这是最容易被忽略、也最贵的一笔账。

天津市消委会的提示里，第四条专门讲这个：注册时往往要求授权多项手机权限、提供个人信息，存在隐私泄露与信息被滥用的隐患。

具体要你交什么？

姓名、手机号、微信号，这是基础款。提现时还要绑支付宝、微信、银行卡。部分不良软件更进一步，要身份证照片、人脸识别。

这些信息拿去干什么？

轻的是卖给广告商。黑龙江日报采访的用户反映，用了「赚钱」APP之后没多久，手机开始频繁接到骚扰电话，内容是网贷、刷单。

重的是落入黑产。身份证照片加人脸，理论上可以用于贷款或洗钱。这个风险不是「麻烦一点」，是可能改变你的信用记录。

权限索取是重灾区。

甘肃豪仁律师事务所律师李晓东指出，这类APP存在过度索取权限、更改手机设置的问题。有的要求必须允许读取地理位置和通讯录才能打开。

网络安全法第四十一条写得很明确：收集使用个人信息要遵循合法、正当、必要原则，明示目的、方式、范围并经同意，不得收集与提供服务无关的个人信息。

判断标准很简单：它提供的服务，和要你交的信息之间，有没有直接关系？

一个看视频的APP要你通讯录，一个走路的APP要你身份证，这都不必要。不给权限，或者给不了就卸载，是最安全的做法。

黑龙江日报还提到一个细节：个人信息收集往往出现在金额提现这一步。前面注册登录时还好，一到提现，表格就变长了。

这个设计是故意的——你已经花了三个月攒钱，这时候让你填身份证，你多半会填。

数据来源： 黑龙江日报《警惕赚钱App信息安全陷阱》；甘肃兰州晚报、凤凰网相关调查；天津市消费者委员会消费提示