不少安卓用户遇到过同一种怪事：通话结束、刚按下挂断键，屏幕上立刻蹦出一个全屏页面，上面既有来电人头像和通话时长，下方又赫然摆着一条广告。更让人困惑的是，把最近任务列表翻个遍也找不到可疑应用，于是很多人误以为这是系统更新后新增的”通话小结”功能，只能忍着。
事实并非如此。这既不是手机厂商塞进来的新功能，也不是通话应用出了问题，而是一套被安全研究人员命名为 AfterCall 的广告欺诈手法。广告分析公司 DoubleVerify 旗下的欺诈实验室（Fraud Lab）追踪到这一趋势，其网络安全研究员 Nir Danon 介绍，这类广告出现在通话结束的瞬间，完全脱离了应用自身的使用场景，因此被称作”通话后广告”。该实验室称，每月都能发现数十款这样的新应用，合计带来数以亿计的广告展示量。
骗局是怎么运作的
理解了流程，才知道该去哪里下手。整套手法分三步：
- 伪装成人畜无害的小工具：这类应用往往以闹钟、日历、记事本、手机清理、”极速”通讯工具等面目出现，看上去平平无奇，用户装完就抛在脑后；
- 诱导开启悬浮窗权限：安卓把”显示在其他应用上层”（技术名称 SYSTEM_ALERT_WINDOW）列为特殊权限，无法通过安装时的普通弹窗一键授予，必须由用户自己进入系统设置手动打开。骗子于是编出听起来合理的理由——闹钟应用声称”不给权限，锁屏时闹铃可能无法正常弹出”；有的日历应用干脆不给选择，不授权就直接闪退。部分应用还会额外索取全屏通知权限，好在锁屏状态下也能弹广告；
- 监听通话状态并弹窗：拿到权限后，应用会监听系统的通话状态广播，一旦状态从”响铃中”变为”空闲”，就立刻拉起一个覆盖全屏的界面，把广告包在伪造的”通话信息”页面里，配上来电详情和头像，让人误以为是通话界面的一部分。
最阴险的一环在于隐身：这些应用会把自己从”最近使用”列表中抹掉，用户按惯常思路上划清理后台，什么也找不到，自然也就无从卸载。
三步揪出真正的元凶
排查思路很简单——顺着悬浮窗权限的名单挨个看。
- 打开手机「设置 > 应用」，进入应用管理页面；
- 找到「特殊应用权限」（部分机型藏在右上角三个点的”更多”菜单里，也可能叫”特殊访问权限”），点进「显示在其他应用上层」或「悬浮窗」一项。不同品牌和安卓版本的叫法略有差异，可直接在设置的搜索框里搜”悬浮窗”或”显示在其他应用上层”；
- 逐一核对已获授权的应用清单，重点盯三类：完全不认识的、几乎从不打开的、以及功能上根本用不着悬浮窗的（比如一个纯记事本、一个时钟、一款所谓的清理工具）。先关掉它们的悬浮窗开关，如果确认就是罪魁祸首，直接卸载。
关掉权限后再打几通电话验证，广告若不再出现，说明已经找对了应用。
注意事项
- 别用”清理大师”救火。这类通话后广告经常顺势推荐用户安装清理工具或杀毒软件，宣称能解决弹窗问题，实际上往往索取更多权限、带来更多广告，只会把问题越弄越糟；
- 悬浮窗权限值得定期体检。这项权限是安卓上被滥用最多的权限之一，除了广告，也常被更严重的恶意软件利用。建议每隔一段时间就回到上述设置页面扫一遍，把非必要的授权一律关掉；
- 装应用时多想一秒。安装前先问一句：这个功能真的需要它要的权限吗？一个闹钟需要覆盖全屏，一个日历不给权限就闪退，本身就是危险信号；
- 研究报告并未指出这类应用会窃取敏感数据，从用户角度看目前更多是骚扰，但任何索取非必要权限的程序都意味着额外风险。
来源：Lifehacker
发表回复