会透露给第三方快速注册

凌晨两点十七分，第方我的快速手机屏幕亮了。不是注册闹钟，是第方某款健身App推送的“好友动态”——一个我从未添加过的号码，正在用我的快速手机号注册账号。那一刻我彻底清醒了，注册后背发凉。第方

这已经是快速我这个月第三次被“借”走手机号了。第一次是注册某电商平台，第二次是第方某视频网站，这次直接来了个健身社交。快速每次都是注册同样的流程：输入手机号，获取验证码，第方然后那个验证码就发到了我手机上。快速可我从没主动注册过任何东西。注册

问题出在哪？我翻遍手机里的每个App，终于找到了罪魁祸首——上个月下载的一款修图软件。安装时它弹出一个授权协议，密密麻麻几十页，我随手点了“同意”。里面藏着一条：允许将用户通讯录信息共享给第三方合作伙伴。我的通讯录里存着上百个号码，而我的号码，大概也在某个朋友的通讯录里，被另一款App“共享”出去了。

这不是什么高深黑客技术，就是最笨也最有效的“通讯录抓取”。你授权了一个App读取通讯录权限，它就把整个通讯录打包带走。你的朋友没授权任何东西，但他们的号码已经进了别人的数据库。然后这些号码被批量拿去注册，用来刷单、养号、发垃圾短信。整个过程里，被注册的人毫不知情，直到某个深夜收到一条莫名其妙的验证码。

更讽刺的是，我打电话给那家修图软件的客服，对方一口咬定“我们严格遵守隐私政策，不会泄露用户信息”。可当我追问“那为什么我的号码会被拿去注册第三方账号”，客服沉默了几秒，然后说“可能是您自己误操作了”。这个回答让我想笑——我连那个健身App的名字都是第一次听说。

运营商那边呢？我尝试投诉，得到的答复是“建议您开启防骚扰拦截”。这就像家里进了贼，警察不抓贼，反而劝你装个防盗门。问题是，贼是从墙根底下挖洞进来的，你装再厚的门也没用。真正的漏洞在于那些App的“用户协议”——它们把“共享信息”写得比蚂蚁腿还细，藏在几十页的法律文本里，等你点下那个“同意”按钮，一切就合法了。

我现在养成了个习惯：每下载一个新App，先看它的权限申请。凡是要求读取通讯录的，一律拒绝。哪怕它说“不授权就无法使用”，我也直接卸载。宁可用网页版，也不给它们碰我手机里那几百个联系人的机会。

但光靠个人防御远远不够。那些靠倒卖通讯录起家的灰色产业链，每天都有成千上万个号码在流转。你防住了自己的手机，防不住你朋友手机里那个App把你卖了。真正的解决之道，应该是监管部门对“通讯录权限”动刀——要么彻底禁止App默认获取通讯录，要么要求每次读取都必须单独弹窗确认，而不是藏在整份协议里让你糊里糊涂地点头。

手机又震了一下，这次是条垃圾广告短信。我看了眼号码，又是那个健身App发来的。我没删，留着当证据。哪天有空了，我打算去趟法院，告它个“未经同意注册第三方账号”。虽然知道胜诉希望渺茫，但总得有人做点什么，总不能天天半夜被验证码吵醒。

本文地址：http://www.79wt.cn/news/1489c699845.html