我把常见骗局做成了对照表：这种“分享群”可能在悄悄读取通讯录；我把自救步骤写清楚了
导读 近年来“分享群”“推广群”“福利群”层出不穷，有些看似无害的链接或小程序，实际上是收集通讯录、转发病毒链接或植入诈骗程序的入口。下面先用对照式的清单帮你快速识别常见骗局，再给出针对“分享群/同步通讯录”类风险的原理说明与一步步自救措施（包含撤权、通知、取证、报案等可直接执行的操作）。
一、常见骗局对照（简洁版） 每一项包含：运作方式 / 典型征兆 / 主要危害 / 快速应对
1) 钓鱼链接（伪装网站）
- 运作方式：发送伪造登录页或支付页，诱导输入账号/密码/验证码或银行卡信息。
- 征兆：链接域名不熟、短链、页面要求验证码/银行卡/身份证信息、紧急催促。
- 危害：账号被盗、资金被转走、个人信息泄露。
- 快速应对：不输入信息，截图保存，修改相关账号密码并启用双因素验证（2FA）。
2) 假客服/冒充平台
- 运作方式：冒充官方客服要求提供验证码或让你点开远程协助工具。
- 征兆：对方主动私聊、要求验证码、让你安装远程控制软件或扫描二维码。
- 危害：远程控制设备、盗取验证码和资产。
- 快速应对：拒绝安装任何未知软件，断网并核查账号安全设置，报警并向平台官方核实。
3) 投资/虚拟货币/高回报理财
- 运作方式：先小额返利建立信任，随后诱导拉人入伙或追加投资。
- 征兆：高收益承诺、拉人头、要求转账到私人账户或提币门槛高。
- 危害：本金亏损、资金链断裂、洗钱风险。
- 快速应对：停止追加，保存交易记录，联系银行或支付平台咨询能否冻结或追回款项。
4) 恋爱/情感诈骗
- 运作方式：在社交平台培养信任后以急需用钱、医疗费等理由索款。
- 征兆：交往快速深入、避免见面、借口多、要钱总是紧急。
- 危害：财产损失、精神伤害、个人隐私被利用。
- 快速应对：中断金钱往来，保留聊天记录，报警。
5) 虚假招聘/兼职
- 运作方式：要求先交押金或购买设备软件，加班能日结高薪。
- 征兆：先收费、职位描述模糊、联系人非企业邮箱。
- 危害：钱财损失、个人资料被滥用。
- 快速应对：核实公司资质，不交费用，必要时报工商或警方。
6) QR码/小程序诱导（“分享群”常见）
- 运作方式：群里发二维码或小程序链接，要求授权或同步通讯录/好友。
- 征兆：加入群后被反复催促扫码、需同意通讯录同步或授权“读取联系人”。
- 危害：通讯录被窃取用于进一步传播诈骗、联系人遭到定向欺诈或广告骚扰。
- 快速应对：不授权通讯录权限，先检查小程序/应用来源，必要时撤销权限并通知好友。
二、为什么“分享群”会悄悄读取通讯录？原理与套路
- 权限诱导：许多小程序或App为了某些功能，会请求“读取联系人/通讯录”权限。诈骗方通过伪装为游戏、抽奖、优惠券、拼团等吸引用户，诱导授权。
- 地址簿同步：一旦授权，应用可读取本地联系人并上传到服务器，建立受害者之间的社交图谱，便于后续精准轰炸（发送熟人名义的诈骗信息）。
- 微信/通讯录同步功能被滥用：部分第三方工具或网页版流程会提示“同步联系人以帮你查找好友”，用户不慎同意后就把通讯录泄露出去。
- 远程传播链：窃取到的联系人会被用于建立新诈骗群或发送带木马的短链，造成二次感染。
- 技术掩饰：有些恶意程序通过混淆、分阶段上传或者先只抓取少量数据以规避平台或审查检测。
三、遇到疑似被读取或被传播后的自救步骤（一步步可执行） A. 立即断开风险
- 退出/离开可疑群聊，删除群二维码/链接。
- 立即关闭该小程序或卸载相关App。
- 若点击过可疑链接，关闭浏览器页面、清除浏览器缓存和cookie。
B. 撤销权限与检查连接应用
- Android：设置 → 应用 → 找到可疑应用 → 权限 → 撤销“读取联系人/通讯录”权限。
- iOS：设置 → 隐私与安全 → 通讯录 → 逐一查看并关闭可疑应用的访问权限。
- 微信小程序：微信 → 我 → 设置 → 通用 → 权限管理，查看并关闭小程序相关权限（并在“聊天-发现-小程序”里删除）。
- Google/Apple/社交账号的第三方访问：登录账号安全中心，查看并移除可疑的第三方应用或网站授权（例如 Google账号：myaccount.google.com → 安全 → 第三方访问）。
C. 修改密码并增强安全
- 修改与该事件相关的主要账号密码（社交、邮箱、银行App），密码采用强随机组合，且每个重要账号不同密码。
- 开启双因素验证（SMS外还应启用Authenticator或硬件密钥）。
- 检查是否有异常登录记录（账号安全设置里通常有登录活动）。
D. 通知你的联系人（阻止二次传播）
- 模板（可直接复制改写）： “刚刚我可能被一个分享链接/小程序读取了通讯录，如果你收到我发的可疑链接或奇怪的信息，请不要点击、不要回复，也不要输入任何验证码或付款信息。如有需要可以私下联系我确认。”
- 发给最近可能受影响的联系人，尤其是收到你名义下可疑消息的人。
E. 取证与保存证据
- 截图全部相关对话、链接、二维码、小程序页面、授权弹窗和已发生的交易记录。
- 保存手机系统时间、App名称及版本信息。
- 若有资金损失，保留转账记录、对方账号信息、聊天记录。
F. 报告与寻求平台/法律援助
- 向所在社交平台/支付平台举报该群、该帐号或该小程序（通常有“举报”流程）。
- 若涉及资金损失，尽快向银行或支付机构申诉并请求冻结可疑交易。
- 向当地公安机关报案，提交截图与转账凭证，索取报案回执。
G. 检查和清理设备
- 使用正规防病毒/安全软件扫描手机或电脑，查找可疑程序或木马。
- 卸载不常用或不明来源的应用；在必要时考虑恢复出厂设置（但先备份重要数据并保存证据）。
- 更新系统与应用到最新版本，修补已知漏洞。
四、如果通讯录已经被读取——补救与后续防范
- 不必恐慌，但要迅速行动：
- 按前述步骤撤销权限与修改密码。
- 向联系人群发通知，说明可能被利用，让他们提高警惕。
- 在未来一段时间内特别留意冒充你的消息或索要验证码的行为。
- 定期检查手机和账号的权限列表，关闭“自动同步联系人”类可疑功能。
- 对重要账号启用更强安全手段（独立的邮箱、硬件令牌、Authenticator等）。
五、防范建议（日常习惯）
- 不随意扫码或加入陌生“分享群”。
- 安装应用只通过官方应用商店，并注意安装时的权限请求；若不合理，立即拒绝。
- 对群里要求同步通讯录、授权通讯录读取、分享好友列表的请求保持怀疑。
- 使用独立密码管理器，避免重复密码。
- 把验证码、转账凭证等私密信息视为机密，不通过聊天工具发送。
- 定期在社交软件中查看“登录设备/第三方授权”记录。
六、遇到特殊情况的快速参考（小抄）
- 收到自称平台客服的私聊要求验证码：立即停止，去平台官网或官方客服核查。
- 发现自己名义发送了诈骗链接给朋友：马上通知朋友并道歉，提醒不要点击并尽快报案。
- 已转账给诈骗账户：保留凭证，联系银行和警方，同时向支付平台发起投诉请求冻结对方账户。