这不是你手快，是它故意的。你以为是“活动”“弹窗促销”，其实可能是通过一个权限在“收割入口”里悄悄操作你的手机。下面教你怎么看、怎么关、怎么清干净，少一点损失，多一点安心。
先说结论（先做的那一步）：
- 立即检查并关闭“无障碍服务”（Accessibility）里不认识或不需要的应用权限。
- 检查“在其他应用上层显示/悬浮窗”、“通知访问”、“使用情况访问（Usage Access）”和“设备管理（Device admin）”权限，必要时撤销或禁用。
- 卸载可疑应用，无法卸载就用安全模式或移除设备管理再试。
为什么要关这个权限
- 无障碍服务本来为残障辅助设计，但能读取屏幕内容、模拟点击、填表、自动操作等。被滥用后，应用可以在你不知情时完成付费、订阅、窃取验证码或引导你安装更多恶意软件。
- 悬浮窗（Draw over apps）可伪装成系统界面，让你点到“同意”“领取”这样的假按钮，实际是在授权或付款。
- 通知访问会让应用读取并回复通知，窃取验证码或操控消息内容。
- 使用情况访问能看到你在用哪些应用、停留时长，配合其他权限可形成精确诱导。
有哪些典型表现（可疑信号）
- 弹窗频繁，上面写着“领取奖品”“立即免费领取”但点击后让你授权某些权限或安装应用。
- 未经你许可出现自动跳转到订阅/支付页面，或出现不明扣费记录。
- 手机突然被装了你不记得授权的应用，或部分功能被锁定、广告爆表。
- 无法卸载某个应用，卸载按钮不可点，或提示“已被设置为设备管理员”。
如何查找并关闭（以 Android 为主，步骤简明） 1) 先查“无障碍服务”
- 设置 -> 无障碍（Accessibility）或设置 -> 系统 -> 无障碍，进入后逐项查看已启用的服务。只保留你明确需要的（如屏幕阅读器、语音助手等），其他全部关闭。
2) 查“在其他应用上层显示/悬浮窗”
- 设置 -> 应用 -> 特殊访问权限 -> 在其他应用上层显示（或“悬浮窗权限”），禁止可疑应用。
3) 查“通知访问”
- 设置 -> 应用 -> 特殊访问权限 -> 通知访问（Notification access），取消不信任应用的权限。
4) 查“使用情况访问”
- 设置 -> 应用 -> 特殊访问权限 -> 使用情况访问（或“查看使用情况”），撤销不必要的访问权。
5) 查“设备管理器/设备管理员”
- 设置 -> 安全 -> 设备管理应用（或“设备管理员”），禁用任何不认识或不需要的条目，禁用后再卸载相关应用。
6) 卸载可疑应用
- 设置 -> 应用 -> 找到应用 -> 卸载。若被阻止，先返回上面取消设备管理员或无障碍权限，再卸载。
如果无法正常卸载：启动安全模式（Safe Mode）
- 大多数 Android 手机：长按电源键，长按“关机”提示，选择重启到安全模式（不同品牌略有差异）。在安全模式下第三方应用被禁用，此时可直接卸载顽固应用。
iPhone 用户要看这个
- iOS 不会给第三方 App 无障碍那类过度控制，但要检查“描述文件/设备管理”（设置 -> 通用 -> VPN 与设备管理）是否有不明配置文件；检查 Safari 弹窗和自动跳转、移除可疑描述文件、删除可疑 APP。及时更新 iOS 和使用 App Store 下载应用。
发现被盗号或被扣款怎么办
- 立刻修改重要账户密码（邮箱、支付、社交）。
- 关闭银行卡在线支付、联系银行止付并核查近期交易。
- 在受影响的账号开启两步验证（TOTP 或短信/邮件验证）。
- 若有大额损失，保留证据并联系警方或相关平台客服报案。
预防建议（简单易执行）
- 只从官方应用商店下载应用；下载前看权限清单和评分/评论。
- 安装前留心请求的权限：一个闹钟应用不应该要求“读取短信”或“无障碍权限”。
- 定期检查已授权的特殊权限；每月花几分钟查看一次。
- 打开 Google Play Protect（或厂商自带安全中心）并保持系统与应用更新。
- 对重要操作启用双重认证，银行卡开通交易通知。
结语 这些权限看起来只是“便利”，但错误的人拿到就会变成自动化的收割器。现在就花两分钟去检查一次权限，关掉你不认识的不必要项，卸载可疑软件。少一点“被动点了同意”，多一点安全感。
