去年，屈直狗曝光了很多火车站提供的充电桩盗APP的隐患。这个充电桩提供普通充电和高速充电两种连接器。下一步是这个过程：

(资料图)

充电桩骗人过程。

选择一：正常充电，充电10分钟后电量不会增加1%。如果你从白天到晚上都在消费，估计你的手机还没充满电，还得被后排的童鞋鄙视。

选项二：可以选择快速充电，但安卓手机必须开启USB调试模式，iPhone必须点击信任按钮。只需按照提示操作，即可享受正常的充电效率(约5v/5a ~ 2a)。

当你看着电量慢慢上升的时候，你的手机会偷偷安装几个应用，比如XX守护者，XX游戏等等。

仔细看充电桩上的说明，已经在不显眼的地方注明：“用户使用高速充电服务时，设备会向用户推荐几款热门的手机游戏或应用，用户可以自行选择使用或卸载”。

没错，只要你选择快充，默认对方在你手机里安装推广APP。嗯，大家都知道，在客流量巨大的火车站，每次激活一个用户(手机里安装了推广APP)，厂商就能从软件厂商那里赚到1~2元人民币的利润。想想看，当无数火车站都在用这种促销方式的时候，人们一天能赚多少钱？

什么，你以为只要随身带着充电宝就不用这个充电桩就安全了？如果不关闭以下设置，仍然会面临严重的安全风险。

请记住关闭这些安全选项。

安卓手机没有iPhone的严格管理机制。您可以从自己的app store下载APP，从电脑下载APP并复制到手机，也可以从第三方APP store或浏览器或其他APP下载APP。除了手机自带的app store稍微能保证安全外，其他渠道的安全隐患都很大。

关闭未知来源。

所以我们首先要做的就是养成一个好习惯，那就是只在官方app stores下载app。如果没有收录在官方app商店，可以从APP官网下载。如果担心误下载危险应用，首先要做的是进入手机设置，在类似安全选项界面找到并关闭“未知来源”。

这样，从非官方app stores下载的app会在安装前弹出安全警告。只要你不允许安装，你就不怕应用程序会偷偷溜进你的手机。

禁用浏览器自动安装。

很多浏览器(包括你浏览的网页)都会弹出XX广告。如果不注意，会自动下载一个APP，让我们防不胜防。这时我们可以提前进入浏览器的设置界面。以UC浏览器为例，它提供了类似“自动安装和应用”的选项，并将其关闭。即使你不小心下载了流氓应用，你也不怕它会自动安装。

忘记USB调试模式。

对于安卓手机来说，USB调试模式是最危险的选择！这么说吧，只要打开USB调试模式，手机就不小心丢了。无论设置了多少复杂的密码(包括指纹)，人们都可以通过连接到电脑并输入一串代码来征服你的所有安全设置并查看你的私人内容。

因此，除非你在玩电脑控制，否则不要打开这个功能。

当然，一些高级应用，比如手机与PC连接后开启USB调试模式，可以与手机控制的PC或者手机控制的PC玩高级游戏。但是，和安全相比，这些游戏就不玩了。尤其是目前很多PC客户端，比如XX助手，在连接手机的时候会提示你开启USB调试模式进行识别。如果您真的需要使用这些客户端的功能，在识别并使用后，不要忘记关闭该功能。记住！

别忘了Wi-Fi自动连接。

关于“钓鱼Wi-Fi”的新闻报道很多，就是黑客设置了一个没有密码的免费Wi-Fi。如果不注意访问，对方可以用技术手段。

所以，大家不妨进入手机的无线设置，找到并关闭所有类似“自动连接Wi-Fi”、“自动连接信号更好的Wi-Fi”等等诸如此类的选项。哪怕每次都是手动连接确认安全的Wi-Fi稍显繁琐，也总比撞上枪口好吧？

检查你的应用权限

现在的Android手机都自带应用权限管理，它们要么被隐藏在安全管家一类的APP里，要么被集成在了设置的安全选项中。找到他，好好检查一下你安装的第三方APP，将类似拨打电话、发短信、读取短信之类的权限都给关上。

这就是Android系统的可悲之处了。哪怕是一个计算器软件，它可能都会默认开启读取联系人、短信、通话记录、发送短信、拨打电话、读取定位信息、打开无线等等权限。我TMD只是想计算个1+1等于几而已，你TMD要这么多不沾边的权限看什么！！

没辙，现状就是如此。咱们只能自己注意啦。

别轻易扫码

这又是个老生常谈的话题了，街头广告上的二维码别轻易扫。就拿现在最火的共享单车为例，都有人在车上原有二维码上，贴了一层诱导你转账的骗人二维码，你一不小心就会中招！

以上，就是Android手机最基本的安全防范思路了，不知道有没有帮到你？