这种“弹窗更新”最常见的套路：先让你悄悄读取通讯录，再一步步把你拉进坑里；一定要关掉这个权限
这种“弹窗更新”最常见的套路：先让你悄悄读取通讯录，再一步步把你拉进坑里；一定要关掉这个权限 导语 你可能遇到过这样的弹窗：某个应用提示“需要更新并访问您的通讯录以优化体验”，点了“同意”之后，突然大量联系人收到邀请、验证码被截取，或者你的社交圈里有人收到诈骗信息。这个套路近年越来越普遍，目...
黑料往期合集 第5页
越想越不对劲，其实只要你做对一件事就能躲开：换成官方渠道再找资源
越想越不对劲，其实只要你做对一件事就能躲开：换成官方渠道再找资源 你是不是常常在网上找某个工具、模板、教程或素材，越翻越心慌：链接失效、版本不对、授权含糊、甚至下载后出现问题？这类“越想越不对劲”的体验其实很常见，但解决办法很简单——把寻找资源的习惯换成官方渠道优先。做对这件事，能帮你省时间、避风险...
我当场愣住了：所谓“每日大赛”不是给你看的，是来拿你信息的
我当场愣住了：所谓“每日大赛”不是给你看的，是来拿你信息的 那天刷到一个看起来很无害的“每日大赛”页面：答题拿积分、抽奖赢大奖、仅需手机号登录。看起来像是个娱乐活动，结果有朋友点进去后连续接到骚扰短信、社交账号频繁收到好友邀请，甚至银行卡触发了异常验证。我当场愣住了——这类“每日大赛”往往并不是为了...
最可怕的是它很像真的：越是标榜“免费”的这种“分享群”，越可能用“活动报名”套你银行卡信息
最可怕的是它很像真的：越是标榜“免费”的这种“分享群”，越可能用“活动报名”套你银行卡信息 引言 “免费名额抢先报名”“先到先得，名额有限”——这种看起来诱人、人人都在转的“分享群”活动，常常让人毫无防备。但正因为它们看上去太像真的：有官方感的海报、详细的活动流程、甚至看似真实的报名表单，很...
客服话术拆解给你看，我把这类这种“分享群”的“话术脚本”拆给你看：最坏的不是损失钱，是泄露隐私
客服话术拆解给你看，我把这类这种“分享群”的“话术脚本”拆给你看：最坏的不是损失钱，是泄露隐私 近几年“分享群”“裂变群”“内部福利群”层出不穷，很多话术看起来亲切、有利可图，但仔细一拆，你会发现真正的目标往往不是一次消费或转账，而是采集身份信息、绑定账号或敲开更大规模诈骗的大门。下面把常见的话术脚...
它在后台做的事，比你想的多：这种“分享群”看似简单，背后却是你点一下，它能记住你的设备指纹；换成官方渠道再找信息
它在后台做的事，比你想的多：这种“分享群”看似简单，背后却是你点一下，它能记住你的设备指纹；换成官方渠道再找信息 在社交平台或即时通讯里，某些“分享群”看起来很方便：优惠券、内部资料、活动入口或互助资源，一点链接、扫个二维码就能加入。可实际情况远没有表面那么简单——很多链接在你点开的瞬间，就开始悄悄...
一张截图就能看懂，你以为是活动，其实是“收割入口”：不要共享屏幕给陌生人；不要共享屏幕给陌生人
一张截图就能看懂，你以为是活动，其实是“收割入口”：不要共享屏幕给陌生人 一句话引入：很多看似热闹的线上“活动”“赠品”“试玩”背后，往往藏着一个收割入口——只需你同意共享屏幕或授予远程控制，信息、验证码、银行卡页面就可能被直接暴露或被篡改。 为什么说“一张截图就能看懂” 骗术往往有固定套...
气得我睡不着：越是标榜“免费”的这种“私信投放”，越可能把你导向虚假充值
气得我睡不着：越是标榜“免费”的这种“私信投放”，越可能把你导向虚假充值 前几天，一个朋友愤怒地给我讲了他被“免费私信投放”套路的经历：对方在平台私信里承诺“零成本曝光，免费为你推送私信广告”，要求先扫码验证或“激活名额”，最后一步却变成了充值、转账，甚至需要输入银行卡或支付密码。朋友最后损失了几百...
我当场愣住了：这种跳转不是给你看的，是来拿你信息的；一定要关掉这个权限
我当场愣住了：这种跳转不是给你看的，是来拿你信息的；一定要关掉这个权限 刚刚浏览一个网页，突然弹出一个提示，要求“为了更好地体验，请前往系统设置为该应用开通功能”——点进去一看，是要你给一个看似无害的权限（例如“无障碍服务”“悬浮窗”或“显示在其他应用上方”）。很多人会本能相信页面的解释，然后一路跟...
它的盈利方式比你想的更直接，别再搜“反差大赛”了——这种“私信投放”用“奖励领取”骗你填身份证
它的盈利方式比你想的更直接，别再搜“反差大赛”了——这种“私信投放”用“奖励领取”骗你填身份证 最近社交平台上流行的一类“私信投放+奖励领取”活动，又出现了新变种。标题听起来诱人、页面看似正规，要求的步骤却越来越简单粗暴：先填写身份证号、上传身份证照片或输入手机验证码，奖品就能到账。别被表面的“官方...