假应用入口的权限索取警报

本篇范围

本篇处理《假应用入口的权限索取警报》这1个问题，只讨论用语来源、使用场景和页面风险，共分4个小节，不涉及任何具体行为描写，也不提供寻找相关内容的路径。

语义与来历核对

先看来源，再看搭配，最后看说话人关系，这3个顺序不能颠倒。权限索取有个简单判断尺：应用的功能和权限对不对得上。1个看资讯的应用要读短信和通讯录，1个播放器要开无障碍服务，功能与权限错位就是警报。假应用还会把授权弹窗做成连环套，点拒绝就再弹1次，直到访客手滑点同意为止，这种穷追不舍本身就是证据。词语在口头传播里常常先变声音、再变写法，同一个发音落到文字上可能出现两三种变体，变体之间未必同义，有的只是谐音借用，有的已经分化出单独的贬义。判断时可以把句子里的主语、动作对象和语气词圈出来，孤立的词本身提供的信息有限，完整的句子才提供方向。如果一句话去掉这个词以后意思基本不变，它多半承担的是情绪加强功能；如果去掉以后事件指向发生改变，它才承担实际的语义功能。把这两种情况分开记录，后面的场景判断会省下很多力气，也能减少望文生义造成的误判。

按下面4步逐项打勾： 1. 查正规词典或方言资料，确认有无这个词条。 2. 看原句搭配，确认词义由哪部分语境决定。 3. 问清说话人关系，熟人玩笑和陌生人发言分开判断。 4. 页面带下载或付款提示的，直接转入风险识别流程。

4步里有1步查不到依据，就先停在这里，不往下猜。把缺口写下来，比急着下结论更省时间，也更方便日后补证据时对照。

场景与风险对照

风险往往不在词本身，而在借词搭起来的页面和话术里。处理顺序固定为4步：还没装的，不装，已装未授权的，拒绝后立刻卸载；已经授权的，先去系统设置里关掉敏感权限再卸载；卸载后修改与该手机号相关的支付和社交账号密码。不要抱着先用用看的想法留着它，权限在它手里多1天，风险就多1天。处理顺序固定下来：先停手，不点弹窗，不填任何信息；再截图保存页面地址和出现时间；最后换正规词典或官方渠道核对原词含义。整个核对过程控制在5分钟以内，拿不到可靠来源就直接关闭页面，不跟页面上的提示来回纠缠，更不顺着提示去加群、扫码或下载文件。

具体场景里再核对1次。应用商店之外的安装包来源五花八门，群文件、网盘、二维码都有可能被换包。只认官方商店这1条线，能挡掉绝大多数假应用，商店里也要再看开发者名称和历史应用记录。如果场景信息缺失，比如手上只有截图没有上下文，就先按风险最高的那一类处理，宁可误判为广告话术，也不要按字面意思转发或跟进任何操作。

收尾动作清单

收尾只做2件事：留记录，关页面。其他动作一律往后放，尤其是页面或对方催促得紧的时候，更要刻意放慢半拍。

记录时建议用一张4栏小表。第1栏写原句，第2栏写说话场景，第3栏写自己的判断，第4栏写还缺哪条证据。帮家人检查手机时，把已装应用按安装时间倒序看1遍，最近30天装的、名字带生僻词或同音字的，逐个核对来源，查不到来源的先卸载再观察。表格填完以后再回头看最初的理解，许多误读会在这一轮自己暴露出来：要么是把谐音当成了本义，要么是把情绪词当成了事实描述。保留记录还有1个用处，下次再遇到同类标题或同类页面时可以直接对照，不用从头判断。同一类误读出现2次以上，就把它写进自己的避坑清单里，清单越短越好用，每条只写1句结论加1个例子，贴在备忘录首页，查的时候1分钟就能翻完。