群里流出的避坑清单：这种“免费资源合集”看似简单，背后却是最坏的不是损失钱，是泄露隐私；立刻检查这三个设置
最近微信群、QQ群、同事群里经常有人转发所谓的“免费资源合集”——资料包、网盘链接、打包好的电子书或工具。表面上看起来方便又省事，但真正危险的不是立刻被花钱骗走，而是悄无声息的隐私泄露：账号关联信息、通讯录、工作文件、照片元数据，甚至长期的访问权限。把这类东西当“福利”领回家前，先花三分钟检查下面三个设置，能帮你挡掉绝大多数泄露风险。
一、云盘与共享权限（所有平台通用） 为什么要看：很多资源是通过共享链接传播的。某些链接默认权限过宽（“任何拥有链接的人可查看/编辑”），或者上传者把你设为协作者，你的账号可能被读取或被加入为共享者，导致更多文件暴露。
怎么检查（常见步骤）：
- Google Drive（或相似云盘）：进入网盘 → 右键目标文件/文件夹 → “共享” → 查看链接权限。如果显示“任何拥有链接的人”，改为“受限”。删除不认识的编辑者/查看者。对敏感文件启用“禁止下载/打印/复制”的选项（若服务支持）。
- 如果使用百度网盘、Dropbox、OneDrive：检查分享链接是否带提取码，是否公开群发；删除不再需要的外链；为重要链接设定提取码或有效期，必要时取消分享并重新上传到私有目录。
- 检查自己的“共享给他人”的列表，移除不认识或不再需要的共享对象；查看“谁是文件的拥有者”，确认没有被他人转移所有权。
二、第三方应用与账号授权（OAuth 与应用权限） 为什么要看：很多所谓资源会要求用第三方账号登陆或授予访问权限（比如读取网盘、邮箱、联系人）。一旦授权，不良应用可能长期读取或删除你的内容。
怎么检查（常见步骤）：
- Google账号用户：进入 myaccount.google.com → 安全 → 第三方应用访问权限（或“已授权的应用”），撤销不认识或不再使用的应用对 Drive、Gmail、联系人等权限的访问。
- 苹果/安卓：系统设置 → 应用权限管理，检查哪些应用有读取联系人、相册、存储空间等权限，收回不必要的权限。
- 微信/QQ等社交应用：查看“授权管理”或“隐私权限”，撤销把账号、手机号、通讯录等权限开放给外部小程序或服务的授权。
三、消息与设备的自动保存与浏览器隐私（聊天自动下载、自动填充、扩展） 为什么要看：群里流的资源可能包含恶意文件或含有指向外部页面的链接。若你的聊天应用会自动下载或自动保存到相册，私密照片和设备目录会被暴露。浏览器的自动填充、已保存密码或可疑扩展也能泄露账号信息。
怎么检查（常见步骤）：
- 微信：设置 → 通用 → 聊天记录、文件管理，关闭“自动下载”和“保存到相册”类选项；聊天文件建议手动保存到指定目录并及时清理。
- WhatsApp/Telegram/QQ：修改媒体自动下载为“仅Wi‑Fi”或“从不自动下载”；设置仅联系人可发送文件/消息（如有相关选项）。
- 浏览器和扩展：进入浏览器设置 → 自动填充（密码、付款方式）检查是否保存了敏感账号并考虑删除；chrome://extensions（或浏览器扩展页）禁用/删除不认识或不常用的扩展，避免扩展窃取页面数据或注入脚本。
- 密码管理器：若使用内置密码管理，确认没有把主密码或密钥共享给可疑应用。尽量使用受信赖的密码管理器并开启主密码/生物识别。
如果发现可能已经泄露，快速处置清单
- 立即修改相关账号密码，并为关键账号开启两步验证（2FA）。
- 在云盘里取消外链、删除不明共享对象、撤销第三方应用访问权限。
- 检查账号活动（登录历史、未识别的设备），并登出所有其它会话。
- 扫描手机/电脑是否有可疑应用或浏览器扩展，必要时重装相关应用或系统恢复。
- 如果是工作相关的敏感文件，通知相关同事/上级并评估是否需要进一步法律或IT支持。
简单可打印的三项速查清单（两分钟完成） 1) 云盘：打开网盘 → 查看“共享” → 把“任何拥有链接”改为“受限”，删除陌生协作者。 2) 账号授权：进入账号安全 → 第三方应用 → 撤销可疑授权。 3) 聊天与设备：关闭聊天自动下载/保存 → 清理相册/文件夹中不明文件 → 检查浏览器扩展与自动填充。