朋友圈被“99图库”截图刷屏后，很多人第一反应是好奇、转发，第二反应才想起隐私安全：这些看似无害的图片或链接，会不会在背后采集通讯录？读完下面这篇，你能更清醒地判断和应对。

为什么会有人担心

• 形式：用一张图或截图诱导用户点击或扫码，或者要求安装小程序/APP查看更多图片／领取资源。
• 手段：通过诱导授权（允许访问通讯录、读取短信、获取设备信息等）或让用户把链接分享到朋友圈，从而形成“裂变”。一旦授权或安装，攻击者可批量读取联系人、发起拉人、发送钓鱼信息。
• 社交工程：用“限时福利”“免费图库”“好友可见”等话术，降低警惕，促使传播。

如何快速判断风险（立刻可做的事）

• 链接和二维码来源：陌生来源的链接、二维码或要求下载安装的提示优先怀疑，尤其带有短链或拼接参数的链接。
• 应用权限请求：不要仅凭界面友好就授权敏感权限（通讯录、短信、麦克风、存储）。授权前想一想：这款看图工具为什么需要读取通讯录？
• 安装来源：来自非官方渠道或声称“更全的图库”“内测版”“解锁全部”的安装包要警惕。
• 异常行为：手机耗电、后台流量异常增加、通讯录莫名被修改或出现陌生联系人、收到大量陌生短信/验证码时都要怀疑。

被怀疑已泄露时的应对步骤（优先级）

1. 断开/限制：如果刚授权或安装了可疑小程序/APP，马上断网或关闭该应用的网络权限，并退出账号。
2. 撤销权限：进入手机设置，找到该应用，收回通讯录、短信、电话等权限；Android：设置→应用→权限；iOS：设置→隐私→对应权限。
3. 卸载并清理：卸载可疑应用，清理缓存数据，检查是否有安装配置文件（iOS）或未知VPN代理（设置→通用→VPN与设备管理）。
4. 检查近期安装与账户授权：查看最近安装的应用、浏览器下载记录、授权的第三方服务。对已授权的第三方应用撤销访问。
5. 修改密码与安全设置：对重要账号（微信、邮箱、手机运营商账号、支付相关）修改密码并开启两步认证。
6. 通知朋友圈与关键联系人：把可能被采集的情况告诉亲近联系人，提醒他们警惕来自你名下或陌生号码的异常信息（下面附样例短文）。
7. 监控可疑信息：如果收到大量陌生短信/电话，保存证据，可向运营商/平台举报或申请防骚扰服务。

如何长期防护（做得更稳妥）

• 最小权限原则：只给应用提供其正常功能所需的最低权限，常规看图不应需要通讯录或短信权限。
• 下载渠道可信：优先使用官方应用商店或小程序平台，避免第三方非正规安装包。
• 慎扫二维码和短链：不随意扫描朋友圈、微信群中来源不明的二维码或点开短链接。
• 定期检查授权：每隔一段时间查看第三方账号授权（微信/QQ/微博等都有“授权管理”），撤销不再使用的授权。
• 使用安全软件与系统更新：保持系统与应用最新，启用Play Protect或可信的安全产品做定期扫描。
• 备份与恢复：定期备份重要通讯录到可信云端或导出本地副本，发生问题可恢复并快速重建信任链。

如果真的确认通讯录被采集，接下来可以做的（进阶）

• 向平台与运营商举报，提交应用包名、截图、行为描述等；
• 将可疑安装包上传到安全厂商检测（例如手机安全中心、在线扫描服务）；
• 借助手机安全厂商或第三方安全顾问做深度检测，判断是否存在后门或持久化程序；
• 对被滥用的联系方式告知朋友，提高警惕，尽量不在未经核实的链接上输入验证码或账号信息。

给朋友圈的短提醒模板（复制粘贴用）

• “刚看到有‘99图库’相关截图在转，可能涉及通讯录采集。请不要扫码或安装不明程序，收到可疑链接别点开，大家注意安全。”
• “如果你点开了某个链接并授权了通讯录/短信，建议立刻撤销权限、卸载并修改重要账号密码。”

结语 这种利用社交信任链进行传播的做法靠的是人的反射性分享。保持一份怀疑和一个简单的检查流程，就能把风险降到很低：遇到“看起来很划算、但要求安装授权”的东西时，先停一停、看一看、查一查。遇到问题，迅速断开与收回授权，然后把警告发给可能受影响的人。