别掉以轻心 iOS 没有安卓那样的无障碍滥用链，但仍可能被“权限收割”：

• 设置 → 隐私 → 通知：逐个关闭不必要应用的通知读取；
• 设置 → 隐私 → 定位服务/联系人/照片/麦克风：撤销不必要的访问；
• 设置 → 隐私 → 跟踪：关闭允许应用请求跟踪；
• 设置 → 通用 → 后台应用刷新：针对不信任的应用关闭。

被收割后你还应该做的几件事

• 改密码，尤其是重要的邮箱、银行、社交账号，并开启两步验证；
• 检查银行卡/支付记录，必要时联系银行冻结异常支付；
• 清理浏览器的自动填充与保存的密码；
• 如果怀疑严重被控，备份重要数据后考虑恢复出厂设置。

如何识别“伪活动”与避免再次中招（实用判断法）

• 奖励超出常理、要求立刻启用高风险权限（无障碍、通知访问、悬浮窗），高度可疑；
• 要求你下载非官方安装包（APK）或绕开应用商店安装，一律不信任；
• 要求转发验证码、授权短信读取或让你把画面共享给他人，是明确的危险信号；
• 查看活动页的开发者与隐私协议：若看不到真实公司信息或没有隐私政策，远离。

一句话提醒 任何“马上就能领大奖/现金/优惠券”的活动，若第一步要求你打开无障碍、通知或悬浮窗权限，把它当成雷区：先关闭权限，再去验证活动真假。

现在就去检查一下你的权限设置吧：设置里只需要几分钟，能阻断很多“收割入口”。如果你愿意，说出你的手机系统（Android 机型与版本或 iPhone），我可以给出更精准的操作指引。

• 喜欢（10）
• 不喜欢（3）