我甚至差点转发给朋友：越是标榜“免费”的这种“私信投放”，越可能用“恢复观看”逼你扫码；一定要关掉这个权限

我甚至差点转发给朋友：越是标榜“免费”的这种“私信投放”，越可能用“恢复观看”逼你扫码；一定要关掉这个权限

前几天收到一条看起来很诱人的私信：一段短视频播放到一半提示“恢复观看请扫码”，旁边还写着“免费领取/限时福利”。说实话，我差点就把它转发给好几位朋友——看起来很无害，也省了我再找资源的麻烦。幸好先停下来想了两秒：为什么要扫码才能继续播放？这类“免费+私信投放”的套路，其实越来越常见，而且背后可能在骗你打开危险权限。

这套套路怎么运作

• 先通过私信、群发、朋友圈截图等把注意力引到一个暂停的“恢复观看”提示。
• 提示通常带二维码或链接，声称扫码或点击就能领取福利、继续播放或验证身份。
• 扫码后会跳转到一个网页、微信小程序或要求安装一个“播放器/验证工具”，并会向你请求若干权限（比如“无障碍服务”、“在其他应用上层显示”、“通知访问”、“安装未知应用”等）。
• 一旦同意，有的恶意程序或脚本就能读取通知、自动发送短信/私信、窃取验证码、模拟点击或在你界面上覆盖诱导操作，从而实现诈骗或大量骚扰传播。

为什么要关掉某些权限（尤其是“无障碍服务”） “无障碍服务”原本用于帮助残障用户操作手机，但一旦被不明程序利用，它能：

• 读取并操作屏幕上的内容（包括验证码、聊天记录）；
• 模拟点击，替你授权或转账；
• 监控并自动向你联系人发送消息，迅速放大传播范围。

其他高风险权限还包括：在其他应用上层显示（悬浮窗覆盖），通知访问（能读/删通知及验证码），安装未知应用（绕过应用商店安全检查），以及读取剪贴板/联系人/短信权限。

遇到类似提示，先不要慌也不要立刻扫码

• 不要直接扫码或点击陌生链接。
• 长按链接或二维码预览真实URL，注意域名是否可疑（不是熟悉的正规域名或拼写怪异就当心）。
• 如果是声称“恢复观看”，可直接在你常用平台搜索该视频或资源，不通过私信提供的路径。
• 提示让你安装某个工具或打开“无障碍/悬浮窗/通知”等权限，先停手。正规的播放平台一般不会要求这些权限来“恢复观看”。

如何检查并关闭危险权限（常见步骤） Android（步骤可能随机型略有不同）：

• 设置 -> 应用 -> 权限 -> 查看并撤销可疑应用的权限（短信、联系人、相机等）。
• 设置 -> 无障碍 -> 关闭对不认识或不需要的应用的无障碍服务。
• 设置 -> 应用 -> 特殊权限（或“特殊访问权限”）-> 在其他应用上层显示（取消不可信应用）。
• 设置 -> 安全 -> 安装未知应用（拒绝来源不明的安装请求）。
• 设置 -> 通知 -> 通知访问（撤销不可信应用的访问权）。

iPhone / iOS：

• 设置 -> Safari -> 阻止弹窗、禁用自动打开；
• 设置 -> 隐私 -> 检查相机、照片、麦克风、通知等权限；撤销不熟悉应用的访问。
• 设置 -> 通用 -> VPN与设备管理：删除未知的描述文件或企业证书（一些钓鱼应用会通过配置文件绕过限制）。

如果已经扫码或授权了，按这些办法处理

• 立即撤销刚才授予的权限（按上面步骤）。
• 卸载刚刚安装的不明应用或小程序（并清除其数据/缓存）。
• 修改可能被暴露的账号密码，尤其是绑定手机号的支付类应用。
• 检查银行/支付记录与短信验证码，若有异常联系银行并冻结卡片。
• 必要时使用手机安全软件扫描，或将设备带到专业维修点彻底检查；情况严重考虑重置手机（重装系统前先备份重要资料）。

给朋友或家人该怎么提醒 不要直接转发“免费”二维码，先把这篇思路讲清楚；教他们识别伪装域名、不随意扫码、不轻易安装工具。如果身边有长辈对扫码易上当，帮他们把手机设置好常见权限，或教他们直接用可信应用检索资源。

一句话建议（可即刻采取的安全动作） 对陌生的“扫码恢复观看/免费领取”先说“不”，有时间再验证来源；对手机里的无障碍、悬浮窗、通知访问等权限进行自查，只留必要且可信的授权。

这类套路会不断变形，但基本逻辑差不多：先制造紧迫感，再诱导你打开方便他们操作的权限。多一分警惕，少一分麻烦；遇到诱人的“免费”时，先按上面的步骤查一查。