交友软件

年轻人爱“社交＋兼职”，但别把手机当提款机 昨天我在群里看到几个 00 后的小伙伴讨论新的社交 APP，目的都是差不多：拓圈、谈恋爱、找副业。地点横跨曼谷、温哥华、悉尼，学校从语言班到本科都有。听起来挺美好，但别忘了最近网络安全圈的警钟——ThreatFabric 在 2025 年 8 月把 Datzbro 恶意软件和社交工程联系起来，攻击链常常从 Facebook 群组开始，诱饵是“长者旅行”“本地活动”之类看似无害的帖子，用户一旦被转到 Messenger 或 WhatsApp，下一步就是下载 APK 或收到 TestFlight 邀请，安装后手机就被完全控制了。对我们这些经常在海外用中文社交的群体来说，这类陷阱带来的不仅是财产损失，还有身份信息、学校文件、签证材料被窃取的风险。 ...

为什么现在要重视“高端交友软件”里的安全风险？ 昨天和几个在澳洲、加拿大的群友聊天时，他们提到最近见到的一个套路——一些看起来像“高端交友”或“长者旅行社交”的Facebook群组，实际上是诈骗集团搭的幌子。ThreatFabric 的分析（以及多地零星报道）显示，这类招募不仅出现在澳大利亚，也在新加坡、马来西亚、加拿大、南非和英国等地被发现。骗子会用 AI 生成的帖子拉人进群，私聊后诱导到 Messenger 或 WhatsApp，再让你下载安装一个“报名/报名表”类的 APK，结果是植入了 Datzbro 等恶意软件，能记录按键、窃取验证码、远程控制手机界面，甚至规避 Android 13+ 的安全保护（如通过 Zombinder 服务）。 ...

为什么你该在意：免费交友软件背后的“甜蜜陷阱” 在外留学、工作，晚上刷社交 App 想找朋友、拼电影票或凑饭局，是常态。但最近安全圈儿冒出一种新把戏：攻击者在 Facebook（和其他社交平台）建“本地老人旅行”或“附近交友”活动群，用 AI 生成的帖子拉人聊，随后把话题转到 Messenger/WhatsApp，再发一个“报名/报名表/APP 下载”链接——你以为是在注册活动，实际上下载的是恶意 APK（安卓可执行安装包）。这类恶意软件（如安全研究机构检测到的 Datzbro）一旦装上，会请求大量权限，滥用 Accessibility Services 记录按键、截屏、窃取短信/验证码、截取文件与 Cookies，甚至远控你的手机界面，变相实施银行/支付盗刷、身份窃取。 ...

为何你在海外用交友软件要比国内更容易踩雷？ 兄弟姐妹们，先别急着撩，先听我唠两句。你在国外寂寞、想社交、想找对象或兼职活动，这些需求正是骗子最喜欢的“入口”。最近安全研究者曝光了一类通过社交工程把人从 Facebook 群拉到私信、再引导安装“旅行/交友”APP 的套路——安装后不但没报名旅游，反而装上了像 Datzbro 这种窃取权限的恶意程序。目标既有老年人，也可能是外籍华人、留学生社区里常见的“想省钱找同行”的人群。 ...