2026年8月4日，安徽黄山景区内，一位大爷只是想用手机拍张照，却在半分钟内遭遇恶意弹窗广告跳转20次，还被迫下载了多款软件。这个场景荒诞得像一出黑色幽默，但没有人笑得出来——因为这位大爷的手机，可能也是你父母的手机；甚至在某些时刻，也是我们自己的手机。
我想从三个层面来谈这件事：法律上，这些行为碰触了哪些红线；技术上，它们是如何实现的；行动上，我们普通人能做什么。
一、知情同意不是“勾选即同意”
先厘清一个基本概念。我国《个人信息保护法》确立的“知情同意”原则，核心不是“你点了同意”，而是你在充分知情的前提下，自愿、明确地作出了同意。这两者之间有本质区别。
强制跳转、诱导下载、默认勾选，恰恰是在“知情”和“自愿”两个环节上同时做手脚。弹窗没有关闭按钮，或者关闭按钮小到几乎无法点击，这属于利用技术手段剥夺用户的选择权；把“同意安装”的选项预设为勾选状态，用户不仔细看直接点“下一步”，这属于以默认方式获取授权。2023年工信部发布的《App用户权益保护测评规范》中明确要求，涉及用户个人信息收集的弹窗，应当提供“同意”和“拒绝”两个同等易操作的选项——这个“同等易操作”五个字，才是关键。
那些只有“立即安装”没有“暂不”的弹窗，那些把“取消”按钮做成灰色小字、把“同意”做成亮色大按钮的界面，本质上都在做同一件事：把用户的“不选择”伪装成“选择”。
二、广告链路里的“灰色分工”
要理解这类乱象为什么屡禁不止，需要看清一条广告链路。一个恶意弹窗从出现到让大爷的手机“中招”，通常涉及四个角色：广告主、广告联盟、流量入口（App或网页）、以及技术工具提供方。
大爷在景区遇到的，很可能不是某个单一App作恶，而是他手机中某个看似“无辜”的应用接入了一个管理不严的广告联盟。广告联盟把“按跳转计费”的广告分发出去，流量入口为了赚取分成而放松审核，技术工具提供方则专门开发“无法关闭弹窗”或“模拟用户点击”的SDK。各方都觉得自己只是“提供了一点技术服务”，但链条上的每一环都在为最终的侵权结果推波助澜。
这里涉及的不只是《个人信息保护法》，还有《反不正当竞争法》。2021年市场监管总局发布的《互联网弹窗信息推送服务管理规定》明确，不得以弹窗形式推送“无法一键关闭”的信息，不得诱导用户点击。而“强制跳转”如果干扰了其他经营者的合法服务，也可能构成不正当竞争。更严重的是，如果跳转后诱导下载的软件存在窃取通讯录、读取短信等行为，还可能触及《刑法》的“侵犯公民个人信息罪”。
大爷手机里被“塞”进去的每一款软件，背后都可能是一次对通讯录、相册、短信权限的获取。 这已经不是“烦人”的问题，而是实打实的安全风险。
三、取证：普通人最该掌握的“实用动作”
讨论法律责任时，有一个容易被忽略但极其重要的环节：证据。
很多人遇到类似情况，第一反应是赶紧关掉、删掉，这当然没错。但如果你或家人真的因此遭受了损失——比如被扣费、信息泄露、手机无法正常使用——取证就是维权的前提。
具体怎么做？我提供几个可操作的方法：第一，录屏优先于截图。弹窗跳转是动态过程，录屏能完整记录“点击什么按钮—跳转到哪里—下载了什么软件”的全链路，截图只能截取单个画面，证明力有限。第二，截图保存应用列表和权限设置。进入手机“设置—应用管理”，逐一点开可疑软件，截图它申请了哪些权限、何时安装的。第三，保留扣费记录。如果话费或绑定的支付账户出现异常，立即保存账单截图，并向运营商或支付平台申请调取明细。第四，向12321举报中心提交材料。这是工信部下属的网络不良与垃圾信息举报受理中心，对恶意弹窗和诱导下载有专门的受理通道。
这些动作说起来简单，但真到了事发时，多数人因为着急或不懂，往往什么都没留下。建议现在就帮家里长辈把手机里的“录屏”功能找到，教会他们怎么用——这件事的优先级，可能比装什么杀毒软件更高。
四、一个需要被说出来的“盲区”
最后我想谈一个可能被很多人忽略的事实：大爷用的可能是安卓手机，而这类恶意弹窗在安卓生态中远比在iOS生态中泛滥。
这不是要制造什么“阵营对立”，而是因为两个系统在应用分发机制上存在根本差异。苹果的App Store是封闭审核制，应用的安装和权限获取都要经过一道相对严格的审查门槛；而安卓系统本身是开放的，应用可以“侧载”（从非官方渠道安装），部分手机厂商自带的应用商店审核标准也参差不齐。更关键的是，很多低价安卓手机或“老人机”在出厂时预装了带有广告联盟SDK的应用，这些应用从一开始就藏着一个“广告入口”。
这不是说iOS就绝对安全，而是说：如果你给家里老人买手机，系统生态的安全性是比“便宜几百块”更值得优先考量的因素。 很多子女给老人买手机时关注的是屏幕大不大、声音响不响、价格实惠不实惠，却忽略了老人恰恰是恶意广告和诱导下载最容易得手的群体。他们不熟悉“权限”概念，看到“清理加速”就会点，看到“手机已中毒”就会慌。这种“善良的信任”，成了黑色产业链最理想的收割对象。
黄山景区的大爷拍到的可能不只是风景，还有一部被劫持的手机。他的遭遇曝光后之所以引发热议，是因为每个人都从中看到了自己的影子，或者自己父母的影子。
法律在进步——从《个人信息保护法》到《互联网弹窗信息推送服务管理规定》，规制框架已经搭起来了。技术也并非无解——工信部近年来持续通报违规App名单，不少应用因“强制、频繁、过度索取权限”被下架。但真正能让改变发生的，是每一个普通人从“受害者”变成“有准备的行动者”。
下次回家，不妨花十分钟看看父母手机的应用列表和权限设置。 这件事的性价比，可能比任何一堂普法课都高。
毕竟，数字世界里的“安全边界”，很多时候不是靠法律画出来的，而是靠每一个普通人自己守出来的。
热门跟贴