大家在双十二网购的东西应该陆陆续续的都收到了，不知道大家有没有收到过一种奇怪的包裹。

当你拿到这个包裹的时候，你甚至完全不记得这是买的什么东西，拆开包裹一看，你发现里面什么都没有，只有一张卡片，上面写着扫码返现。

一、扫码导致窃密？

这两天我有一个粉丝找到我咨询关于手机反窃听的问题，我问他最近有没有什么点击过什么陌生链接，或者是扫描了一些二维码的时候，他回忆道：

前两天他收到一个快递，快递里面只有一张卡片，上面写着添加客服可以返利，他以为是之前买的什么东西的返利卡片于是就添加了。

添加客服之后，客服先是给他发了一个几元钱的红包，然后送了一个0.01元秒杀的保温杯。下面套路就开始了，后续客服告诉我这位粉丝说“如果想要继续参与返利，则需要下载他们公司的app”。

由于之前的红包和礼品，有些朋友就会放低戒备心，在这个客服的引导下下载这个app，下载之后可能就是泄密的开始。

二、下载之后会发生什么？

相信大多数朋友已经猜到这个骗局是什么了吗？

没错他就和之前的那种参与app返利的诈骗形式是类似的，就是通过小额返利先引诱你上钩，然后通过“做任务”的形式逐步增大返利的金额，最终当购买金额足够大之后，他们就会突然不给用户返利，最终导致大家上当受骗。

但是我在这里要给大家说的是另一种情况，不法分子可以直接通过这个app实现窃听、窃密，盗取如银行密码等隐私信息，这也是这次我们粉丝遇到的情况。

我们通过客服的引导下载了他推荐的app的时候，这个app会获取手机的一些隐私权限，比如通讯录、照片，有的app甚至还会获取管理员权限。

大多数人很难去避免，大家普遍不会怎么去看手机app要获取那些权限，一股脑的点了同意。

有时候客服还会引导你去打开某些权限才能获取返利。

这样一来你手机上的任何信息都可以被不法分子查看调用，包括银行卡密码，最终不法分子实现窃密，导致隐私泄露，或者是钱财损失。

三、返利骗局如何防范？

返利骗局的关键核心就是下载这一步，如果你只是添加了客服并且领取了她的红包其实不会有任何风险。

不过我在这里插一句，有些二维码会扫描之后直接引导你下载app。

但是如果你一旦点击了链接下载了app之后，这个时候该如何能避免窃密？最关键的一步就是要拒绝他所有的申请，不要同意任何app获取手机权限的申请。

当然如果你已经怀疑手机已经存在窃密现象的时候，这个时候赶紧刷机，回复手机的出厂值。

简单总结最稳妥的办法就是，看见陌生二维码不扫，陌生链接不点，陌生文件不下，这样才能避免更多的手机泄密风险。