我当场愣住了：别再问“哪里有官网”了——一定要关掉这个权限；一定要关掉这个权限
前几天帮朋友查手机问题，发现一个新装的应用拿到了“无障碍服务”（Accessibility）权限。那一刻我就愣住了：这个权限一旦被滥用，能悄无声息地读取屏幕、自动点击、拦截验证码，甚至绕过很多安全防护。别再到处问“哪里有官网”，很多诈骗不是靠假网站骗你，是靠这些权限在你手机里悄悄搞事情。下面把该关掉的关键权限、如何检查和处理，以及遇到可疑情况时的应对步骤，讲清楚、讲明白，照着做就行。
一、最先关掉的那个权限：无障碍服务（Accessibility，主要指安卓） 为什么危险
- 能读取屏幕内容、模拟点击、输入密码、读取短信验证码，很多木马和捆绑软件靠它实现完全控制。
- 恶意应用可以在后台秘密操作，用户常常毫无察觉。
如何检查并关闭（以 Android 为主）
- 设置 > 无障碍 > 查找可疑应用（或“已安装的服务”/“已启用的无障碍服务”）> 把不认识或不需要的服务全部关闭。
- 若找不到：设置 > 应用和通知 > 特殊访问权限 > 无障碍服务，逐个查看并关闭。
- 卸载可疑应用：设置 > 应用 > 选中应用 > 卸载。如果无法卸载，先撤销权限再尝试，必要时进入安全模式卸载。
二、其他也要优先关闭或收紧的权限（按风险排序）
- 叠加显示（“在其他应用上层显示” / Draw over other apps）
- 危险点：可做假窗覆盖正常界面，骗你输入密码或验证码。
- 关闭路径：设置 > 应用 > 特殊权限 > 在其他应用上层显示，撤销不熟悉应用的权限。
- 安装未知来源应用（Install unknown apps / Unknown sources）
- 危险点：允许从浏览器或文件管理器直接安装 apk，极易中招。
- 关闭路径：设置 > 安全 > 安装不明来源（或单个应用的“安装未知应用”权限）关闭。
- 通知访问（Notification access）
- 危险点：可读取和拦截通知内容，包括银行提醒和验证码。
- 关闭路径：设置 > 应用和通知 > 通知权限 > 撤销不必要应用的访问。
- 短信读取与发送（SMS）
- 危险点：能读取验证码或替你发送拦截短信。
- 关闭路径：设置 > 应用 > 权限管理 > 短信，撤销不必要应用。
- 使用情况访问（Usage access）
- 危险点：可监控你使用哪些应用、开启哪些页面，配合其它权限更危险。
- 关闭路径：设置 > 应用 > 特殊权限 > 使用情况访问，撤销不熟悉应用。
- 定位权限（Location）
- 危险点：隐私泄露，某些诈骗或勒索配合定位更精准。
- 建议：仅在使用时允许，避免“始终允许”。
- 相机/麦克风权限
- 危险点：窃听或偷拍。
- 建议：按需授予，完成后撤销。
三、iPhone（iOS）上要检查的项目
- 定位服务：设置 > 隐私与安全性 > 定位服务，设置为“使用期间”或“拒绝”。
- 后台应用刷新（Background App Refresh）：设置 > 通用 > 后台应用刷新，关闭不需要的应用。
- 通知权限：设置 > 通知，关闭可疑应用的通知和横幅。
- 配置描述文件与设备管理（VPN与设备管理）：设置 > 通用 > VPN 与设备管理，删除不认识的配置。
- Siri 与搜索：设置 > Siri 与搜索，收紧对应用的建议和访问权限。
四、浏览器与扩展（电脑/手机浏览器）
- 网站权限（位置、通知、摄像头、麦克风、弹窗）：逐个网站检查并撤销不必要的访问。
- Chrome：设置 > 隐私与安全 > 网站设置，管理权限。
- 扩展插件：只保留来源可信、必要的扩展；定期审查“可读取所有网站数据”的扩展并移除可疑项。
- Chrome 扩展管理：chrome://extensions
五、Google/Apple 账号与第三方应用授权
- 检查并撤销第三方应用访问：myaccount.google.com > 安全 > 第三方应用访问，移除陌生应用；Apple ID：设置 > [你的名字] > 密码与安全性 > 第三方应用，或在隐私中检查。
- 登录设备管理：查看有无陌生设备登录，立即退出并更换密码。
- 开启强认证方式：用独立的 2FA 验证器（如 Google Authenticator、Authy），不要只依赖短信验证码。
六、怀疑被攻击后立即要做的事
- 立刻撤销危险权限（特别是无障碍、叠加显示、通知访问）。
- 卸载可疑应用；若卸载失败，进入安全模式或用可信的手机安全软件扫描。
- 修改重要账户密码（邮箱、银行、社交平台），并切换 2FA 到非短信方式。
- 撤销第三方应用授权并退出未知设备登录。
- 若有金融风险（银行卡异常、转账未授权），马上联系银行或支付平台申报异常。
- 最后手段：备份重要数据后恢复出厂设置，确保彻底清除隐患。
七、一些实用小技巧，防止二次中招
- 应用来自官方应用商店并查看评论与权限，不盲目安装来源不明的 APK。
- 安装应用前先看权限列表，哪项不合理就不要装。
- 不随便点击陌生短信/社交链中的链接，尤其是要求“下载安装包”或“输入验证码”的链接。
- 定期审查已安装应用与授权（每月一次）。
- 给家人、尤其是父母长辈普及这些权限风险，很多被骗就从随手允许开始。
结语 看到这些你可能觉得繁琐，但大多数问题都是从随手点“允许”开始的。把手机权限收紧一点，关闭那个能让恶意应用“在你手机里胡作非为”的无障碍与叠加权限，剩下的再按需开启。别再问“哪里有官网”来安慰自己了——把权限关好，真正把主动权收回来。分享给要紧张的朋友，马上去设置里看看吧。
