昨儿闲着刷手机，蹦出个轮回电车的广告，写着啥官网限时优惠。心里犯嘀咕：这名字听着玄乎，网站安全吗？干脆自己踩踩坑，给你们当回小白鼠。
第一步：硬着头皮点进官网
手指头一点广告，嗖就跳转到一个花花绿绿的页面。好家伙，弹窗跟放鞭炮似的“恭喜中奖”、“限时半价”噼里啪往外蹦，关都关不完。我心说这体验够呛，顺手扒拉地址栏，连个安全锁标志（HTTPS）都没瞅见！这年头还有不挂锁的官网？跟裸奔有啥区别？
第二步：注册账号试试水
想着注册个号探探底，刚填完手机号验证码，下一步直接让我上传人脸照片！说是为了“高级实名认证”。我手立马缩回来了——买个电车票要刷脸？隔壁银行转账都没这阵仗！果断点了右上角小叉叉，这破认证谁爱弄谁弄。
第三步：翻出旧手机抓包看
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
不死心，翻出抽屉里吃灰的旧安卓机，从第三方平台下了他们家的APP（官网居然没下载入口你敢信？）。安装时手机疯狂报警“高危应用”，我咬着牙点了继续安装。打开APP连个隐私协议弹窗都没有，直接要定位、通讯录、相机全套权限。这吃相太难看了！
连上电脑抓包工具看后台通信，好家伙，心跳包里面明晃晃夹着：
- 我手机的型号和IMEI号
- 当前GPS定位精确到小数点后六位
- 正在连接的Wi-Fi名称和MAC地址
更绝的是注册时提交的身份证号，居然走的HTTP明文传输！我在抓包软件里看得清清楚楚，连加密都懒得做，跟往大街上扔身份证复印件一个样。
手贱点了个投诉
火气上来了，在APP里找到个犄角旮旯的“意见反馈”。随手写了句“你们家传输数据是拿大喇叭广播的？”。隔了不到半小时，有个显示“私人号码”的打进来，张口就吼：“先生您是不是对我们平台有误解？我们的安全是经过国际认证的！” 问他具体啥认证，支支吾吾半天憋不出个屁，撂了句狠话：“再恶意投诉就封号！” 电话一挂，短信紧跟着来：“检测到您账号存在异常，部分功能已冻结”。
结案陈词： 这轮回电车的官网和APP，整个儿跟筛子没两样！从裸奔的网页到强索人脸，再到后台数据裸奔、客服打击报复。我测完不到24小时，旧手机就开始疯狂弹赌博广告——敢情这“电车”是开往黑产站的？要不是用备用机测的，这会儿怕不是连银行卡密码都被轮回了。反正我是连夜卸载+拉黑三连，这浑水谁爱蹚谁蹚去！
