最近老刷到那个叫"交100个朋友"的网站广告,说啥注册就能认识天南地北的人。我这人向来手贱,看见新鲜玩意儿就想试试,结果差点栽跟头。
一、注册过程就踩雷
那天晚上躺床上刷手机,又弹出它广告了。脑子一热就点了下载,安装包还挺大,等了好几分钟。注册要手机号,这倒正常,填完立马收到验证码。怪的是输完验证码,页面突然跳出来要访问通讯录的权限!我当时就皱眉了,心想交朋友跟看我手机联系人有个毛关系?手快点了拒绝,结果它直接卡在注册页面不动弹了,反复退出重进都不行。
- 试了第三回,实在没辙,咬牙点了“允许”
- 页面倒是秒进,可后背凉飕飕的
小编温馨提醒:本站只提供游戏介绍,下载游戏推荐89游戏,89游戏提供真人恋爱/绅士游戏/3A单机游戏大全,点我立即前往》》》绅士游戏下载专区
二、后台小动作不断
注册完随便点了几下,首页推荐的人倒挺多。可没过十分钟,手机突然发烫!赶紧切后台看,好家伙,这App占了我500多兆内存!锁屏后还老弹出通知:“王女士距离您3公里”、“李先生想加好友”——可我根本没点过附近的人!
更邪门的是第二天,三个多年没联系的微信好友突然借钱!虽说可能是巧合,但心里总犯嘀咕。想起安装时强制要的通讯录权限,头皮都麻了——这玩意儿怕不是把整个通讯录都上传了?
三、强行测了波安全性
越想越不对,决定整个土法子测试。找台旧手机:
- 清空通讯录,存了20个编的假号码(名字全写成“测试1号”、“保险推销别理”这种)
- 重新注册账号,允许所有权限
- 啥操作都不干,纯挂机
第二天再翻通话记录,五六个外地陌生号打进来!接起来全是理财推销。其中一个张口就喊“王先生听说您要投资”,可我假通讯录里根本没姓王的——这app绝对把用户信息打包卖了!
四、总结就是快跑
这网站根本不是交友平台,是黑产收集信息的肉鸡!表面让你填爱好、传照片,背地里通讯录、手机型号、甚至定位数据全扒走。后来跟搞网络安全的朋友喝酒聊起这事,他冷笑说:“早扒过他们后台了,注册三天内,用户数据能转手卖七八道!”
现在看见他们广告就点举报。提醒各位:但凡强制要通讯录的社交软件,直接扔垃圾桶!真缺朋友不如去公园喂猫,至少猫不会把你电话卖给诈骗团伙。