一位网安工程师的提醒：这种“分享群”悄悄读取通讯录；先做这件事再说
前几天在常见的朋友圈、微信群里又发现一波“分享群”邀请：看起来是资源互换、福利分享或限时领取，扫码就能进群。许多人抱着“反正只是进个群”的心态扫码，结果一不小心把手机通讯录交给了对方——或者更糟，被不明第三方读走后用于诈骗与垃圾信息传播。
作为一名从事网络安全的工程师，我常见的情况是：一些第三方小程序、APP或网页在入群或领取奖励前，提示“同步通讯录以便邀请好友/查找联系人”。只要点了允许，应用就可能把联系人上传到服务器，后续被用于冒充、社工或批量外呼。那先做哪件事？先把通讯录权限收回。
立刻要做的三件事（最优先）
- 检查并收回通讯录权限
- Android：设置 > 隐私或应用权限 > 权限管理 > 通讯录，查看有哪些应用有访问权限，选择可疑应用“禁止/不允许”。
- iPhone：设置 > 隐私与安全 > 通讯录，关闭可疑程序的开关。
- 卸载可疑应用或退出可疑小程序/群
- 对于刚扫码加入的分享群，先退出并删除对应小程序、链接或APP；对未知来源安装的应用立即卸载。
- 通知并提醒亲友
- 如果怀疑通讯录已被上传，尽快提醒通讯录中的重要联系人（家人、同事）留意来自你的异常信息或钓鱼链接。
如何判断你的通讯录是否被读取或滥用
- 你或你的联系人开始收到来自你名义的诈骗短信或带链接的私信。
- 联系人里出现了你从未保存过的陌生条目（有时攻击者会替换/添加条目）。
- 手机流量或电量异常增加，或出现你未安装过的应用。
- 收到银行或运营商有关可疑注册、登录的通知（可能是用手机号注册了服务）。
如果已经授权，接下来做这些
- 立即撤销该应用的通讯录权限并卸载应用；对小程序清除缓存并从“最近使用”中删除。
- 更改与你手机号或邮箱关联的重要账户的登录密码，开启两步验证（2FA）。
- 在社交平台或银行开启登录/交易提示，留意异常登录通知。
- 向平台（应用商店、小程序平台、社交平台）举报该应用或群组，保存证据（截图、时间、可疑链接）。
- 如发现明显金钱损失或诈骗，及时向警方报案并提交证据。
如何识别“危险分享群”的信号
- 要求同步通讯录或“自动邀请好友”作为加入前提。
- 承诺“快速赚钱”“免费领取高价值物品”等夸张宣传。
- 使用短链、未知域名或要求下载安装包而非官方应用商店下载。
- 邀请来源不明确，管理员要求先扫码或填写手机号码才能看内容。
长期防护与更安全的做法
- 给高风险用途准备单独账号/手机号：用于注册临时群组或不熟悉的平台，避免用主通讯录。
- 最少权限原则：安装应用时只授权必须权限，及时在系统设置里检查权限清单。
- 养成从官方渠道下载应用的习惯；避免在不明论坛、微信群直接下载APK或点击短链。
- 定期备份重要联系人到安全位置（云端或本地），以便清理后恢复。
- 对于企业或团队，推荐使用企业通讯系统或受控的邀请流程，避免员工随意将企业通讯录导入第三方工具。
一句直白的话：先收回通讯录权限，再决定要不要继续玩“福利群”。那一时的方便，不应该以你和你亲友的安全为代价。把这篇文章转给家里老人和经常扫码的朋友，让他们先学会第一步：查看权限。安全意识是能省下很多后续麻烦的简单动作。