内容摘要：一个陌生号码打来QQ视频，接起来对面却没人说话，只有一片黑屏——这可能是通讯录被偷的开始。上个月我朋友老周就栽在这上面。他做小生意，平时用QQ跟客户联系，某天晚上一个头像挺好看的“女客户”加他，聊了几

一个陌生号码打来QQ视频，视频接起来对面却没人说话，诈骗只有一片黑屏——这可能是偷取通讯通讯录被偷的开始。上个月我朋友老周就栽在这上面。视频他做小生意，诈骗平时用QQ跟客户联系，偷取通讯某天晚上一个头像挺好看的视频“女客户”加他，聊了几句就说想视频看看货。诈骗老周没多想，偷取通讯点了接通。视频画面里确实有个女的诈骗，但只露了半张脸，偷取通讯背景很暗，视频说话声音也断断续续。诈骗不到十秒，偷取通讯对方挂断，发来一句“信号不好，加微信聊”。老周没加，但第二天他手机里三百多个联系人的姓名和电话，全被打包发到了他自己的QQ邮箱里，附件还带着一句话：转两千，不然挨个打过去。

这事的关键不在视频本身。QQ视频通话有个权限漏洞——至少到去年底还没完全堵上。当你主动发起或接听视频时，如果对方用的是特定版本的第三方QQ客户端（网上能下到），可以在后台静默读取你手机里的通讯录。原理不复杂：QQ请求通讯录权限时，你点了“允许”，正常只用于匹配好友。但那个恶意客户端把“读取”和“上传”绑在一起，视频一接通，后台就开始拉数据。整个过程你屏幕上什么都看不到，连个提示都没有。

老周后来去派出所报案，警察说这类案子最近特别多。骗子通常分三步走：先养号，用买来的美女头像和朋友圈素材包装QQ号，加人时专挑30到50岁的男性，因为这类人通讯录里生意伙伴多，怕被骚扰；再钓鱼，用“视频看货”“视频验证身份”当借口，短时间接通就挂，不给对方反应时间；最后敲诈，把通讯录截图发过来，开价从五百到五千不等。老周遇到的算“良心价”，他隔壁档口的老板被要了八千，因为骗子看到他通讯录里有标注“税务局王科”的联系人。

有人觉得不解：QQ不是有安全中心吗？我试过，在安卓手机上装那个恶意客户端，系统确实会弹窗提示“该应用试图读取通讯录”，但弹窗出现的时间点很刁钻——正好在你视频接通、屏幕亮着但注意力全在画面上的那两三秒。你随手一点“允许”，就完了。苹果手机相对安全些，因为iOS对后台读取限制更严，但骗子会换招：让你扫码下载“专用视频软件”，那个APK装完直接要通讯录权限，不点“允许”就打不开。

老周最后没转钱。他做了两件事：一是把QQ通讯录权限关了，二是挨个给通讯录里的人发消息说“最近有人冒充我借钱，别信”。骗子看他没反应，过了三天把数据删了——他们也要控制成本，不会在一个不付钱的人身上耗太久。但不是每个人都有老周的心理素质。我另一个做保险的朋友，被同样的套路吓到，转了三千，结果骗子第二周又来了，说“上次是删通讯录的钱，这次是删聊天记录的钱”。

说个实在的防法：QQ设置里有个“隐私”选项，把“允许陌生人查看通讯录”关掉，再把“通过手机通讯录添加好友”也关掉。安卓用户额外做一步——去应用权限管理里，把QQ的“读取联系人”权限改成“仅在使用时允许”或者直接拒绝。别嫌麻烦，你通讯录里那些名字和号码，在黑市上打包卖，一条能值两毛钱。三百条就是六十块。骗子花六十块买你的数据，问你敲两千，这买卖他稳赚。

视频接通前那几秒，你根本不知道对面是人是鬼。老周现在接任何视频前都先发文字问一句“你谁啊”，对方要是回“你接了就知道”，他直接拉黑。这招笨，但管用。