如果你刚点了“每日大赛91”，先停一下：这种“伪装成视频播放”悄悄读取通讯录；把家人也提醒到位
打开一个看似普通的视频链接、弹出一个“每日大赛91”的页面，提示“马上播放/领取奖金”，你很可能以为只是一次简单的点击互动。事实可能不是那么简单。近来这种伪装成视频播放或比赛活动的链接，常常带有隐藏权限请求或恶意安装行为，悄悄读取手机通讯录并把联系人暴露给攻击者。把这篇文章发给家人和朋友圈，先检查再操刀。
一眼看清：它到底在做什么
- 伪装手法：页面或应用模仿视频播放器或抽奖页面，界面设计吸引人，要求先“授权”或“登录”才能继续。
- 实际行为：利用权限申请窗口或诱导安装恶意APK/应用，获取“联系人/通讯录”权限，甚至请求访问短信、通话记录、通知权限或无障碍服务权限。
- 结果风险：联系人被上传到远程服务器，社交工程攻击（冒充熟人诈骗）变得更容易；被动发出垃圾信息、钓鱼链接，或将设备作为传播源继续感染更多人。
为什么不能掉以轻心
- 广泛影响：通讯录内的亲友、同事、组织群体都会被牵连，尤其是家里年纪大、网络安全意识不强的成员。
- 诈骗升级：攻击者可能以“你的朋友转发的活动”名义进行二次传播，增加信任度，成功率高。
- 隐私与财产：获取短信或通知权限后，可能截获银行验证码或重置密码邮件的二次确认，造成财产损失。
如果你已经点了，先别慌：立即四步自查与处置 1) 立刻关闭页面并断网（可临时关Wi‑Fi或移动数据）。 2) 检查并撤销权限（下面有详细操作）。 3) 卸载任何最近安装或看起来可疑的应用。 4) 通知通讯录中的关键联系人（家人、亲密朋友）告知可能收到可疑信息，提醒他们不要轻易点击。
详细操作指南（按系统）
Android
- 立即：长按主页按钮或打开多任务，强制关闭可疑浏览器标签/应用。
- 撤销权限：设置 > 应用与通知（或应用管理）> 找到可疑应用或默认浏览器 > 权限，撤销“联系人/电话/短信”等敏感权限。
- 检查设备管理与可及性：设置 > 安全 > 设备管理器（或设备管理员应用）查看是否有未知应用被授予管理权限；设置 > 可及性服务，关闭任何不熟悉的可及性服务（这一权限可实现全面控制）。
- 卸载可疑应用：设置 > 应用 > 卸载最近安装或不认识的应用；若卸载按钮被禁用，先在设备管理器中取消其管理员权限。
- 扫描恶意软件：安装信誉良好的移动安全软件（例如知名厂商的移动版防病毒）并运行全机扫描。
- 更改关键账户密码，并开启双重验证（短信二次验证可作为临时方案，但优先使用Authenticator类工具或硬件钥匙）。
iPhone（iOS）
- 立即：关闭可疑网页标签并清除Safari历史记录和网站数据（设置 > Safari > 清除历史记录与网站数据）。
- 检查权限：设置 > 隐私 > 联系人，查看哪些应用有访问权，撤销未知应用的访问。
- 卸载可疑应用：长按图标卸载或设置 > 通用 > iPhone 储存空间 > 选择应用并删除。
- 检查描述文件和设备管理：设置 > 通用 > VPN 与设备管理，删除不认识的描述文件。
- 更改账户密码、开启两步验证或双重认证。
如遇异常（短信轰炸、账号被盗、自动转发等）
- 立即与银行/支付平台客服联系，冻结相关账户或交易权限。
- 向通信运营商询问是否有异常SIM或转发设置。
- 考虑备份重要数据后恢复出厂设置，作为最后手段。清除后先不要恢复未经核查的应用。
如何辨认此类钓鱼/恶意活动（建立直觉）
- 链接来源陌生或通过社交分享自动转发，先怀疑。
- 活动承诺过高奖励或时间紧迫的“限时领取”提示。
- 页面要求下载APK或安装未知证书/配置文件。
- 弹窗直接索要“联系人/短信/可及性”等高风险权限。
- 页面拼写、排版粗糙，或域名非正规（奇怪的子域、随机字母数字）。
把家人也提醒到位：一份可直接转发的说明（给父母、亲戚）
- 遇到“每日大赛91”或类似活动，先别点链接，先打电话问我/家里人。
- 不要安装来历不明的软件，也不要给任何应用通讯录或短信权限。
- 如果收到来自熟人转发的奇怪链接，先私下电话确认是否本人发送。
- 遇到看似紧急的奖金或领奖提示，多一分怀疑，不要匆忙提供信息或截屏验证码。
预防常用动作（长期习惯）
- 定期检查手机权限列表，移除不常用应用的敏感权限。
- 应用只通过官方应用商店下载（iPhone 的 App Store、Android 的 Google Play 等）。
- 启用锁屏密码与生物识别，避免他人轻易操作你的设备。
- 为重要账户开启双重认证，并使用独立的验证码器或物理密钥。
- 和家人定期沟通常见诈骗手法，尤其要指导不会分辨链接的长辈。
最后的快速核对清单（5秒钟自检）
- 我刚才点的网页或应用需要安装什么吗？（安装即危险）
- 是否要求“联系人/短信/可及性/设备管理”权限？
- 是否通过陌生来源或朋友群快速转发给我？
- 我身边有人可能会继续被它感染吗？（立刻通知他们）
结语 这类“视频播放”或“每日大赛”式诱导非常常见，手法在变，目标不变：掏出你的信任和信息。遇到类似活动，按上面步骤先检查并通知亲友，比事后挽回更省心。把这篇文章复制发给家人或在群里提醒一下，尤其是不会分辨链接风险的长辈和孩子。需要我把这段话编辑成短信/微信模板方便你一键转发吗？我可以马上帮你生成。
