屋企人 Android 成日彈假更新？五層設定減少垃圾廣告同誤撳風險

假更新個樣似系統，來源其實可能只係一個 app

Android Authority 作者 Andy Walker 分享，佢爸爸曾經喺預載辦公室 app 入面見到假 PDF 更新廣告，撳入去之後又裝咗幾個冇用嘅 PDF app。呢個只係佢屋企嘅經歷，唔代表所有 Android 手機都有同一問題；不過個陷阱相當典型：廣告故意抄系統更新、病毒警告或者下載提示嘅畫面，長輩見到「立即更新」自然會當真。Play 商店政策其實禁止 app 用廣告冒充系統提示，但 app 喺 Play 商店有得下載，亦唔等於入面每個廣告都可信。

第一層：先捉出邊個彈廣告，唔好急住裝防毒 app

下次再彈可疑通知，叫屋企人唔好撳入去，先截圖。如果係通知欄出現，長按嗰條通知通常可以睇到由邊個 app 發出，亦可以即場關通知。全屏廣告就記低啱啱開過邊個 app，再去「設定 ＞ Apps」按最近使用或最近安裝排序。更新 Android 應由「設定 ＞ 系統 ＞ 軟件更新」處理，app 更新就入 Play 商店；如果網頁、PDF 閱讀器或者清理工具突然叫你更新系統，最穩陣係即刻退出。

第二層：移除可疑 app，再逐個收走垃圾通知

先刪走屋企人唔認得、近期突然多出嚟，或者功能重複嘅 PDF、QR code、檔案清理、電筒同辦公室 app。Google 官方處理持續彈廣告嘅做法，同樣包括移除唔信任或者唔再用嘅 app。刪完再入「設定 ＞ 通知 ＞ App 通知」，按最近發送排序，關掉冇理由主動搵你嘅 app。Chrome 亦要獨立檢查「設定 ＞ 網站設定 ＞ 通知」，撤銷陌生網站；彈出式視窗同重新導向亦可以一併關掉。

第三層：特殊權限先係最危險嗰堆開關

普通通知煩人，顯示喺其他 app 上面、安裝不明 app、無障礙功能、裝置管理員同通知存取權就可以影響到成部機。不同品牌個選單名會有少少分別，通常可喺「設定 ＞ Apps ＞ 特殊 app 存取權」同「設定 ＞ 無障礙功能」搵到。見到陌生 app 有權浮喺畫面上、代你撳掣或者讀取畫面內容，就先撤銷權限再移除。Google 亦提醒，無障礙權限可以讀畫面同代用家操作，冇合理用途嘅 app 唔應該攞到。

第四層：開 Play Protect，順手補齊系統更新

去 Play 商店撳右上角頭像，入「Play Protect」檢查「掃描 app」有冇開啟，再手動掃描一次。如果部機裝過 Play 商店以外嘅 APK，可以開埋改善有害 app 偵測；不過呢項設定會向 Google 傳送未知 app 嘅資料，介意私隱就要先了解清楚。Play Protect 會掃描已裝 app，亦可能警告、停用或者移除有害 app，但佢唔會判斷每一個誤導廣告，所以前面清 app、通知同權限仍然要做。

第五層：Private DNS 幫成部機減少撞見廣告

清理完成後，可以揀一間有廣告過濾功能嘅 DNS 供應商，再喺「設定 ＞ 網絡與互聯網 ＞ Private DNS」選「Private DNS 供應商主機名稱」，填入服務商提供嘅 hostname。Samsung、小米等品牌路徑可能唔同，直接喺設定搜尋「Private DNS」會快啲。佢會喺 Wi-Fi 同流動數據下攔截已列入封鎖清單嘅廣告網域，毋須長開另一個 app，幫屋企人設定尤其省事。

NextDNS 只係例子，免費版亦有上限

原文作者揀 NextDNS，主要睇中可以遠端管理、多組設定同自訂封鎖清單；AdGuard DNS、Control D 等亦有類似方案，揀邊間應睇服務穩定性、私隱政策同收費，唔使照抄任何人嘅名單。NextDNS 官方資料顯示，免費版每月包 300,000 次 DNS 查詢；用完額度後仍會解析網域，但停止封鎖。官方私隱政策話預設唔記錄查詢，用家開啟分析或紀錄功能時，就可以設定保存時間同地區。幫屋企人開紀錄前，最好先問清楚，因為 DNS 查詢足以反映佢哋常用邊類網站同服務。

DNS 擋廣告有盲點，出事時要識得還原

DNS 只可以按網域攔截，YouTube 呢類將內容同廣告放喺相近甚至同一網域嘅服務，通常擋唔乾淨；部分登入、付款驗證、新聞 app 同遊戲獎勵廣告亦可能失效。遇到網站突然開唔到，可以先將 Private DNS 改回「自動」測試，再去服務後台加入允許清單。第三方 DNS 故障亦可能令成部機上唔到網，所以要教屋企人點改回自動。五層設定執好之後，記得隔一排再檢查最近安裝嘅 app 同特殊權限，咁樣穩陣過長期只靠一個封鎖服務。

參考來源

• Android Authority — My parents’ Android phones were ruined by invasive ads. Here’s how I fixed them for good — original report
• Google Android 說明：管理 Private DNS — 核對 Android 官方設定路徑，亦確認 Private DNS 只保護 DNS 查詢同回覆。
• Google 帳戶說明：移除 Android 惡意或不安全軟件 — 官方列出持續彈廣告嘅警號、移除可疑 app、更新系統同開啟 Play Protect 嘅步驟。
• Google Chrome 說明：管理 Android 網站通知 — 核對封鎖網站通知、舉報垃圾通知、關閉彈出視窗同重新導向嘅方法。
• Google Android 說明：受限制設定同敏感權限 — 解釋無障礙功能可以讀取畫面及代用家操作，亦交代陌生 app 索取敏感權限嘅風險。
• NextDNS 收費及免費額度 — 確認免費版每月 300,000 次查詢，以及超額後會繼續解析但停止封鎖。
• NextDNS 私隱政策 — 核對預設紀錄政策，以及用家可控制紀錄內容、保存時間同地區嘅說法。
• 守網者：惡意 Android app 防罪建議 — 香港警方網絡安全及科技罪案調查科提醒，只經官方渠道下載 app，亦唔好批出不合理權限。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。