前几天我朋友圈里有个朋友，一天走了8万多步，配文是“今天征服了珠穆朗玛峰”。我当时就纳闷了，这哥们儿不是整天坐办公室吗？后来一问才知道，原来是用了个刷步数平台。说实话，我也心动过，毕竟谁不想在微信运动里露个脸呢？但冷静下来一想，这事儿真的靠谱吗？
我差点栽在了一个“免费”平台上
上个月我试过一个号称“永久免费”的刷步平台，界面做得特别漂亮，还承诺绝不封号。结果用了不到一周，我的微信就收到了异地登录提醒。更可怕的是，那几天我的支付宝账单里莫名其妙多了几笔小额消费，虽然每笔就几块钱，但加起来也有小一百。
后来我才反应过来，那个刷步平台在安装时要求授予的权限太多了，连读取短信和通讯录的权限都要。现在想想都后怕，要是当时绑定了银行卡，后果真是不堪设想。
你以为只是刷步数，其实是在裸奔
我特意找了个做网络安全的朋友聊了聊，他跟我说了个特别形象的比喻：用这些来路不明的刷步平台，等于把你的账号密码直接塞给陌生人。很多平台会要求你输入微信或支付宝的账号密码，美其名曰“同步数据”，实际上就是在收集你的隐私信息。
更可怕的是，有些平台会在后台偷偷运行，不仅消耗手机电量，还可能把你的手机变成“肉鸡”，用来做一些见不得光的勾当。
这些风险你真的了解吗？
- 账号被盗风险：你的社交账号可能被用来发送垃圾信息
- 隐私泄露：通讯录、聊天记录都可能被窃取
- 财产损失：绑定的支付账户面临被盗刷的危险
- 封号风险：平台检测到异常行为可能会永久封禁账号
我那个网络安全朋友还给我看了组数据，去年因为使用刷步软件导致账号被盗的案例增加了三成，很多人都是因为贪图那点虚荣心，结果付出了惨重代价。
那还要不要刷步数了？
说实话，我现在对这事儿特别谨慎。如果真的非要刷，至少要选择那些不需要输入账号密码的平台，最好是用OAuth授权的方式。而且一定要看清楚权限要求，如果一个刷步软件要读取你的通讯录，那绝对有问题。
不过说真的，与其整天琢磨怎么刷步数，不如实实在在出去走几步。我现在每天晚饭后都会在小区里溜达半小时，既能锻炼身体，步数也足够在朋友圈里混个中上游了。
最近我还发现了个有趣的现象：那些真正每天走很多步的朋友，反而很少在朋友圈晒步数。可能真正热爱运动的人，享受的是过程本身，而不是那些数字吧。想想也是，为了那点虚拟的排名，冒着这么大的风险，真的值得吗？