如果你刚点了那种“爆料链接”，先停一下：这种“短链跳转”悄悄读取通讯录；先做这件事再说

你刚在聊天里看到一个“爆料链接”——短短的短链看起来又神秘又诱人，点开之后出现一堆弹窗或直接把你带到某个页面。很多人会立刻继续浏览，殊不知有些短链的跳转链条会把你导向带权限请求的页面，或者直接触发手机里某个已安装应用的深度链接，从而悄悄读取通讯录、发起私信、甚至上传数据。

先别慌，先做这件事：立即断网并关掉那个页面，然后收回“通讯录”权限。

下面是详细步骤、原理说明和后续补救与预防措施，照着做就能把风险降到最低。

第一时间应对（必做，按顺序） 1) 立刻断网（飞行模式或关闭 Wi‑Fi/移动数据）

• 为什么：许多恶意短链需要联网来加载脚本、发起请求或触发某些应用的动作。断网可以阻止进一步的数据传输。
• 如何做：快速打开手机控制中心，开启飞行模式；或手动关闭 Wi‑Fi 与移动数据。

2) 关闭打开的页面与浏览器/应用

• 彻底退出该标签页或强制关闭浏览器/应用，避免页面后台继续运行。
• 如果是通过某个即时通讯应用（例如微信、Telegram、WhatsApp）内置浏览器打开的，最好也把该聊天窗口或应用切换到后台并退出。

3) 立即收回通讯录权限（Andyroid 和 iPhone 的快速操作）

• Android：
• 设置 → 应用 → 找到打开短链的“浏览器/应用”（例如 Chrome、微信内置浏览器、某个第三方浏览器、或被跳转的 app）→ 权限 → 关闭“联系人/通讯录”权限。
• 在部分机型里可在“设置 → 隐私 → 权限管理”里查看近期权限使用，优先处理有异常调用的应用。
• iPhone：
• 设置 → 隐私与安全 → 通讯录 → 关闭可疑应用的访问权限。
• 另外检查 “设置 → 通用 → VPN 与设备管理” 看是否有可疑配置档被安装（如有可疑项，删除它）。

为什么先做这件事

• 有两类常见风险路径： 1) 网页主动请求访问联系人（现代浏览器/网页可以通过 Contact Picker API 等请求有限联系人信息）。 2) 短链把你跳转到某个“深度链接”（universal link / intent），调起手机上已安装的应用（例如社交、邮箱或第三方工具），如果那个应用已经有通讯录权限，它就能直接读取并发送数据。
• 断网+撤回权限能迅速阻止数据继续外传，并且防止已安装应用在接下来继续被调用去读取更多信息。

接下来要做的清理与排查（按优先级） 1) 展开短链，查看真实目标（先断网时可跳过，清理后再做）

• 把短链粘贴到可信的“短链接展开/检测”网站或工具，查看真实 URL：
• unshorten.me、checkshorturl.com、urlscan.io、VirusTotal（支持 URL 扫描）
• 还可以在电脑上用 curl -I 或浏览器开发者工具查看重定向链（不过这些操作适合有一定技术背景的人）。

2) 检查OAuth 与三方权限

• Google 账户：访问 myaccount.google.com → 安全 → 第三方应用访问权限，撤销不明应用。
• Apple ID：前往 appleid.apple.com 检查已授权应用（或在 iPhone 的设置里查看）。
• 其他社交/邮件服务同样检查“授权的应用”或“登录活动”。

3) 检查并删除可疑应用 / 配置

• Android：设置 → 安全或应用管理 → 查看“设备管理器”或有管理权限的应用，取消授权或卸载可疑应用。
• iPhone：检查是否有未知描述文件或企业证书（设置 → 通用 → VPN 与设备管理），若有，删除并卸载相关 App。

4) 更改关键账号密码与启用 2FA

• 如果担心通讯录或邮箱被泄露，尽快更改与你通讯录相关的主账号（常见是邮箱、社交账号、iCloud、Google）。
• 给重要账号开启双因素认证，减少凭证被滥用的风险。

5) 通知与补救

• 如果发现通讯录确有异常访问或怀疑被上传，通知亲近联系人，提示他们留意可疑短信/私信/来电，避免二次被诈骗（例如“来自你联系人”的诈骗信息）。
• 备份当前通讯录副本，以便后续比对是否有条目被篡改或新增。

检测异常的线索（排查时参考）

• 通讯录中出现陌生联系人或条目被改动。
• 账号登录通知（邮箱/社交）提示从新设备/新地点登录。
• 设备出现频繁的弹窗、流量异常飙升、应用权限在没有你主动同意的情况下被授予。
• 你的联系人收到你名义发送但你并未发出的链接或消息。

预防技巧（长线）

• 对未知短链保持怀疑态度：不要直接点开，先用短链展开工具查看目标网址。
• 在浏览器或系统里限制应用默认打开深度链接的行为；必要时关闭“在应用中打开链接”的设置，用浏览器模式打开。
• 给常用应用（社交、浏览器、邮件）只授予必要权限，避免一键同意所有权限。
• 定期检查已授权的第三方应用，并删除不再使用的授权。
• 手机和应用保持更新，漏洞修补能降低被利用的概率。
• 养成在独立设备或沙箱环境中先试验可疑链接的习惯（例如在没有重要账号登录的备用手机上打开）。

如果你已经把通讯录权限收回，但仍然担心

• 将受影响设备备份后做一次安全扫描（比如手机安全工具或电脑端防病毒软件）。
• 在极端情况下，考虑把设备恢复出厂并重新安装必要应用（先备份重要数据），这个办法更彻底，但麻烦度更高。

一句话总结 遇到可疑的短链，先断网并收回通讯录权限，然后再去分析链接来源与清理帐号授权——这样可以把潜在的数据外泄挡在门外。