我以为99tk图库app只是随便看看，结果差点被假客服忽悠：权限别全开

前几天随手下载了一个名叫“99tk图库”的App，本来就是随便翻图、找灵感。没想到在APP内遇到一个看起来很专业的“客服”私信，说我账号需要安全验证，帮忙操作会更快。对方语气很有礼貌，还发来一串“步骤”：先把所有权限打开、安装一个远程协助工具、然后把手机屏幕共享给他们看。差点就跟着做了——幸好最后停了一下，决定先查证，再动手。

把这件事写出来，不只是给自己记个警钟，也给碰到类似情况的你一份可操作的指南：哪些权限危险，假客服常用套路，以及一旦上当该怎么办。

假客服常用套路（别被甜言蜜语骗了）

声称“账号异常、需人工验证”“安全团队要求远程协助”“只要几分钟”等，制造紧迫感。
要你安装“远程协助”“远程管理”类工具或通过微信/QQ发验证码、授予“辅助”权限。
要求授权“可显示在其他应用上”“获取短信/通知”“设备管理权限”等。
提供非官方联系方式（陌生电话、非公司域名邮箱、即付链接等）或让你在社交平台私聊。

哪些权限最危险（千万别随便开）

Accessibility（无障碍/辅助功能）：可以模拟点击、读取屏幕内容、窃取验证码。
Install unknown apps（允许安装未知来源）：能安装隐蔽恶意软件。
Device admin（设备管理/设备所有者）：可锁机、清除数据、提升控制权。
Draw over other apps（在其他应用上层显示/悬浮窗）：可覆盖银行、支付界面骗你输入密码。
Notification access（通知读取）：能读取银行短信、验证码通知。
SMS/电话/联系人：直接读取或拦截敏感信息。
摄像头/麦克风/存储：可录音录像、窃取照片或敏感文件。

遇到可疑“客服”时先做这几步

别慌着按步骤做。先挂断或停止对话。
在应用内寻找官方“帮助”或“关于我们”的联系方式，对照官网或应用商店上公布的信息核实。
不要输入任何验证码、账号密码，也不要把手机交给别人操作。
拒绝安装任何要求的“远程控制”工具或授权高风险权限。

如果已经打开了可疑权限，马上这样处理

立刻断网（关闭Wi‑Fi和移动数据），阻断实时控制。
进入系统设置撤销权限：
Android：设置 -> 应用 -> 选择该APP -> 权限，关闭敏感权限；无障碍服务在设置 -> 无障碍中关闭；特殊权限（在其他应用上层显示/安装未知应用/通知访问）在设置 -> 应用 -> 特殊访问中管理；设备管理员在设置 -> 安全 -> 设备管理应用中取消。
iPhone：设置 -> 隐私，查找并关闭可疑权限；如安装了描述文件或设备管理，进入设置 -> 通用 -> 描述文件与设备管理删除。
卸载可疑应用。若卸载失败，可能被设置为设备管理员，先取消管理权限再卸载。
改密码（先改最敏感的：邮箱、支付/银行、社交账号），并在其他设备上退出所有会话。
检查银行和支付记录，发现异常立即联系银行或支付平台冻结账号或卡片。
启用两步验证/双因素认证（2FA），并查看账户最近的登录设备，撤销不认识的登录。
用可信的手机安全软件扫描病毒或木马。必要时备份重要数据后恢复出厂设置。

如何确认客服是真官方