昨儿个刷朋友圈看见老张分享了一堆电子书资源，底下评论都说是从"当书网"搞的txt。手比脑子快，二话不说掏出手机就搜这玩意儿想下两本瞧瞧。结果这一通折腾下来，肠子都悔青了。
第一步：手贱点下载
在浏览器里戳开那个网站，满屏都是花花绿绿的"免费下载"按钮。随便点了本《三体》，弹出来个二维码让下手机版APP，想都没想就扫码安装了。安装包进度条蹭蹭跑，心里还美滋滋想着晚上有书看了。
第二步：安装时汗毛倒竖
刚点安装键就弹出一排权限申请，跟查户口似的：要读取通讯录、要定位权限、要访问存储空间。我心里咯噔一下：下个破小说咋比银行APP事还多？但手指已经悬在"允许"上面了，心一横全给通过了。
装完打开APP，首页广告弹窗噼里啪往外蹦，关了三轮才看见书架。找到《三体》点下载，又跳转到浏览器页面临时下载了个txt文件。好家伙，想看本书得闯三关！
第三步：半夜被短信轰炸
书倒是下好了，可刚看两页手机突然发烫，通知栏跟抽风似的往下掉广告。深夜两点突然收到三条陌生号码短信，全是澳门赌场和网贷推广。我盯着手机屏后背发凉：这短信来得也太巧了？
第四步：查后台吓出冷汗
第二天赶紧查手机权限管理，你猜怎么着？那破阅读APP居然在后台偷偷调用定位！相册里还多了几个没见过的缓存文件夹，点开全是拼多多和抖音的推广素材。这下彻底明白了，人家压根不是做电子书的，是拿小说当诱饵搞信息收割的！
血泪换来的五条铁律
直接卸载后我越想越后怕，总结出几条保命经验：
- 别扫不明二维码：十有八九夹带私货
- 权限只给必要的：阅读APP要通讯录？直接卸载！
- 观察APP行为：发烫/卡顿/弹广告赶紧跑
- 定期查存储空间：揪出偷偷下载的推广文件
- 陌生短信马上拉黑：赌场网贷短信就是泄密实锤
现在想想真后背发凉，要是当时手抖授权了短信权限，怕是骚扰电话早把手机打爆了。这些野鸡资源站，表面送的是电子书，背地里掏的是你裤兜里的隐私老本！
标签：