本质是希望用户能安装他们的 app 。装上 app 后，app 能干的事就多了。以下内容只是探讨移动端 app 能干什么，至于 op 主 提到的 app ，干了什么，我并不清楚。

1. 通过短信登录，为了便捷 app 会申请短信读取权限来自动填充验证码，一旦通过权限后，是有可能读取其他短信。
2. 为了自动发现其他好友，申请通讯录访问权限。
3. 一个 app 缓存点图片、网友的头像，申请一下文件系统权限可以吧，通过后，android 端是可以查看出自己创建的文件之外的文件的，也就是能看到其他 app 的文件。
4. 读取手机型号，判断客户身份，价值。
5. 移动消息推送，实时触(sao)达(rao)客户。

如果用户只是通过浏览器访问他们的服务，那么，以上的信息它都没法访问。

有空试试——https://tools.itjsz.com/?from=v2ex