你以为在看“在线免费观看”，其实在被用“活动报名”套你银行卡信息：一定要关掉这个权限

你以为是在看“免费在线观看”，结果被“活动报名”套走银行卡信息？别大意——这个骗局正靠一个常被忽视的权限来得手，赶紧关掉。

一眼看穿——骗局到底怎么做的

• 标题或页面诱导你点“立即报名”“免费观看名额”“抢先体验”等按钮，页面看起来像正规活动报名表。
• 表单会要求填银行卡号、有效期、CVV、甚至短信验证码（OTP）来“确认身份”或“验证免费资格”。
• 真正的危险点不是表单本身，而是请求你授予的权限：常见的有“在其他应用上层显示/覆盖权限”（Android 的“出现在其他应用上方”）和“无障碍服务”权限。这两类权限一旦被滥用，可以植入假界面、截取或自动读取短信 OTP、模拟点击，直接套走你的钱。
• 恶意开发者还会用“活动报名”作幌子，通过推送、广告或钓鱼页面把你引流到这样的表单。

哪个权限最危险？先关“覆盖显示/在其他应用上方” 很多用户在看到页面提示“需要此权限以完成报名/验证”时，会不假思索地允许。给了“覆盖显示”权限后，恶意应用可以在你打开银行App或支付页面时覆盖一层假界面，诱导你输入卡号和 OTP；给了“无障碍服务”权限后，应用甚至能读取短信、自动提交信息、模拟界面操作。

马上检查并关闭这些权限（操作指南） Android（以常见原生或定制系统为例）：

1. 打开 设置 > 应用与通知（或 应用管理）。
2. 点击 右上角的“特殊应用权限”或“高级” > 选择“在其他应用上层显示/出现在其他应用上方”。
3. 查找可疑应用，禁止其“允许显示在其他应用上方”权限。
4. 回到 设置 > 无障碍 > 已安装的服务（或“无障碍服务”），查看是否有陌生或不熟悉的应用被开启。不是系统功能就关闭。
5. 如果不确定某个应用的功能来源，直接卸载并从 Google Play 重新安装官方版本，留意评论与开发者信息。

iPhone / iOS： iOS 没有 Android 那样的“覆盖显示”权限，但也有风险入口：

• 设置 > Safari：打开“欺诈网站警告”，阻止弹出窗口。
• 设置 > Safari > 自动填充：建议关闭信用卡自动填充（或启用面容/指纹解锁以确认）。
• 设置 > Wallet 与 Apple Pay：关闭不必要的自动支付选项，关闭“侧边键双击”快捷支付防止误授权。
• 对来源不明的网页或弹窗不要轻易输入卡号或 OTP。

如何识别“活动报名”背后的诈骗表单

• URL 与站点明显不一致，域名奇怪或使用短链接、重定向。
• 页面拼写、语法错误多，页面元素粗糙、加载异常慢。
• 强调“限时抢名额”“仅需输入卡号验证”等迫使你快速操作的措辞。
• 要求输入完整的短信验证码（OTP）或网银登录密码；正规机构绝不会要求把 OTP 或网银密码发给网页或第三方。
• 表单询问与活动无关的金融信息（例如 CVV、动态验证码、网银密码）。

如果已经不慎输入信息，立刻做这几步

1. 立刻联系发卡银行：申请冻结或挂失卡，说明疑似被盗刷以便及时止付或补卡。
2. 取消/修改相关在线支付和自动扣款设置，检查银行卡交易明细，记录可疑交易时间与金额。
3. 如果泄露了短信验证码或网银密码，马上修改网银/支付密码，启用更严格的身份验证（如硬件令牌、绑定手机号、指纹/面容认证）。
4. 在手机上运行安全软件扫描；若怀疑已被植入恶意软件，备份重要数据后恢复出厂设置（重装系统前务必关闭自动恢复不带回恶意应用）。
5. 向当地公安网安部门和平台（Google Play / App Store / 举报中心）举报可疑应用或页面，保存证据截图与交易流水。

长期防护建议（把口袋的钱保护好）

• 避免在不熟悉或来路不明的页面输入银行卡与 OTP。优先使用知名第三方支付（PayPal、Google Pay、Apple Pay）或商家官方渠道。
• 使用银行或第三方的“虚拟卡号/一次性卡号”服务，降低真实卡号暴露风险。
• 不随意授予无关权限；安装应用前先看权限清单和用户评价。
• 定期检查手机权限设置，关闭不必要的敏感权限（联系人、短信、无障碍、覆盖权限等）。
• 在浏览器启用 HTTPS（锁形图标），不要在 HTTP 或不安全网络下输入敏感信息；尽量避免使用公共 Wi‑Fi 进行支付。
• 给手机和应用打上最新安全补丁，必要时使用可信的安全软件做主动防护。