那天晚上我才反应过来：越是标榜“免费”的这种“爆料站”，越可能悄悄读取通讯录；立刻检查这三个设置

那晚本来只是随手点开一个号称“免费爆料、一键查找”的网站，结果它要求“导入通讯录”才能看更多内容。我随手点了允许，没多久就开始收到陌生链接和奇怪邀请——这才意识到：很多打着“免费”旗号的站点或应用，真正的商品并不是内容本身，而是我们的社交关系和联系方式。

数据就是价值。尤其是通讯录这种能揭示社交圈、身份链的资料，商业方或第三方合作方都想拿到。现在就把可能被滥用的入口关掉：下面是立刻检查的三项设置，按设备一步步做，节省时间并降低风险。

立刻检查这三个设置

1) 通讯录权限（手机应用层面）

为什么看它：一旦应用有通讯录权限，就能读取你和你联系人姓名、电话、邮箱，甚至可能上传到服务器。
Android 操作：设置 > 应用 > 选择目标应用 > 权限 > 通讯录 → 选择“拒绝”或“仅在使用时允许”。同时检查“后台权限”或“自启动”设置，阻止应用在你不知情时运行。
iPhone 操作：设置 > 隐私与安全 > 通讯录 > 关闭对可疑应用的访问。iOS 会列出已申请权限的应用，直接关掉即可。
网页/小程序：不要随意把通讯录文件上传或授权给不熟悉的网站。很多网站会用“导入通讯录”做流量交换，慎用。

2) 账号同步与第三方访问（云端与 OAuth 授权）

为什么看它：很多应用并非直接在本机读通讯录，而是通过你授予的 Google、Apple、微信、QQ 等账户权限访问云端联系人或绑定关系。
Google（网页版）：myaccount.google.com > 安全 > 第三方应用访问权限（或“第三方应用及服务”）→ 撤销可疑应用的访问。另到“数据与隐私”里检查联系人同步设置。
iCloud（Apple）：设置 > 你的 Apple ID > iCloud > 联系人，查看哪些服务在使用 iCloud 通讯录。网页 appleid.apple.com 也可以管理第三方 App 与您的 Apple ID 的连接。
社交登录：用 Facebook/微信/QQ 快速登录时，授权窗口会列出可访问的资料。避免授权不必要的读取权限，必要时在对应平台的“应用与网站”或“授权管理”中撤销。

3) 其他敏感权限与后台能力（短信、通话记录、无障碍、浏览器扩展）