探探APP的暗恋短信，是噱头还是信息安全泄露？？

”XX，你的一位手机联系人在［探探］上将你设置为“暗恋对象”。由于你未使用探探，你的联系人发送了短信通知。如果你也“暗恋”Ta，你们将配对成功。详情见https://d.tantanapp.com (你的姓名由该手机联系人提供，如有错误请见谅)“

某天你的手机忽然收到这么一条短信，是不是内心一动啊，感觉从小到大就没有人喜欢过我，这个突如其来的短信很可能会结束自己单身多年的命运！可是等你点进短信里的网址链接，按照提醒下载并注册了APP后，发现里面什么也没有，就是一个普通的社交APP，也没找到所谓的“暗恋对象”。

很多人表示刚开始是不太相信的，但短信里能准确说出名字，并在短信最后告知姓名号码均由该手机联系人提供，用户才会相信，小编的一位朋友表示，“应该是利用人的好奇心，骗取APP下载量吧，现在的营销手段，套路太深了。”

下载了探探以后，它也只是提示有一位神秘好友喜欢你，而为了查出这位神秘好友，你还需要猜测可能是谁，发送暗恋短信再去验证，然后收到短信的五位联系人，又授权自己的通讯录使用该功能……这种类似金字塔式的扩散方式是一种不错的营销手段，但很让人反感。有网友做了实验，他设置了通讯录里的第一个人为暗恋对象，第一个人是他老爸，然后他爸回头发来一条微信，问他在搞什么鬼。

你以为像这样的营销手段很low？那也不能阻止它的发展，到今年，探探注册用户已经突破9000万，日活600万，男女比例6：4，平均用户年龄23岁。而在多数社交产品C轮死的诅咒下，这家公司已经累计获得 1.2 亿美元融资，投资方不乏YY、DCM、赛富资本等知名公司或机构。探探不久前完成的D轮融资中，新加入的投资方还有尚未对外公布的巨头。硬在“熟人社交靠微信，陌生人社交找陌陌”中占领了一席之地。

“探探”是怎么知道你的姓名和电话呢？其实是因为手机应用有各种权限，其中一个权限是通讯录读取权限。很多应用都会向手机系统申请这个权限。手机应用有这个权限后，就可以读取用户手机通讯录姓名及号码。而“探探”就是这样的应用。你能收到那条短信，就说明某个人的手机里有你姓名和手机号码并下载安装了“探探”。

这里做两个分支：第一个分支是你的朋友真的把你标记为“暗恋对象”，然后探探将你朋友手机里的你的信息上传至服务器，然后通过短信通知你。第二个分支是：“探探”将你朋友的通讯录全部上传至服务器，然后对通讯录的每个人都发了这么一条带姓名的推广短信。然后如果你下载，并不断“试探”标记，你通讯录里的朋友也会收到这类短信。

互联网法律专家滕立章认为：使用者通过'匿名暗恋表白’功能发送信息，应当是限于两个使用者之间，而未注册者不是该应用程序的用户，并未同意或要求发送此类信息，这种短信的发送应被视为骚扰短信。探探发出的短信表面上看是“信息告知”，但实质上是利用用户的猎奇心理引导用户安装使用其产品，是一种实质意义上的广告行为，在没有经过接收者同意就直接发送的情况下，存在违法嫌疑。

在App爆炸的时代，每个手机的使用者都离不开应用软件。那么，我们该如何远离那些恶意的App呢？下面安全大师教大家几招远离恶意APP：

第一：谨慎root，越界有风险，爬墙需谨慎。root后的终端更容易被恶意APP破坏，且破坏程度比一般非root终端更严重，同时root之后，大家可以随时删除系统级文件，所以非常容易由于误删而造成系统崩溃。

第二：注意系统提示的权限信息。安装APP时，系统可能会提示该运用即将使用的系统权限信息，比如要求访问通讯录、获取位置信息，连接网络等，这时候千万别掉以轻心，一定要根据自己的需求慎重决定是否安装或者是否对该运用授权。比如安装一款游戏运用，系统却提示需要发送短信权限，这一权限与游戏运用的常规功能并不匹配，因此很有可能有问题。

第三：选择官方下载。去官方运用商店下载APP安全系数会更高一些，比如苹果APP store。目前很多运用商店还为APP附加了安全标签，比如“官方”、“无病毒”、“无广告”等，可以优先考虑下载具有安全标签的运用。

第四，使用防病毒软件。目前大多数的防病毒软件可以提供系统敏感数据的监控功能，及时对系统中的危险操作进行提醒。因此大家养成安装防病毒软件，并及时更新数据库的好习惯。

第五，当碰到恶意APP应当及时删除并且拨打12321进行举报。