通话刚结束，屏幕还没熄灭，跳出来的不是通话记录，而是一条来路不明的全屏广告。你可能一愣，然后说服自己：“也许是系统新功能吧。”可第二天、第三天，每次挂断电话都是这副景象。别怀疑自己，你什么都没做错，只是被一个叫AfterCall的广告欺诈程序盯上了。
这不是什么手机品牌的强制更新，更不是运营商塞给你的增值服务。研究人员的追踪已经明确：这些广告来自Google Play商店里一批伪装成无害工具的App——日历、闹钟、记事本，看起来再普通不过。它们申请了一项叫“悬浮窗权限”的特殊授权，然后就能在你打完电话的瞬间，把广告像通话界面一样弹在你面前。你以为在和系统打交道，其实是在和一个骗局对视。
这里存在一个容易被忽略的认知差：一来，这类“悬浮窗权限”没法在安装App时弹出的常规对话框里勾选，而需要你手动进入系统设置，在“特殊应用权限”里专门打开。很多人甚至不知道自己曾给过这样的许可。二来，这些App索取权限的理由听起来很正当——“不给悬浮窗权限，闹钟就没法按时响”“日历提醒将无法显示”，有些App甚至在你拒绝时直接闪退，逼你让步。你当初可能只是急着找个闹钟，却顺带把广告的大门也推开了。
更狡猾的地方在于，广告出现的时机和内容都脱离上下文。你刚接完一个工作电话，屏幕上可能弹出的是游戏推广或者购物促销，跟刚才的通话内容毫无关系，也跟你安装的闹钟或备忘录对不上号。因为这种错位，你很难把“打完电话弹广告”和“上周装的那个记事本”联系起来。打开最近应用列表，也找不到这些广告运行的痕迹，因为那些闹钟、日历根本没在前台活动，广告是直接从悬浮层被渲染出来的。于是，很多人的第一反应是重启手机、清理垃圾，甚至怀疑运营商，唯独没往那款看起来乖乖的小工具App上想。
现在，如果你正在经历这一幕，不用再猜谜了。解决方案说穿了也很干净：立刻去检查哪些App拿到了浮在别的应用之上的权限。路径通常是“设置 > 应用 > 特殊应用权限”，有的手机会藏在右上角的三点菜单里，找到“显示在其他应用上层”或者“悬浮窗”这个权限类目，把名单里你不认识、或者压根不该拥有这项权限的App逐个关掉，并直接卸载。哪怕是你认识但并非常用的工具，只要没有合理理由需要时刻悬浮在你屏幕上，也应该收回权限。
这个过程不只适用于这一次的破事儿。养成定期清理特殊权限的习惯，本身就是替自己筑一道防火墙。那些看似乖巧的闹钟、日历，一旦开了不必要的权限，就可能变成广告投递的通道。从现有分析看，这类程序更多还是骚扰你、浪费品牌方广告费、顺便败坏品牌名声，并没有出现大范围窃取通讯录或密码的证据。但这不意味着毫无风险：任何程序只要拿到了本不该拥有的权限，就等于在你手机里多占了一个位子，谁也保证不了它未来不会变成更危险的容器。与其等着损失出现，不如在它只是弹出广告的阶段就果断切断。
那个弹窗不是新功能，不是必要设置，更不是你该“学着习惯”的东西。它是骗局，是程序利用你的信任悄悄开的一扇后门。好在，这一次你也握有关门的钥匙，而且不需要任何技术门槛，只要动动手指，把不该浮在上面的东西请下去，你的手机就能回到那个打完电话只显示通话记录的清净状态。
热门跟贴