别把好奇心交出去：这种“云盘链接”可能正在悄悄读取通讯录；看到这类提示直接退出

每日大赛502026-06-27 12:55:01

打开别人发来的“云盘链接”，几乎成了日常——工作资料、照片、发票、教程，一键预览很方便。但有一些看起来像云盘的页面，并非只是分享文件。它们会诱导你“用 Google 登录”或“授权应用访问通讯录/邮箱”，一旦点了同意，你的通讯录、邮件甚至邮件内容都可能被读取、导出，接着成为垃圾短信、钓鱼邮件甚至社交工程攻击的来源。

这样做的手法很简单也很狡猾

伪装页面：仿造 Google Drive、Dropbox、OneDrive 的登录或预览界面，页面 URL 看似正常但往往是经过重定向的第三方站点。
OAuth 欺骗：通过“用 Google 登录”按钮触发 OAuth 授权流程，弹出的权限请求包含“查看联系人、管理邮件”等敏感权限。很多人看到熟悉的 Google 弹窗便直接允许。
第三方应用滥用：一旦授权，开发者或恶意程序就能通过 API 大量读取你的通讯录、发送邮件或读取历史，会悄悄把数据转移出你的账号。

如何第一时间识别并安全退出

不是纯预览就要求“授权登录”：正规云盘文件预览通常可以直接在浏览器查看，只有当文件权限被限制到特定账号时才会要求登录。遇到“需要允许以下权限才能查看”的提示，先关掉。
仔细看授权界面：OAuth 弹窗会显示请求的权限范围、开发者名称和邮箱。若权限包括“查看和管理你的邮件”或“访问联系人”，而开发者不熟悉或标注为“未经验证”，立刻退出。
检查地址栏：官方服务域名通常很明显（例如 drive.google.com）。看到长串重定向、短域名或非官方域名，要提高警觉。
遇到“打开方式”或“安装应用”提示立即关闭页面，不要下载或安装不明应用。

如果不小心点了“允许”，应立即做这几件事

断开授权：在浏览器中打开 myaccount.google.com -> 安全 -> 第三方应用访问权限（Third-party apps with account access），找到可疑应用并移除访问权限。
修改密码并启动两步验证（2FA）：更换 Google 密码，并开启 2FA 或使用安全密钥，阻断进一步滥用。
检查活动和设备：myaccount.google.com -> 安全 -> 最近的安全事件和你的设备，登出并移除不认识的设备或会话。
查看邮箱和发件记录：搜索“已发邮件”和联系人消息，确认是否有异常发送，若有，通知联系人不要点击可疑链接。
扫描设备：用可信的安全软件检查电脑和手机是否有恶意程序。

在日常中怎么把好奇心安全留着

只在官方域名上登录：遇到“用 Google 登录”要求时，确认弹窗上方的域和开发者信息是否可信。
优先用预览而非下载：能预览就先预览，不要安装不明插件或应用来“辅助打开”。
给应用最小权限：不要给第三方应用请求的超出必要的权限，很多功能并不需要“读联系人”或“读邮件”。
定期清理授权列表：每隔几个月检查一次第三方应用的访问权限，移除不再使用的服务。
启用 2FA 与安全密钥：即使有人偷到密码，没有第二步也难以继续滥用账号。

示例操作路径（手把手）

在电脑上撤销 Google 第三方授权：打开 myaccount.google.com -> 点击“安全” -> 在“第三方访问权限”或“已连接的应用和站点”里管理并移除可疑应用。
在 Android 上查看应用权限：设置 -> 应用 -> 选中应用 -> 权限，撤销“通讯录”等敏感权限。
在 iPhone 上：设置 -> 隐私与安全 -> 通讯录，找到可疑应用并关闭访问权限。

一句话结束语看到那种要求“访问通讯录/邮件/管理文件”的授权提示，务必先按下退格键：退出、查证、再决定。好奇心很好，但隐私交出去就回不来了。