抖音里面的通讯录权限如何设置（2020网络安全周知识问答）

1 管好电子钱包

1.1 如何给支付宝设置“暗号”？

【问】我常常担心自己的电子钱包“支付宝”被盗号，有什么办法可以防止支付宝被盗号滥用？

【答】现在使用支付宝支付、购物的人越来越多了，可以说支付宝已经成为名符其实的电子钱包了，电子的钱包我们该如何防止被黑客或小偷偷走呢？其实只要做两方面的保护就可以了。

一方面是保证自己使用支付宝手机不被偷走、不遗失，或遗失了捡到的人也没法盗用支付宝，这方面我们可以通过设置人脸支付、声音锁等多因子认证方式来实现保护。

另一方面，就是要保护支付宝账户不要被人盗号了。也就是黑客用其他手机登录了你的支付宝账户。这个时候，可以通过设置支付宝的“暗号”功能，防止支付宝账号不在陌生手机设备上登录以防止账户被盗。

1.2 支付宝授权绑定了那么多APP，该如何清除？

【问】我在安装APP的时候，总会碰到问我要支付宝“授权”的弹窗，这时候只有点击“确定”或“是”才能继续进行操作，我不知道这是什么，但这让我很无奈也很困扰，害怕自己的手机被一些奇怪不好的东西占用，有什么办法可以看到我授权了多少APP么？如何清除不好的授权？

【答】支付宝的账号授权意思是允许其他网站或平台调用支付宝的信息，支付宝授权管理是指在淘宝或者其他网站使用一款应用时，如果应用要获取您的支付宝账户数据，如果尚未对该应用授权，就会进入授权页面，只有完成授权后，应用才能获取支付宝账户数据。要查看或者清除支付宝的授权，可以进入支付宝的授权菜单下进行清理。建议每月定期进行清理，以保证你的支付宝信息不被滥用。

1.3 支付宝每月莫名自动被扣款是怎么回事？

【问】我的支付宝每个月都会莫名奇妙自动扣掉点钱，这是怎么回事？该怎么处理？

【答】这其实是自动扣款服务在作祟，很多人无意间参与了自动扣款服务，自己却茫然不知。如在打车、外卖、游戏、学习等APP的付费过程中，一不小心就可能开启了这样的服务，这样的服务授权了这些APP可以自动从支付宝账户中小额扣款而不需要输入密码，假如你正碰到这样的困扰，可以在支付宝的“免密支付”菜单中，将这些不需要的免密支付/自动扣款服务项目一起关闭掉。

1.4 微信转账后被拉黑，如何迅速举报骗子找回血汗钱？

【问】微信群中微商越来越普遍，但是骗子也很多，有时候付完钱就被拉黑，碰到这种情况怎么办？

【答】日常生活中，想必不少人都有用过微信红包和微信转账的功能。但使用微信转账时，可有时候手一快，就会出现失误。不少微商上买东西的，都经历过上一秒刚转完账，后一秒就被拉黑的经历，这该怎么办？可以在小程序中搜索“腾讯110”，及时进行举报。

微信转账虽然方便，但转账前一定要反复确认对方身份再进行操作，免得错转后带来不必要的麻烦甚至损失，一定不要随便给陌生人发红包和转账。为了财产安全一定要警惕我们的电子钱包。

2 注意社交安全

2.1 有人高价求租我的微信号，我应该出租吗？

【问】最近收到不少求租微信的消息，如“高价收微信，不想卖的可以租180/天”，“出租微信加我长期有效”，“求租注册1年绑定手机，有交易记录的微信号”，这是怎么回事？微信人人都可以免费注册，为什么有人要租呢？

【答】其实这是犯罪分子最新的套路，租用微信往往为了实现两种目的，第一种目的是用于网络黑产的恶意注册。由于近两年微信加大了对不法微信账号惩处，封停了一大批原来违规使用的微信号，这就使不法分子必须找到新的可用帐号才能继续他们的违法违规活动。而所谓“租号”，就是黑产组织（即俗称‘号商’）想出来的一种解决办法。

从前，号商通过外挂工具可以大批量注册微信帐号，并模拟正常用户操作使用（如自动添加好友、自动转发朋友圈等）。然而，这种俗称“机器人养号”的行为，随着近年微信打击的升级变得举步维艰。恶意注册这条路行不通，号商便渐渐打起了“租用”真人微信号的主意。另一种目的就是用于诈骗，这些犯罪分子美其名曰是“短期租借”，其实就是变相盗号，哄骗用户自己交出帐号、密码，再理所当然地将这些帐号挪作他用。图示案例中帐号出租后被冒用身份，向好友借钱。

不仅如此，由于普通用户的实名帐号拥有支付功能，而且一般没有异常交易记录，因此很容易被不法团伙（即所谓‘水房’）盯上，用来拆分、“洗白”他们手上的赃款，逃避监管部门和警方的监控、追踪。而一旦用户出租的微信被卷入“洗钱”风浪，他们的帐号也将不再“清白”。

总而言之，出租微信本质上是网络黑灰产为了借普通用户身份实施违法犯罪、逃避监管追踪而布设的陷阱，不仅可能导致个人帐号被盗、被封，还有极大的概率会危及他人乃至整个网络空间。希望大家远离这种违规行为，不管在哪里看到类似“租售微信”的信息都保持冷静，不被对方承诺的高利所迷惑。

2.2 你知道自己名下有几个微信号吗？

【问】听说身份证可能会被别人绑定了微信支付是怎么回事？

【答】对很多人来说拥有两个或多个微信账号是十分正常的事情，然而，如果你的身份信息在你不知情的情况下被别人绑定了微信支付是不是细思极恐？虽然绑定微信支付不等同于绑定银行卡，仅进行了身份认证的微信号，也只有1000元的微信支付额度。但是，一旦对方用有我们身份信息认证的微信从事违法活动，后果将不堪设想。所以，我们需要定期查询自己名下的微信号，看看其中是否存在陌生的微信号。可以打开微信，依次点击“我”-“设置”-“通用”-“辅助功能”菜单中进行设置。

2.3 为什么总有陌生人加我微信？

【问】为什么总有陌生人加我微信？

【答】由于微信成为人们日常生活中最主要的社交软件，因此，很多骗子就盯上了微信，通过添加陌生人成为好友，就成为成功诈骗的第一步，他们会想方设法的添加微信，模拟一个帅哥或美女的头像，或假冒老熟人，一旦用户通过好友验证，他们就会开启诈骗套路。一般会有以下几种目的。

第一种是加一个好友，多一个看朋友圈的，里面全是微商，有枣没枣乱打一杆。

第二种是酝酿一段时间后，骗你买东西，茶叶、酒、保健品什么的，价格高，却不能告他诈骗。

第三种是炫耀他的赚钱方式，诱导你去买贵金属、原油期货、各种投资，都是看起来利润超高的，实际上连本金都拿不回来。

第四种是假装和你搞暧昧、谈恋爱，然后骗你发红包，买包包的*猪盘。

第五种是潜伏在你朋友圈，分析你的照片和行为，再找机会对你进行恐吓、勒索。

警惕添加你的陌生人，可以通过限制微信号的添加模式，来防止陌生人*扰你，通过以下四步可以实现。尽量只通过出示二维码来添加好友，以保证你的微信中都是经过你认可的熟人。

2.4 如何用应急联系人找回微信账号密码?

【问】微信忘记登录密码，手机号又已经注销掉了，该怎么找回微信密码？

【答】如果更换新手机，或者微信卸载重新安装后，则需要重新登录微信账号。很多朋友因为不需要经常登录微信，都会很容易忘掉设置过的微信密码。微信密码找回，可以通过手机短信验证码和“应急联系人”两种方式找回。很多朋友都不知道微信“应急联系人”这个功能，大部分都是用手机短信验证码来找回微信登录密码。

但如果手机号无法接收短信，或已注销掉的话，那么只能通过“应急联系人”来找回微信登录密码了，所以微信帐号里的“应急联系人”，还是很有必要设置的。通过以下四步就可以设置三个应急联系人了。

设置完成后，微信系统会记录下我们设置的应急联系人。如果我们微信密码忘记了，可以直接通过电话联系微信应急联系人，在“微信团队”公众号中进行“辅助验证”即可找回。

3 防范隐私泄露

3.1 发布了张照片，就被别人发现我的位置，是怎么回事？

【问】听说照片会泄露位置信息，是怎么回事？

【答】一位群主在微信群中发了一张海滩的风景照，立即有群友分析出他去的景点位置，让群主大吃一惊。其实群友是通过照片内含的GPS信息获取到的群主的位置。我们很多发到互联网的照片中，一不小心就会泄露个人隐私。

因此，我们在日常聊天过程中，尽量不要发送“原图”，“原图”就会包含以上信息。另外，可以在手机相机的设置里，将位置定位关闭，这样拍摄的照片中，也就不包含位置信息了。

3.2 最可怕的信息就隐藏在照片的细节里

【问】现在的社交网络，晒娃、晒车、晒自己，各种美照铺天盖地席卷而来。用户在分享、欣赏美照的同时，是否会泄露自己的隐私呢？

【答】由于如今的相机分辨率已经非常高了，所以不论是在微信、微博还是抖音，大家在分享照片时，一定要注意照片中细节可能会泄密。

2019年9月据日本NHK电视台报道，20多岁的日本女星松冈笑南回到东京江户川区的一间公寓中时，突然被一名男子用毛巾捂住嘴并拉倒在地，随后该名男子对她进行了猥亵。警方介入调查后，嫌疑男子被确认为26岁的佐藤响。佐藤响被捕后承认，女偶像地址是根据对方发布到社交网站的照片中分析得出的，他通过放大女星的肖像照片，从女星瞳孔的倒影中，分析出了女星拍照所处的位置。并顺藤摸瓜找到了女星的住所。

我们晒照片、信息，应该具备一定的隐私保护意识，该晒的晒，不该晒的不晒；另一方面，即便一定要晒，也不妨通过设置，防止一些无法信任的人看到，这样可以最大限度降低风险和隐患。

3.3 手机里存有这几张照片的赶紧删，尤其是第一张！

【问】为什么手机的照片库中不能存储身份证照片呢？

【答】由于网络注册或身份认证需要，不少人经常会拍摄身份证正反面、手持身份证、身份证复印件、银行卡、户口本、驾驶证等照片，并存储在手机的照片库中。现在要注意，这些照片使用完必须及时删除掉。

南京的赵先生没有设开机密码，因此小偷很顺利就打开了手机，翻阅手机时，看到了赵先生本人的身份证照片，然后通过手机验证码和姓名、身份证号码验证，修改支付宝的支付密码，将钱快速转走。

温州的章先生的手机被盗，随即章先生的银行卡也被盗刷了。真相如何呢？后来查明，竟是下属悄悄记住他手机的开机密码并偷走手机后，发现手机里存有银行卡照片，于是用手机微信成功关联了这张银行卡，成功转走了银行卡里的余额（碰巧这部手机的号码也是银行卡的“预留号码”）。

杭州的王先生手机遭到黑客入侵，黑客通过王先生照片库中留存的身份证、手持身份证等照片，更改了电商账户密码，恶意购买了大量游戏点卡，王先生损失近5万元。

众多案例让我们看到照片库中的个人信息照片存在的风险，因此，当我们使用完这些照片后，在手机中，应当及时清除掉，以防它们在各种以外情况下被人滥用。

3.4 手机APP正在泄露隐私，你知道吗?

【问】哪些APP权限会泄露隐私？

【答】APP安装进入手机后，用户可以通过“设置”菜单进入“权限管理”模块，在“权限管理”模块可以看到所有已经安装完成的APP，一般手机的基础权限包括短信、电话、通讯录、日历、调用摄像头、启用麦克风、使用身体传感器、读取位置信息、使用呼叫转移等，然后隐私相关的权限有发送彩信、读取运动数据、获取浏览器上网记录等。

现在不少APP都在超需求的采集用户的手机权限。比如说明明是一款照片APP，却要求用户开放定位的权限，或者明明是一款导航软件，语音交互导航功能只是偶尔才会用得到，APP却要求长期获得麦克风的权限。这种都会潜移默化的使用户隐私泄露。

用户可以通过在“权限管理”模块内定期评审各APP的权限，来控制和降低自己隐私泄露的风险。以微信为例，打开微信的授权，可以看到它的应用权限包括存储、您的位置、电话、相机、短信、身体传感器、通讯录和麦克风。其中，“您的位置”权限，假如用户不经常用微信群聊中的“定位”功能，是可以关掉的；而“身体传感器”权限，假如用户不经常使用“摇一摇”等功能，也能关闭掉；至于“通讯录”权限，其实在首次安装微信时导入通讯录中好友后，大部分人就不会涉及其在微信的使用，可以关闭掉；最后“麦克风”权限，假如你是个聊天打字党，不喜欢发送语音消息的，其实也可以将其关闭。

这样将所有的APP类似的权限关闭掉一些，就可以最小化的防止APP采集自己的个人信息了。

4 当心网络套路

4.1 奢侈品有高仿，APP居然也有高仿?

【问】假冒APP是怎么一回事？

【答】随着智能手机的普及和移动互联网的发展，手机APP的功能越来越多，这让一些不法分子嗅到了“商机”，推出各种假冒手机APP，“浑水摸鱼”获取不当利益。不法分子将假冒APP下载短链接置入短信中，诱使用户点击下载，之后通过收取工本费、解冻费、保证金、担保金等方式实施诈骗。

除了假冒APP，还有高仿APP问题，一些高仿APP仿冒各种“官方APP”，甚至还能处于一些手机应用商店的搜索第一位，高仿APP通过应用内的大量广告赚取广告费，甚至通过应用盗刷用户银行卡，泄露用户个人信息，利用用户个人信息贷款等。

虽然假冒APP诈骗不断衍生新花样，但是其核心依然是通过提前收费骗取钱财。对此，用户一定要记住：一是下载APP时一定选择正规官方渠道。二是不通过各种推荐链接安装APP，要安装，只通过正规APP商店搜索该APP。三是安装手机安全软件，定期给手机*毒。

4.2 快递单上出现这4个字千万别随便收

【问】据说现在有一种“货到付款骗局”，是怎么回事？

【答】现在的骗局真是层出不穷，也许你一个不小心就着了道。谁又能想到，给我们带来快乐的快递也会暗藏骗局。东西不能乱吃，快递更不能乱收！写着这四个字的快递单千万别签收！

深圳的田先生接到快递员电话，说他有一个“货到付款”的快递到了，而且标注着“重要文件”，他回想起最近确实有一个对接的公司要将文件快递给自己，就让公司前台先行垫付了39元。可当他取到快递拆开，却完全傻了眼，里面竟然是几张废纸，而寄送方根本联系不到。田先生遭到了骗取“到付费用”的“货到付款骗局”。

这种新型快递骗局，成本仅仅几块钱，却要受害者支付几十元的到付费。你可能觉得39元只是小数目，但是这背后的诈骗团伙可能已经骗了成千上百个39元。

诈骗团伙收集消费者快递地址，然后以礼品回馈、试用品领用等名义冒充快递员上门收取快递费，在和消费者无任何接触的情况下送货上门，例如直接电话通知你有快递，放在快递站，然后索取快递费。利用消费者不验货，直接签收，亲戚、朋友不知情，付款代收等原因骗取快递费。

本来收快递是一件高高兴兴的事情，一旦被不法分子盯上就糟糕了，所以收取快递千万要多长点心眼。

收取快递安全须知，一是收货地址别留太细，写收货地址时，不要把自己的详细住址写在上面，可选择留下楼栋号或者附近显眼标志物。也可将寄件地址写为单位地址，避免个人居住信息的泄露。二是弱势群体要注意安全，弱势群体，如独居的老人、女士等，在接收快递时可以在楼下人多的地方接收，防止自己的安全受到威胁。三是收快递后应当场验货，接收快件时最好当场验货，建议贵重商品要当场开箱验货，尤其是“货到付款“的买家，要小心假快递员送包裹或送假货。接收快递时也要注意观察货物是否有异味、有异常。四是防范假冒快递员，很多快递在同一片区一般都会固定几个快递员送货，绝大多数冒牌快递员都是直接敲门，当你发现不熟悉的面孔并且要求你支付到付快递费时，就要多留心，确认是否为自己所购买的商品。

4.3 算命AI靠不靠谱？

【问】最近网上出现一些用AI来算命的APP靠不靠谱？

【答】扫描微信二维码，进入充满科技感的界面，上传一张面部照片，智能软件解码后就能生成一份号称“看透你一生”的分析报告。易于操作的步骤，以及“神算子AI面相”“大数据AI面相”“AI智能算命大师”等极具蛊惑人心的宣传，让一些人沉迷于算命之中。然而，所谓的“AI算命”，不过是披着科技外衣，其背后是一条分工完整的“吸金”生意链，不足为信。

此类APP往往打着免费测试的噱头，采集用户个人信息后，生成一份初级的报告，这份报告看似像模像样，但其中隐去了很多用户感兴趣的深度内容，假如用户要查看深度内容，则需要付一小笔的费用，深度内容中一定有一个模块描述的内容是不太好的，用户假如需要“化煞”或“改命”，就会被引导到“开运商城”，被要求购买“招财进宝”“事业文昌”“桃花人缘”“镇宅化煞”等相关的产品，价格大多在几十到几百元之间。“改运”之后，用户还可以购买一对一大师的“指点迷津”服务。少则千元，多则万元。如此这般就把用户骗了个底朝天。

如今更有一些更隐秘的公众号或小程序，主打心理测试、爱情测试、趣味测试等内容，实际上却把命理类测试打包放在“精选测试”中。换了一个马甲，*还是违规“吸金”的老一套。

这类大行其道的AI算命小程序、公众号、APP，对一般网络用户而言，要擦亮眼睛，切勿随便就被AI等概念给忽悠了。

4.4 在手机网络不通畅时，如果收到短信要小心

【问】有时候发现手机信号从4G变成2G，没法上网了但还能收到短信是怎么回事？

【答】假如你发现手机的信号从4G变成2G，那么要警惕，你可能正在遭受到“短信嗅探”攻击。

家住海南的宋女士，明明什么事都没做，但她一觉醒来，银行卡里的5万元钱居然被洗劫一空了。原来她遭到了“短信嗅探”攻击，据犯罪嫌疑人供述，犯罪分子晚上在宋女士所在小区搭建设备，利用嗅探技术（伪基站），近距离截获宋女士床头正在充电的手机号码和验证码，利用宋女士熟睡之际，由远在三亚的同伙通过手机号码 验证码登录多个宋女士外卖平台账号，从中拼凑出宋女士银行卡号，再利用个人信息和手机验证码，窃走钱财。

“短信嗅探”攻击的原理是，犯罪分子利用“伪基站”，强制周围的手机从4G网络跌落到2G网络，在2G状态下，由于加密方式太过简单，不法分子就是利用漏洞截获2G网络中传送的短信。

因此，如果自己的手机信号原因不明地从4G降到2G，特别是在深夜发生，有可能就是手机受到了攻击，请马上启动飞行模式。此外，睡觉前，可将手机关机或设置为飞行模式，防止被短信嗅探设备探测。如果早上起来，看到半夜收到奇怪的验证码短信，一定要想到可能是遇到短信嗅探攻击，迅速查询账户资金，有异常情况火速冻结银行卡，保留短信内容并报警。

5 警惕智能安全

5.1 如何发现公共场所中的偷拍摄影机？

【问】现在出门购物听说试衣间里也有偷拍摄像机，如何发现它们？

【答】2019年6月，在深圳龙华某商场的优衣库内，一名女士在试穿衣服时，突然发现试衣镜上方有一个纽扣一样的“黑点”。她凑近仔细一看，发现这个黑点非常可疑。该店的工作人员闻讯赶来，将纽扣和线槽一起掰了下来，发现了一整套偷拍设备。

如今，不法分子将针孔摄像头伪造成一些日常生活用品的样子，如打火机、纸巾盒、沐浴液、插座、烟雾探测器等放置在一些场所内，偷拍消费者。这种偷拍行为往往容易发生在人流量大的公共场所，一些具有一定私密性的公共场所更是偷拍者容易下手的地方，如酒店、公共浴室、公厕、试衣间等，被偷拍的人也容易放松警惕！

作为消费者，在密闭的场所中，如试衣间中，在换衣前，我们应先重点观察试衣间顶部、中部和底部几个部分有无隐藏的针孔摄像头。在顶部重点查看灯具、喷淋中是否有可疑的黑点；在中部主要观察衣架、镜子等的螺丝或挂钩等处有无不妥；在底部则检查坐凳、电子称等道具中，有无奇怪之处，底部的角落中也是不能放过的地方，仔细观察就能发现端倪。确定没有问题再试衣。假如在公共场所发现偷拍设备，记得要及时报警。不要让犯罪分子得逞。

5.2 人脸识别和“刷脸”技术安全吗？

【问】如今到处都是人脸识别，哪些人脸识别是安全的？哪些人脸识别是不安全的？

【答】2019年10月杭州的郭某，由于杭州野生动物世界强制将指纹年卡升级为人脸识别入园，对杭州野生动物世界发起诉讼，导致了看个动物是否应“交”出“人脸”的大讨论。

随着人脸识别技术的成熟与普及，从消费者角度来说，类似的思考和讨论都是有益的，“刷脸”关系着个人重要信息，脸部信息一旦被冒用或滥用，其潜在危害比泄露手机号码或QQ号码更盛。普通消费者在遇到“刷脸”时，需要明晰一些基础的安全原则：

一是搞清楚是“比对”还是“采集”，尽量不参与人脸的“采集”。所谓“比对”，是指不存储人脸信息，只接入已成熟的人脸库进行身份验证，如在酒店入住、机场安检、银行支付等场景中对“刷脸”的使用。“采集”是指要录入人脸后，才能进行比对的场景，如上例中的公园，某些有换脸功能的APP，某些品牌的手机解锁等，相对“比对”，“采集”存储人脸信息，因此对安全的要求就更高了。而如今人脸识别技术已十分成熟，还需要“采集”的系统，往往代表技术还没成熟，安全性也不一定有保证，大家就要留个心眼。

二是发起“刷脸”的是什么机构，是政府部委、公安机关等，还是金融机构或大型互联网公司等，抑或是民间组织、民营机构等，不同的发起机构代表的安全保障能力也有所不同，中小企业，社会组织发起的人脸识别系统，要谨慎使用。

三是如果遇到“采集”的情况，要留意是否征询了你的同意，假如没有相应的流程，则该人脸识别系统的安全性存疑。

5.3 智能音箱真的在泄露我们隐私吗？

【问】智能音箱会泄密是真的吗？

【答】2018年8月，一名名叫马丁的智能音箱用户，要求亚马逊给出自己使用的亚马逊智能音箱的语音记录，想不到，亚马逊向他发送相关的录音链接时，还发送了一位陌生人的1700个音频文件。这些录音来自另一名男子家中，该男子和一名女性同伴的活动被录了下来，甚至还包括洗澡时的音频。也一度爆发了智能音箱的“监听门”。

其实，智能音箱的“窃听”与其工作模式有关，音箱在开机后，通过“唤醒词”唤醒后，进入云端工作状态，再将收取的声音传输到云端服务器，完成语音语义识别和反馈工作。音箱被唤醒之后，如数秒内（3-5秒）无新声音出现，机器则进入休眠状态，等待再次被唤醒。假如音箱反复被唤醒，又无有效指令，则就有可能将收取的环境音“泄露”到云端网络中。

因此，消费者家中如有智能音箱，在使用过程中，建议在无使用必要时，断绝电源，以避免类似的乌龙“泄密”问题的出现。

5.4 什么样的智能门锁才安全？

【问】2018年7月，多个品牌的智能门锁被一个塑料小黑盒破解，无需指纹、密码，只要将小黑盒放在智能锁附近，便可开锁。门锁是直接关系到每个家庭的财产安全，选择什么样的智能门锁才够安全呢？

【答】智能锁已经成为未来家装的趋势，相对传统门锁，智能锁无需携带钥匙、更方便，从安全性角度来说，智能锁的多因子认证方式，也远超传统机械锁。但是由于智能锁市场发展仍处于发展初期，市场产品稂莠不齐。导致劣质的智能锁充斥市场，同时也导致不少安全问题。

消费者在选择智能锁时，应该从三方面来挑选。首先要选门锁面板为金属材质的智能锁。它能够有效抵御暴利拆解。其次，要保证技术安全，在选择时一方面选择成熟品牌，另一方面可以用强磁测试产品是否存在“小黑盒”类似的问题。在生物认证方面，可以选择技术比较成熟的指纹、密码、虹膜、APP等开锁方式。还有要注意用户体验，选用智能锁的目的就是便捷性，因此，要挑选一把做工良好，反应迅速的智能锁，同时可以看一下厂商是否有自有的售后团队，自有售后团队可以保证一旦出现问题，能够及时给予解决。