这种“云盘链接”最常见的套路：先让你用“活动报名”套你银行卡信息，再一步步把你拉进坑里；一定要关掉这个权限

这种“云盘链接”最常见的套路：先让你用“活动报名”套你银行卡信息，再一步步把你拉进坑里；一定要关掉这个权限

近来在微信、QQ、朋友圈、微信群、甚至邮件里，经常能看到“云盘链接＋活动报名表”的组合。表面上是报名、领取资料或参与抽奖，实际上是诈骗分子通过“活动报名”套你银行卡或给恶意应用授权，继而窃取钱财和联系人资源。下面把常见伎俩、识别要点和可执行的防护措施讲清楚，方便你马上检查并关闭危险权限。

一、典型套路怎么走

• 发布“活动报名/领取资料/领红包”的云盘链接，要求先填写报名表（常用Google表单、腾讯表单、石墨文档等）。
• 报名表里直接或在后续页面要求填写银行卡号、身份证号、短信验证码或支付押金。
• 有的页面还要求“使用Google账号登录以查看文件”或“允许某应用访问你的云盘/联系人/邮箱”，接受后恶意应用获得长期权限。
• 得到权限后，诈骗者能读取你的云盘文件、发送伪装邮件或消息给你的联系人，进一步扩大欺诈，或用银行卡信息进行提现/转账。

二、识别这些骗局的显著红旗

• 要求填写完整银行卡号、卡背面CVV、网银密码或银行短信验证码。正规活动绝不会要求你提供这些信息。
• 要求“授权访问Google Drive/邮箱/通讯录”以查看单一文件或表单。
• 链接域名和所声称的平台不一致（例如自称是某云盘却是第三方域名）。
• 强调“限时”“先到先得”“必须支付押金才能参与抽奖”等高压促使你快速填写信息。
• 要求你下载或安装未知应用、扩展，或允许大量权限（管理文件、发送邮件、读取联系人等）。

三、马上要关掉的权限（重点操作） 1) 撤销第三方应用对你Google账号的访问

• 打开 myaccount.google.com/security
• 找到“第三方应用和网站的访问权限”（Third-party apps with account access / Apps with access to your account）
• 点击“管理第三方访问”，查看可疑应用，选择“删除访问权限”或“撤销” 2) 在Google Drive中删除第三方“打开方式/已连接的应用”
• 打开 drive.google.com -> 右上角设置（齿轮）-> 设置 -> 管理应用（Manage apps）
• 找到陌生或可疑应用，选择“断开连接”“删除已隐藏应用数据”等 3) 关闭Chrome自动填充与支付保存
• Chrome 设置 -> 自动填充 -> 支付方式 -> 关闭“保存并自动填充支付方式”，并删除已保存卡片 4) 检查Google Pay及银行卡云端绑定
• pay.google.com 或手机Google Pay应用 -> 支付方式 -> 删除不需要或可疑的卡
• 联系银行，取消任何你没有主动绑定的付款授权 5) 手机权限与未知应用
• Android：设置 -> 应用 -> 特殊应用访问 / 权限管理 -> 查找并撤销“读取联系人/读取短信/管理文件”等权限给可疑应用
• iOS：设置 -> 隐私 -> 检查各类权限（通讯录、相册、相机等），撤销给可疑应用的访问

四、如果已经填了银行卡信息，该怎么应对（越早越好）

• 立即联系发卡银行，申请锁卡或临时冻结，说明可能遭遇信息泄露，要求监控异常交易并阻止未授权消费。
• 如果被要求输入短信验证码或动态口令，告知银行并尽快修改相关账户密码，撤销已授权的第三方支付或快捷支付。
• 向微信/支付宝/银行申请交易争议处理或止付，保存好聊天记录和页面截图作为证据。
• 更改与该卡相关联的所有在线账户密码（尤其是邮箱、云盘、支付账户）。
• 报警并向所在地警方或网络警务报案，提供证据（聊天、表单、链接、转账记录）。

五、如何安全验证云盘链接和报名页

• 先确认来源：询问真实的组织或联系人是否发出链接。不要只相信转发信息。
• 将链接域名逐字比对官方域名，注意拼写替换或子域名陷阱。
• 报名表只应收集必要信息（姓名、联系方式、单位），不合理收集银行卡或支付密码就直接拒绝。
• 若必须支付报名费，优先选择官方渠道或线下付款，避免在陌生表单里输入银行卡信息。
• 使用一次性虚拟卡或银行提供的消费控额功能进行小额支付，减少风险。
• 打开文件要求登录账号时，注意权限请求范围，尽量选择“仅查看”而非授予应用管理文件权限。

六、如何向平台举报

• Google Drive：打开该文件预览页面，右上角“更多操作”中选择“报告滥用/Report abuse”并提交详情截图。
• 向表单或消息所在的平台（微信、QQ、微博等）投诉该账号或链接。
• 向银行报备并要求调查可疑扣款。

七、防护清单（出门检查项）

• 关闭Chrome的支付自动填充并删除保存卡片
• 撤销所有不熟悉第三方应用的Google访问权限
• 为邮箱和重要账号开启两步验证
• 给银行卡设置消费提醒、限额或临时冻结功能
• 不在陌生表单输入短信验证码、动态口令、网银密码或完整银行卡信息
• 定期检查Google Drive中的“已连接应用”和“共享给谁”

• 喜欢（10）
• 不喜欢（2）