昨天刷短视频被推送了个叫“MM脱内衣”的小游戏广告，画面弹窗写着“解压神器”“秒速通关”。顺手点开评论区，清一色求下载链接的，反倒让我心里打鼓：这玩意儿真不会把我手机搞成筛子？
第一步 肉身踩雷实测
直接在小广告页面点了下载。安装时系统跳红字警告“请求通讯录/位置/存储权限”，我故意全拒绝了。结果游戏秒闪退！重新安装时改成允许部分权限，能进首页了，但加载广告突然卡死，手机烫得能煎蛋。
- 游戏刚加载完就自动后台下载400MB数据包，名字叫“user_res_*”
- 用手机管家扫安装包，提示“检测到隐藏支付SDK”
- 断网状态下点开始按钮，直接弹出相亲平台广告
第二步 隐私保护硬刚
掏出旧手机当小白鼠，这回用虚拟机运行游戏。刚完成第三关，突然跳出“得现金红包”的转盘抽奖，点关闭居然触发强制下载！赶紧打开抓包工具检查，发现这玩意儿每10秒就往巴西某个IP发送设备信息，连我虚拟机的伪造IMEI码都传。
自保实操：
- 在手机设置里给它限流，禁止移动数据+仅允许WIFI
- 用空白头像+乱填昵称“asdfgh”注册（结果还是收到菠菜短信）
- 关掉悬浮窗权限后，红包弹窗果然消失了
悔的操作
不信邪试了提现功能。说是满30元能提，玩到29.8元时突然要求实名认证+人脸识别。吓得我立刻卸载，结果第二天开始接到澳门区号电话...
重点避坑
- 安装时先断网！ 能拦住80%的强制下载
- 系统权限只开“存储” 通讯录/短信权限绝对别给
- 看到转盘抽奖马上跑 这类全是连环套
现在手机相册里还留着抓包截图当证据。上周相亲对象看我手机时弹出个“同城交友”弹窗，差点被当成变态！这类擦边小游戏真不是手滑点着玩玩的，隐私扒得比你还清楚。
