朋友圈刷屏的“99tk图库”截图，看起来无害又好奇——但背后可能隐藏的是通讯录采集、隐私泄露甚至被动推送诈骗的链路。面对这种突然在好友圈爆火的应用，第一时间要做的，只有一步：立即检查并收回任何可疑应用对你“通讯录”（联系人）权限的访问，必要时当机卸载该应用。
为什么把这一步放在第一位？
- 通讯录是社交链条的钥匙：一旦被读取，攻击者可以快速扩散到你的亲友，伪装成你发出带恶意链接的消息。
- 权限越早收回，造成的连锁伤害越小：即便应用已经安装，及时撤销权限可以阻断后续的数据上传和自动传播。
- 这是可操作、立竿见影的防护措施，不依赖复杂技能。
怎样快速完成“第一步”——按手机系统操作
- Android（常见机型）：
- 打开“设置”→“应用”或“应用管理”。
- 在列表中找到“99tk图库”或你怀疑的应用（若没找到，跳到“已下载安装的未知来源应用”查找）。
- 进入“权限”或“权限管理”，找到“通讯录/联系人”，选择“拒绝”或“阻止”。
- 若不确定应用来源或行为异常，直接选择“卸载”。卸载后建议重启手机。
- 可在“网络权限”或“移动数据使用”中禁止该应用后台联网，防止数据上传。
- iPhone（iOS）：
- 打开“设置”→“隐私与安全”→“通讯录”。
- 在列表中找到该应用，关闭其访问开关。
- 或者“设置”→“通用”→“iPhone 存储空间”找到应用并删除。
- 删除后建议检查“设置”→“密码与账户”里是否有可疑账号连接，必要时撤销授权。
如果你还没安装该应用：第一句话——别点。
- 不随意点击朋友圈里的下载安装链接或二维码。
- 先在应用商店核实应用开发者与评论；假冒应用常用夸张宣传和“刷屏截图”做噱头。
- 对陌生来源的 APK 安装包、第三方市场或朋友圈私聊推送要高度警惕。
随后应该做的关键跟进（短清单）
- 检查已获授权的第三方账号访问（Google/Apple 等），撤销可疑应用的 OAuth 授权。
- 修改与重要账号相关的密码（如手机号、邮箱、银行类账号），并打开两步验证。
- 主动在群里或私信告知可能受到影响的朋友，提醒他们不要点击可疑链接并检查自己的权限。
- 使用可信的安全软件扫描手机；如发现异常网络流量或后台进程异常，考虑恢复出厂设置并恢复备份前先检查备份内容。
- 向应用商店和相关平台举报可疑应用，向朋友圈管理员反映，阻断传播渠道。
怎么判断该应用是否真的在采集通讯录？
- 在被允许访问通讯录后，应用仍然可以通过后台将数据上传。若你看到安卓应用的权限页面里有“后台活动”或“网络访问”，应提高警觉。
- 仔细阅读该应用在应用商店的隐私权限说明与用户评论，注意是否有用户投诉“自动给好友发消息”“联系人被读取”等情况。
- 技术手段上，可在断网或禁网后观察应用表现，或使用流量监控工具看是否有可疑上传行为。
一句话建议（方便记忆） 见到朋友圈爆火的新应用：先别好奇，先检查权限；若涉及通讯录，先撤销或删掉。
