我以为99tk香港只是随便看看，结果差点泄露了个人信息：权限别全开
我以为99tk香港只是随便看看，结果差点泄露了个人信息：权限别全开
前几天随手点开一个叫“99tk香港”的网页/小程序（当时只是好奇想看看有没有优惠），没多想就允许了几个权限——位置、文件、摄像头之类。后来才发现那些权限可能让第三方访问到我的通讯录、照片，甚至截取屏幕或获取短信验证码。虚惊一场，分享下我被吓醒后的处理流程和防护经验，给大家做个参考。
当时犯的错很常见
- 看到提示就点同意，没看清哪些权限是真的必要。
- 登录时用的是社交账号一键登录，忽视了授权范围。
- 在手机上直接打开并允许“始终允许”类权限，没选择“仅在使用时允许”。
这些权限为什么危险
- 通讯录：可以批量采集联系人，用来做诈骗或推送垃圾信息。
- 存储/照片：敏感图片、证件照片等可能被上传或外泄。
- 短信、电话：如果能读取短信或拨打电话，可能截取验证码或进行社工攻击。
- 摄像头/麦克风：远程触发录音录像（极少见但有潜在风险）。
- 无障碍权限（Android）：权限过大，恶意软件可伪装操作、窃取输入内容。
我立刻做了这些事（步骤清晰、可操作）
- 先断开连接
- 关闭网页/小程序，断网或关闭移动数据以防继续数据交互。
- 立刻撤销权限
- Android：设置 > 应用 > 找到对应应用 > 权限，逐项撤销；或者设置 > 隐私 > 权限管理。
- iOS：设置 > 隐私，选择相应权限（相机、位置、通讯录等），关闭对应应用权限；也可以直接在设置里找到该应用进行调整。
- 浏览器：Chrome/Edge/Firefox 等：设置 > 网站设置（或站点设置），撤销摄像头/麦克风/位置/通知权限。
- 注销并卸载
- 如果曾用社交账号登录，先在社交平台（Google、Facebook、Apple）中撤销该第三方应用的授权：账户设置 > 安全 > 第三方应用与网站访问权限。
- 卸载可疑应用，并清除其缓存和数据。
- 检查敏感账户
- 查看邮箱、银行、社交账号是否有异常登录记录，若发现异常，立即修改密码并退出其他设备。
- 在主要账号启用双因素认证（优先使用基于应用的 OTP，而非短信）。
- 扫描与监控
- 用手机/电脑上的信得过安全软件扫描一次。
- 近期注意银行短信、交易通知与陌生验证码，若发现异常及时联系银行。
- 检查设备与扩展
- 浏览器插件是否有可疑扩展，及时删除不熟悉的扩展。
- 检查手机的已安装应用列表，删除来源不明的应用。
长期防护建议（实用、好上手）
- 授权前多问一句：这个权限和功能真的必要吗？尽可能选择“仅在使用时允许”或“下一次询问”。
- 尽量避免用短信2FA作为唯一二步验证方式，使用TOTP（Authenticator）更稳妥。
- 一键登录授权时，点开授权详情看清楚哪些信息会被共享，必要时用邮箱或临时邮箱注册。
- 下载应用优先从官方商店，注意开发者信息、评论与安装量。
- 使用密码管理器生成并管理复杂、独一无二的密码。
- 定期清理不再使用的应用，养成最小权限原则：能关就关、能删就删。