我甚至差点转发给朋友:这种“爆料站”用“安全检测”吓你授权;一定要关掉这个权限

最近很多人在社交平台上转发所谓“独家爆料站”的链接,标题耸动、内容只言片语,但点进去会弹出一个“安全检测”窗口,提示“为确保你不是机器人/为保证阅读体验,请先允许xxx权限”。很多人一时紧张,点了“允许”,结果从此每天被骚扰通知、弹窗广告甚至引导下载恶意软件。下面把这种套路拆开来讲,告诉你如何看清、如何撤销权限,以及遇到问题如何补救。
这类站点常用的骗局套路
- “安全检测/验证你是人类”:实际是请求浏览器推送通知权限(web push),一旦允许,站点就能不停推送广告、钓鱼链接或低俗内容。
- “打开相机/麦克风/定位以验证”:部分站点会请求访问摄像头、麦克风或定位,实际上并不需要这些权限来“验证”,这是借口。
- “下载测试工具/配置文件”:诱导安装 APK(安卓)或配置描述文件(iOS),安装之后可能植入广告、窃取信息或绕过系统限制。
- “开启未知来源/允许安装”:对于安卓,若被诱导授予浏览器“安装未知应用”的权限,后果严重。
遇到这种页面该怎么做(快速判断与安全处理)
- 先暂停,不要急着“允许”。任何验证类页面都可以先截图、复制链接发给信任的人或在搜索引擎里查下是否有举报。
- 若页面只为了展示内容而让你“允许通知”才能继续,很可能是骗你开启推送。关闭页面,最好直接离开。
- 如果页面要求安装什么东西或允许文件下载,尽量拒绝并直接关闭浏览器标签页。
如何撤销或关闭已经误授权的权限(常见浏览器与系统) (1)Chrome(桌面)
- 点击地址栏左侧的锁形图标 → 点击“网站设置” → 在“权限”中找到“通知/摄像头/麦克风/位置”等,选择“阻止”或“清除权限”。
- 也可:设置 → 隐私与安全 → 网站设置 → 通知(或其他权限)→ 在“允许”列表中删除相应站点。
(2)Chrome(安卓)
- Chrome 菜单(三点)→ 设置 → 网站设置 → 通知(或其他权限),在允许列表里找到并移除。
- 安卓系统层面:设置 → 应用 → Chrome → 权限,收回摄像头/麦克风等权限。
(3)Firefox(桌面)
- 地址栏左侧的锁形图标 → 权限 → 管理网页权限,选择“阻止”。
- 设置 → 隐私与安全 → 权限部分也可查看并管理已保存的权限。
(4)Edge(桌面)
- 点击锁形图标 → 权限 → 管理权限,或设置 → Cookie 与站点权限 → 查看各权限并移除站点。
(5)Safari(macOS)
- Safari → 偏好设置(Preferences)→ 网站(Websites)→ 在左侧选择“通知/相机/麦克风/位置”等,找到站点并设为“拒绝/删除”。
- Safari 地址栏左侧也有网站信息按钮,可直接管理当前站点权限。
(6)iPhone / iPad(Safari)
- 打开有问题的网页,点左上方的“aA” → 网站设置,可以设置“相机/麦克风/位置”等为“拒绝”。
- 系统设置中:设置 → Safari → 隐私与安全,查看相关选项;若是被引导安装了配置描述文件,去:设置 → 一般 → VPN与设备管理(或描述文件)里删除可疑描述文件。
(7)安卓额外注意:安装未知应用
- 设置 → 应用 → 特殊应用访问 → 安装未知应用,查看是否给了浏览器或某APP安装权限,如有可收回。
如果已经开始收到骚扰通知
- 浏览器设置里把该站点从“允许通知”列表中移除;或直接关闭浏览器通知。
- 手机上若通知直接通过系统推送(比如被安装了一个伪装的APP),检查已安装的应用,卸载不认识或可疑的应用;必要时重启手机并运行安全软件扫描。
- Windows:通知也会出现在“操作中心”,右键通知来源可以进行“转到设置”关闭该应用或浏览器的通知权限。
预防与工具建议(简单实用)
- 遇到“必须允许才能查看”的内容先怀疑,优先选择关闭页面再验证信息真伪。
- 安装广告/脚本屏蔽器(如 uBlock Origin)、反追踪扩展,阻断大部分弹窗与追踪脚本。
- 手机上不要轻易授予“安装未知应用”权限;App 来源优先通过官方应用商店。
- 使用密码管理器、两步验证以及定期检查浏览器已授权的网站列表。
- 在不确定的链接上先在搜索引擎或安全网站(如 VirusTotal、知乎/微博检索)查询是否有举报。
如果你想快速告诉已经点了“允许”的朋友(示例短消息)
- “别紧张,你可能点了网页通知/权限。把浏览器设置里的该站点通知关掉,或者清除该站点的权限。需要我远程帮你看下吗?”
最后一句话(实用提醒) 好奇心是好事,遇到要求授权的“安全检测”先别急着点同意——大多数情况下,只要关掉那个权限,烦恼就能止住。
如果你愿意,把出事的链接或者浏览器/手机型号发过来,我可以一步步教你具体操作。


