如果你刚点了那种“爆料链接”，先停一下：这种“爆料站”悄悄读取通讯录
最近网络上那些“爆料”“内幕”“看看你身边有没有X”的链接又开始泛滥。标题刺激、配图抓眼，点开后往往一步步把人引进一个看似能“曝光名单”“对比亲友”的页面。别急着往下走——这些站点常常的目标不是八卦，而是你的通讯录和社交关系数据。
这些“爆料站”通常怎么做
- 诱导授权：页面会以“导入通讯录对比”“查看联系人中是否有X”为由，弹出让你“允许访问联系人/导入电话簿”的请求。很多人想看结果就直接同意了。
- 假登录/OAuth：用“用Google/微信登录查看结果”的方式，授权后第三方应用获得了访问联系人或邮件的权限。
- 下载App陷阱：引导你下载一个看似“工具”或“插件”的APK/安装包，安装后该应用申请通讯录权限并上传数据。
- 社工收集与后续滥用：拿到通讯录后可能用于发送诈骗短信、钓鱼邀请、垃圾推送，甚至用来建立社交图谱进行精确诈骗或敲诈。
被读取了怎么判断
- 你没有安装新应用但突然收到大量陌生短信/邀请。
- 朋友反映收到带你名字的可疑链接或诈骗信息。
- 在Google、微信等第三方授权应用里出现不熟悉的应用名或权限记录（例如“访问联系人”）。
- 手机权限中发现近日被某个应用/网站请求并获取了通讯录权限。
点开后第一时间可做的事情（立即可操作）
- 关闭页面，不再进行任何授权或下载。
- 不允许或撤销刚刚授予的权限（手机设置 → 隐私/权限 → 通讯录，撤销可疑应用权限）。
- 清除浏览器缓存与Cookie，防止跟踪脚本继续工作。
- 如果通过Google/微信等授权，立即到对应账户的“安全/授权管理”页面撤销该第三方应用的访问权限。
- Google: myaccount.google.com → 安全 → 第三方应用。
- 微信：设置 → 帐号与安全 → 授权管理。
- 更改重要账户密码，并启用两步验证（2FA）。
接下来要做的保护措施
- 检查并移除不熟悉的已安装应用，必要时卸载并重启手机。
- 对可能被泄露的联系人发送简短提醒，告知他们谨慎对待来自你的可疑消息（避免引起恐慌，直说明可能存在信息泄露即可）。
- 监控银行、支付、邮箱是否有异常登录或未授权交易，发现异常及时联系银行与服务商。
- 在Google账户、安全中心查看可疑活动日志、设备登录记录。
- 若已经有诈骗行为发生（比如有人冒充你向联系人骗钱），保留证据并向当地警方报案，同时把相关信息提交给运营商和社交平台请求封禁。
如何避免再中招
- 不随意给不明来源的网站或应用授权访问通讯录、短信等敏感权限。
- 看到需要“导入通讯录以显示结果”的提示，先问自己：这个功能真的合理吗？是否可以不授权仍查看核心内容？
- 使用官方应用和应用商店，不从未知来源下载APK或插件。
- 浏览时注意URL域名，遇到假冒域名或重定向链多的页面就关掉。
- 对社交分享邀请保持警惕，先询问发起人或直接在独立渠道确认真实性。
如果你已经确认通讯录被上传
- 列出可能受影响的联系人，优先通知亲近的人关注可疑信息。
- 向你的邮件/社交平台开启安全提醒、登录验证。
- 若泄露影响到工作单位或重要联系人，及时通知相关负责人或IT部门处理。
- 向浏览器/应用平台举报该“爆料站”或恶意App，帮助减少更多人中招。
结语 这些“爆料链接”往往利用人的好奇心或八卦心理设计陷阱，目标并非满足你的猎奇，而是把你的社交关系变现或用于更精准的诈骗。遇到类似页面，停一下、查一下、撤一步——多数风险就在那短短的“同意”一按之间。保护通讯录就是保护你的社交网络与隐私安全，几步简单操作能避免后续一连串麻烦。