当你打开一个借款APP，你的朋友圈已经变成透明的了。

日前，有消息称，网贷催收者在QQ上建立了上百个信息共享群，而“催客”惯用“呼死你”的手机轰炸软件攻击借款逾期者，甚至是其亲友。他们是如何拿到这些电话号码的呢？借款APP手机“读取通讯录”功能在其中部分起到了“牵线搭桥”作用。而网络借贷APP“入侵”你的通讯录，可能正是经过你允许的。

上海掌御信息科技有限公司CTO李卷孺表示，如果借贷APP申请了访问用户通讯录的权限，而且用户确认了，那它就可以随意读取，其实安装的时候都会有提示这个APP申请的权限，不过通常来说用户并不会看，都是直接同意的。他还表示，如果完全不经过用户就直接访问，这种情况比较罕见，一般的APP做不到。

“事实上，用户通讯录被APP监控到的可能性很高，搜集用户数据的行为非常频繁。很多APP明目张胆地做，哪怕就是不断提示，时间长了用户烦了也会同意。” 李卷孺称。

一位网贷业内人士表示，一般正规互联网金融公司即便掌握手机通讯录等用户数据，也不会恶意兜售，但是如果系统被黑客攻击，这些资料的安全性就难以保证了。