我以为自己很谨慎，你以为是“每日大赛今日”，其实是“收割入口”：立刻检查这三个设置；立刻检查这三个设置
网络世界里常见的陷阱之一，就是把“活动入口”包装成看起来无害甚至有奖励的页面——比如“每日大赛今日”“免费领取”“限时抽奖”。点进去往往不是抢红包，而是把你的权限、账号、号码或钱包递给了对方。别等到账单或账号被绑定才后悔，马上按下面三个设置逐项自检，保护自己不要被“收割”。
一、应用权限与订阅（手机优先检查看） 为什么要看：很多恶意页面/应用会诱导你安装、允许短信、拨号或访问联系人，从而完成绑卡、订阅付费或窃取验证信息。
怎么检查（Android）：
- 设置 > 应用与通知 > 查看全部应用：找到可疑应用，卸载或强制停止。
- 设置 > 应用 > 特殊应用权限（或高级权限）：检查“在其他应用上层显示”“修改系统设置”“无障碍服务”“安装未知来源”等，撤销不明来源的允许。
- 设置 > 应用 > 权限管理：收回对短信、电话、联系人、位置、麦克风、相机的不必要权限。
- Google Play > 账户 > 订阅：取消任何不认识或未主动订阅的服务。
怎么检查（iPhone/iPad）：
- 设置 > 通用 > iPhone 储存空间：查看并删除可疑应用。
- 设置 > 隐私与安全：按权限类型（定位、联系人、相机、麦克风、短信等）逐一检查并撤销可疑项。
- App Store > Apple ID > 订阅：取消异常订阅。
二、浏览器隐私与自动填充（电脑和手机都要看） 为什么要看：钓鱼页面诱导你保存密码、银行卡或自动填充信息，攻击者拿到这些就能直接下手。
推荐步骤（Chrome 为例，其他浏览器类似）：
- 设置 > 隐私与安全 > 清除浏览数据：清除最近的缓存和 Cookie，尤其是登录过可疑站点的记录。
- 设置 > 隐私与安全 > Cookie 与其他网站数据：选择屏蔽第三方 Cookie，或至少在离开后清除站点数据。
- 设置 > 隐私与安全 > 网站设置 > 通知：把陌生站点通知全部阻止，避免被诱导打开恶意链接。
- 设置 > 自动填充 > 密码/付款方式/地址：删除不认识的保存项；关闭“自动填充敏感信息”或仅在可信设备上启用。
- 密码管理：使用独立密码管理器生成并保存密码，不在浏览器中保存重要账户密码。
三、账号安全、第三方访问与双重验证 为什么要看：即使你没有安装恶意应用，授权链接或一次性验证码泄漏也能把账号控制权交出去。把第三方访问、绑定设备和恢复信息检查清楚，是最有效的防线。
立即检查（以 Google/Apple/Facebook 等主流平台为例）：
- 登录主账号（Google：myaccount.google.com；Apple：appleid.apple.com；Facebook：Settings & Privacy > Settings）。
- 安全/登录部分：查看“最近安全事件”“正在使用的设备”，对不认识的设备立即登出或移除。
- 第三方应用访问：撤销不明或长期未用但仍有权限的应用访问（API、OAuth 授权）。
- 登录方法和恢复信息：核对恢复邮箱、电话号码是否为你本人所有；删除陌生的备份邮箱或电话号码。
- 开启双重验证（2FA）：使用 TOTP（Google Authenticator、Authy）或安全密钥，比只靠短信更可靠。
- 更改密码：若怀疑被收割，立即修改密码，并对重要账户逐一采用不同、复杂的密码。
如果你已经点开或提交了信息，下一步怎么做
- 立刻断开：卸载相关应用、撤销网站授权、登出所有设备。
- 收回权限：撤销短信、拨号、无障碍等高风险权限。
- 改密码并启用 2FA：优先处理邮箱、支付、社交和银行相关账户。
- 联系银行/运营商：若疑有绑定付费或异常扣款，及时报备并冻结相关服务。
- 清理并扫描：清理浏览器缓存、Cookie；用手机/电脑安全软件扫描恶意程序。
- 报告与举报：向平台举报钓鱼页面、向店铺/应用市场举报恶意应用，必要时报警。
快速自检清单（可复制粘贴立刻运行）
- 手机：卸载可疑应用；撤销短信/电话/无障碍权限；检查订阅。
- 浏览器：清除 Cookie；关闭第三方 Cookie；禁止陌生站点通知；清理自动填充。
- 账号：检查设备与活动记录；撤销第三方授权；改密码并开启 2FA。
结语 “今日大赛”“限时抽奖”“中奖了”的诱惑每天都在，但真正危险的是你点进去后放开的那些权限和保存的那些信息。把上面三个设置逐条过一遍，整个流程花不了几分钟，却能隔绝很多常见的“收割入口”。做完后把这篇文章分享给你不太会分辨钓鱼链接的家人朋友，让更多人免于上当。
