粉丝投稿:用户A上周用拼多多的助力砍价领券,结果手机突然收到5个骚扰电话推销信用卡,现在每天都被短信轰炸...
三大隐患拆解
- 活动页面暗藏信息采集点 部分非官方助力链接会弹出"完善资料领双倍券"弹窗,诱导填写身份证号、手机号等敏感信息,建议关闭非官方渠道
- 助力链接存在跳转风险 警惕包含"拼多多+"前缀以外的短链接,某第三方平台曾截获助力链接植入钓鱼程序,导致用户信息外泄
- 用户授权范围失控 助力过程中可能默认开启位置、通讯录等权限,实测发现部分活动会强制获取设备ID等标识信息
四步防护指南
- 官方验证三要素 点击助力前确认:1.网址以pinduoduo.com结尾 2.活动海报带官方二维码 3.客服电话归属地显示上海
- 信息授权要精确 定期在"设置-隐私-权限管理"中关闭非必要授权,重点检查"拼多多的应用和服务"是否获取了通讯录
- 虚拟号码防骚扰 新用户领券优先使用"拼多多领券卡"生成的虚拟手机号(有效期7天),真实号码可设置拦截规则
- 数据清理周期 每月5号通过"我-服务中心-隐私设置"执行"一键清除"操作,包括浏览记录、临时授权等数据
安全小贴士:遇到"助力失败"提示时,直接退出活动页面再重新进入;收到"助力成功"短信但未收到奖励,立即在活动页举报