如果你刚点了“每日大赛91”，先停一下：这种“伪装成工具软件”偷走你的验证码
最近社交平台、群聊里又开始流行各种“每日大赛”“签到抽奖”“XX助手”类的短链和小程序，其中“每日大赛91”这类名字特别容易让人误以为是小游戏或辅助工具。一不小心点开、安装或授权，就有可能把手机上的短信验证码、通知内容甚至登录权限悄悄交给了对方。下面把常见骗术、识别手段和应急步骤讲清楚，帮你把损失降到最低。
为什么会被偷走验证码？
- 通知/短信读取权限：很多恶意软件会请求“读取短信”或“读取通知”权限，一旦同意，就能看到并保存系统发来的验证码。
- 通知栏监听+自动转发：有的软件通过“通知访问”监听到验证码通知，然后自动把内容上传到远程服务器或转发到攻击者控制的号码/渠道。
- 替换默认短信应用：部分恶意程序会诱导你把它设为“默认短信应用”，从而拦截所有短信，包括验证码。
- 无障碍服务滥用：通过请求“无障碍服务”权限，恶意软件能读取屏幕、模拟点击、自动输入验证码或控制其他应用。
- 叠加窗口（overlay）攻击：伪装成系统界面或授权框，骗你输入验证码或授权，实际信息被截取。
如何识别危险App/页面
- 来源可疑：通过短链、陌生公众号或不明下载站安装的App风险更高。优选官方应用商店并查看开发者信息。
- 权限异常：安装时要求“读取短信”、“设置为默认短信”、“无障碍权限”、“设备管理”等高风险权限，应当高度警惕。
- 评论异常：应用商店评论里有大量“自动发短信”“扣费”或“被盗号”类负评，说明有问题。
- 弹窗强行操作：被强制要求变更系统设置（如默认短信、开启无障碍服务），尤其需要输入验证码时要提高警惕。
- 电量/流量异常：新装后手机数据流量或电量消耗迅速增加，可能在背后传输信息。
如果你已经点开或安装了“每日大赛91”类应用，立即这样做 1) 断网并关闭App：先断开Wi‑Fi和移动数据，关闭该应用或强制停止，减少它上传信息的机会。 2) 取消权限与卸载：进入系统设置，撤销该应用的短信、通知和无障碍等权限，然后卸载。如果无法卸载，检查是否被授予设备管理权限，先取消管理员再卸载。 3) 检查是否被设为默认短信应用：恢复系统原有默认短信应用。 4) 修改关键账号密码：把与手机绑定的重要账户（邮箱、支付账户、社交平台）密码先改掉，并查看最近登录记录，有异常立即退出并改密。 5) 立即停止使用短信作为重要2FA通道：把主要账号的短信二次验证改为基于应用的验证器（Google/Authenticator类）或物理安全密钥。 6) 联系银行与运营商：若银行卡或支付账号可能受影响，联系银行冻结卡片或交易监控；联系运营商咨询是否存在SIM被劫持的风险并开启SIM锁/口令。 7) 扫描和清理：用可信的安全软件扫描手机，如有证据表明残留恶意组件，考虑备份重要数据后进行出厂重置。 8) 报告并保留证据：在应用安装页面、平台或公安网络报警平台报告该应用；截图、保存App包名、下载来源及异常短信记录，便于后续调查或维权。
如何预防这类风险（长期习惯）
- 尽量不要用短信作为唯一的高危账号二次验证方式，改用身份验证器App或硬件密钥。
- 安装应用前看清权限，任何要求“读取短信/通知/无障碍/设为默认短信”的工具类应用都需谨慎。
- 优先从官方应用商店或开发者官网下载安装，注意开发者信息和安装量、评论。
- 启用手机系统自带的安全功能（如Android的Play Protect），保持系统和应用及时更新。
- 对陌生链接、二维码和群内抽奖活动保持怀疑态度，不盲目点击短链或扫描不明二维码。
- 给手机设置锁屏密码，开启设备查找与远程擦除功能，出事时能远程保全或清理数据。
