朋友圈里刷屏的那组“99tk图库”App截图，很多人都转发得很开心：界面好看、素材丰富、操作简单——但有用户反映，这类App在悄悄索取通讯录权限，甚至可能在后台上传联系人信息。读完下面这篇文章，你会更清醒地判断该安装还是远离，以及如果已经安装该怎么办。

为什么要警惕？

• 动机简单：通讯录里有电话号码、姓名、社交关系等，拿到这些数据后，商家和不法分子都能用来做精准营销、骚扰电话、欺诈甚至社工攻击。
• 表面与实际可能不同：一个看上去只是“图库/美化/拼图”的应用，若请求联系人、短信、电话权限，功能上通常并不需要这些权限，但可能为了“寻找好友”、“推荐给你的联系人”等功能为名采集通讯录。
• 症状不一定即时显现：有些App把数据悄悄上传到服务器，或在后台持续同步，用户很难察觉，直到收到陌生骚扰或朋友反馈收到可疑信息。

怎么识别可疑行为（几个常见的红旗）

• 安装时强行要求“通讯录/短信/通话记录/读取拨号状态”等权限，而App功能并不需要这些权限；
• 在第一次启动或使用某个看似无关功能时，提示“上传通讯录以推荐好友/发送邀请”，并要求一键允许全部联系人权限；
• App在后台有大量网络活动，且流量在你未主动使用时仍然明显增加；
• 有用户反馈在你安装或使用该App后，其通讯录中的多人收到类似邀请消息或异常短信。

立即可做的三步（普通用户） 1) 先停用并卸载：若有怀疑，立刻断开网络（可关闭Wi‑Fi与移动数据），再卸载App，减少数据继续上传的可能性。 2) 撤销权限并清除数据（推荐在卸载前或卸载后都做一次）：

• Android：设置 > 应用 > 找到对应App > 权限，撤销“联系人/短信/电话”等权限；再到“存储”或应用信息里选择“清除数据/清除缓存”。
• iOS：设置 > 隐私与安全 > 联系人，找到App并关闭访问；如需彻底清理，删除App并重装前确认权限设置。
  3) 通知朋友并提高警惕：如果担心通讯录可能被上传，给亲友发一条简短说明，提示他们接收到来自你名义的异常邀请或信息不要轻信。下面提供了可直接复制的朋友圈/私信模板。

进阶检查（给有技术能力或愿意稍微动手的人）

• 查看权限使用记录：
• iOS（iOS 15 及以上）：设置 > 隐私与安全 > App 隐私报告（开启后可查看App访问了哪些数据和网络域名）。
• Android（Android 12 及以上）：设置 > 隐私 > 权限使用记录，查看App近期访问的权限。
• 用网络监控工具观察流量：在Android上可用NetGuard、Packet Capture等工具（无root条件下有限制）；电脑端可以用USB调试 + Charles/mitmproxy抓包（对HTTPS需配置证书）。若发现App在上传contacts相关的API或向不熟悉的域名频繁发送数据，风险就高。
• 查询App隐私政策与开发者信息：正规应用会说明收集哪些数据、用途、保存时长和用户删除数据的渠道。没有明确说明或难以联系开发者时需谨慎。

如果通讯录已经可能被上传，后续怎么做

• 及时告知联系人：建议说明情况并提醒对方不要点击可疑链接或按提示转账、泄露验证码。
• 加强个人账号防护：为常用账号启用双因素认证（不要使用短信作为唯一二步验证），更改重要账号密码。
• 申请数据删除或投诉：联系App开发者要求删除个人数据；无法沟通或对方不配合，可向应用商店、消费者保护机构或网络监管机构投诉。不同国家/地区可能有数据保护法律（如GDPR、各国隐私法），可据此提出申诉。
• 防止SIM被替换：若担心手机号被利用，联系运营商开启“卡片转移/携号转网保护”等服务，设置口令或身份验证。

给你两条朋友圈/私信模板（可直接复制发出，语气可选）

• 正式版（适合不想引起过度恐慌）：大家注意：最近有人在朋友圈转发一款叫“99tk图库”的App，有用户反映App会请求并可能上传通讯录权限，存在被动传播风险。如你安装过，请检查并撤销通讯录权限，或删除App；若收到可疑邀请请不要轻信并及时告知我。
• 轻松版（更口语化）：提醒一下，朋友圈那款“99tk图库”别随便点“允许通讯录”，有人说它可能把联系人上传了。装过的朋友检查一下权限或直接删掉，不要随便点陌生链接。

如何选择更安全的替代方案

• 优先使用系统自带的相册/图库或大厂的知名应用；
• 查看应用评分、评论里有没有“隐私/权限/骚扰”相关投诉；
• 只允许应用访问必要权限，开启应用商店的自动更新与安全审核，安装来源仅限官方商店。