18、多选题 在校门口遇到有人声称“创业不易”，请你用手机扫个码关注店铺就能领一个玩偶，扫码后手机提示“正在请求读取通讯录权限”。以下说法正确的是（）。A 只是关注一下公众号，不会有风险B 扫码可能授权了高风险权限，导致个人信息泄露C 立即拒绝并停止操作，不扫描来历不明的二维码D 一个玩偶而已，没必要用自己的信息安全[1]去交换

这是一道关于网络安全和隐私保护^[2]的多选题。我们需要根据题目描述的场景，分析各个选项的合理性。

题目场景分析：
在校门口遇到陌生人扫码送玩偶，扫码后手机提示“正在请求读取通讯录权限”。我们需要判断关于此行为的说法是否正确。

逐项分析：

• A. 只是关注一下公众号，不会有风险

  • 分析： 题目中明确提到，扫码后手机提示“正在请求读取通讯录权限”。这说明该二维码不仅仅是一个简单的关注公众号链接，它可能还包含了获取用户敏感信息的代码。读取通讯录属于高风险权限，一旦授权，可能导致个人隐私泄露。因此，认为“不会有风险”是极其危险的错误认知。
  • 结论： 该说法错误。

• B. 扫码可能授权了高风险权限，导致个人信息泄露

  • 分析： 手机提示“正在请求读取通讯录权限”，这正是高风险权限的一种。如果用户不小心点击了“允许”，恶意软件^[3]或钓鱼程序就可以获取用户的通讯录信息，进而可能导致个人信息泄露，甚至被用于后续的诈骗活动。
  • 结论： 该说法正确。

• C. 立即拒绝并停止操作，不扫描来历不明的二维码

  • 分析： 面对陌生人提供的、要求获取敏感权限的二维码，最安全的做法就是立即拒绝权限请求并停止操作。同时，在日常生活中，我们应当养成不随意扫描来历不明二维码的习惯，以防陷入陷阱。
  • 结论： 该说法正确。

• D. 一个玩偶而已，没必要用自己的信息安全去交换

  • 分析： 这个玩偶的价值显然远低于个人通讯录等敏感信息的安全价值。为了一个小小的玩偶而冒险泄露个人信息，是得不偿失的。我们要树立信息安全意识，不因小利而牺牲隐私。
  • 结论： 该说法正确。

最终答案：
综合以上分析，正确的说法是 B、C、D。