隐私与安全

Money SMS 安全吗?是的——您可以自己核实

Money SMS 已通过独立第三方的安全审计,并达到最高保证等级;安装时 Android 可能出现的警告,只是它对所有来自 Google Play Store 之外的 APK 的默认提示。

运营方
TelQ Telecom GmbH
HRB 144036 · Hamburg, DE
运营起始
2016
同一团队,从未改名
审计与完整性
MASA · AL2 通过
发布者已签名 · 证书 10258
数据存放地
仅限欧盟 · GDPR
法兰克福 · 无第三方

可以自己核实的安全性

担心安装 Play Store 之外的应用?我们也一样,所以请第三方做了检测。

已认证 · 有效期至 2027 年 7 月 15 日

通过 App Defense Alliance 验证

一家获得认可的外部实验室——而不是我们——检查了 Money SMS 如何保存您的数据、向我们的服务器发送什么,以及如何保护您的隐私。我们无法影响检测结果。

这与 Google Play 上的应用获得“independent security review”标识所依据的审查相同——因此即使您从我们的网站安装,Money SMS 也达到同样的标准。

查看公开证书
审查
App Defense Alliance · Application Security Assessment
标准
MASA v2.1.1 (OWASP MASVS)
保证等级
AL2 — 实验室检测,非自评
证书
编号 10258 · 应用 v7.8.5
有效期
2026-07-15 – 2027-07-15
每一项都已检测并通过
  • 数据存储
  • 加密
  • 身份验证
  • 网络通信
  • 平台交互
  • 代码质量
  • 抗攻击能力
  • 隐私

您的短信仍然属于您

并列对照:应用实际会做的事,以及它永远不会做的事。

应用会做

Money SMS 会做什么

  • 只检测测试短信——由 TelQ 的电信客户发送,通过与应用刚刚获取的测试代码进行比对来识别。
  • 在您的设备上本地核实测试代码,然后才会向我们的服务器发送任何数据。
  • 确认测试送达结果,在测试代码匹配后回传给我们的服务器。
  • 在 GDPR 规则下运营,作为一家总部位于德国的欧盟公司。
  • 为每一次成功测试向您付款,在您的设备上完成——这就是约定。
应用从不

Money SMS 永远不会做什么

  • 读取、存储或传输您的个人短信——只要不匹配测试代码,它们就会被立即忽略。
  • 将您的数据出售给第三方,或与广告商、数据经纪商或任何合作伙伴分享。
  • 访问您的联系人、照片、文件、浏览记录或其他应用的通知。
  • 追踪您的位置,或在后台监控您的设备活动。
  • 发送您的短信内容到任何地方,除非它先匹配了测试代码。

短信核实如何运作

Money SMS 只检查来自我们系统的测试消息是否到达您的手机——下面说明它如何做到,且从不接触您的个人短信。

1. 短信到达

在您的设备上

当任何短信到达时,Android 会通知应用有一条消息进来了——但不会告知内容是什么。此时不会读取、处理或发送任何内容。

2. 获取预期的代码

服务器请求 不发送任何短信数据

应用向我们的服务器询问此刻预期的测试代码。该请求不携带任何短信内容,也不携带任何设备数据——仅通过您已登录的账户来识别您。

3. 本地比对

在您的设备上

应用检查这条新短信是否包含其中某个代码。此次比对完全在您的手机上进行——没有任何消息内容会到达我们的服务器。

4. 这是哪一种消息?

根据比对结果,这条消息会走向两条截然不同的路径之一:

这是一条测试短信

应用只回传结果——“这个代码已到达”——以确认送达。消息文本从不被传输。

仅结果 → 我们的服务器

这是一条个人短信

任何不是测试的内容——朋友、您的银行、一个 2FA 代码。它会被立即丢弃:从不读取、从不发送、从不存储。

没有任何内容离开您的手机

每一项 Android 权限究竟允许什么

我们申请什么、不申请什么、以及为什么——逐个问题解答。

短信消息 已授予,范围受限

应用会读取我收到的每一条短信吗?

个人短信保持私密——只有测试代码才会被检查。

它只会对照上面的测试代码来检查消息——其他任何内容都会被忽略。

  • 用于: 检测测试短信消息
  • 不用于: 读取或存储个人短信
通知 已授予,范围受限

它能看到我其他应用的通知吗?

只会读取短信通知——绝不读取 WhatsApp、电子邮件或其他应用。

在某些设备上,短信文本只会出现在系统通知里——所以应用会读取那一条通知。

  • 用于: 读取短信通知预览
  • 不用于: 查看其他应用的通知
私人数据 未申请

它会追踪我的位置、联系人或照片吗?

连申请都没有。Android 绝不会让应用去申请这些。

您可以自己核实:设置 → 应用 → Money SMS → 权限只会显示上面那些短信权限。

  • 不用于: 位置、联系人、照片、相机

Google Play Protect 警告

Google Play Protect 可能会标记 Money SMS,因为它是从 Play Store 之外安装的。此警告是一项标准的安全检查,并不表示该应用有害。

如果您看到

“为保护您的设备,应用已被阻止”

为什么会出现。Google Play Protect 会检查从 Play 商店之外安装的应用。Money SMS 以 APK 形式安装,并需要短信权限来识别运营商的测试短信,因此在 Play Protect 尚未在您的设备上见过此应用之前,可能会向您发出警告。这并不意味着应用不安全,您也无需更改任何设置。
如何继续安装 ~30 sec
  1. 1在警告中点按更多详情(如有显示)。
  2. 2点按仍然安装。安装将继续。
  3. 3如果看到的是建议扫描应用,请点按扫描应用。
  4. 4当 Play Protect 显示此应用看起来安全时,点按安装。
  5. 5保持 Play Protect 开启。它会继续运行并检查您的应用。

没有“仍然安装”选项?在少数国家/地区,Play Protect 会阻止所有从 Play 商店之外安装且使用短信的应用。请在下方问卷中告诉我们您看到的内容,我们会为您提供帮助。

按步骤操作后仍卡住?

大多数安装或注册失败都是本地网络或设备问题。把您看到的情况发给我们,我们会回复具体的解决办法。

应用内通知

安装 Money SMS 后,您可能会在应用内遇到需要您处理的通知。下面说明它们的含义以及如何处理。

需要验证手机号码的屏幕

如果您在 Money SMS 应用顶部看到红色横幅,说明您还没有验证手机号码。未完成手机验证,应用就无法发送或接收测试短信,您也无法通过我们赚取收益。

请按以下简单步骤操作:

  1. 点击应用主屏幕上的红色横幅
  2. 应用会提示您通过发送一条短信来验证手机
  3. 确保您的手机已开机且有信号(未开启飞行模式、勿扰模式等)
  4. 等待短信到达——这可能需要一会儿。如果第一次没收到,请在 60 秒后重试
  5. 收到验证短信后,应用会确认您的手机号码,红色横幅随之消失
查看完整安装说明

如果您更换了 SIM 卡,系统会再次要求您验证手机号码。

Money SMS 由 TelQ Telecom 运营

一家德国电信公司,也是全球最大的独立短信质量保障服务商。

Safe Browsing 与 Play Protect

已与 Google 解决 · 2026 年 4 月

Google 此前曾通过其 Safe Browsing 和 Play Protect 服务标记 Money SMS 应用。问题在于,Google 的 Play Store 仅允许用作主要短信应用的程序使用短信权限。Money SMS 并不属于这种用途——我们仅用短信来核实来自电信公司的测试消息,这是一项合法的商业服务。在我们向 Google 解释了我们的服务后,相关限制被解除。我们的应用一直正常运行,用户数据自始至终都保持安全。

900K+ 测试节点参与者
150+ 覆盖国家
€1M+ 已支付给参与者
100M+ 已核实测试短信

常见问题

关于我们的安全做法和 Google Play 情况的常见问题。

像卸载其他 Android 应用一样卸载它:长按图标 → 卸载,或打开“设置 → 应用 → Money SMS → 卸载”。您也可以在应用内删除您的账户,但那只会在您这一侧关闭账户——它不会完全清除我们服务器上保存的内容。如需达到 GDPR 级别的彻底删除,请发邮件给技术支持,我们会在 30 天内清除与您账户相关的一切内容,并以书面形式确认。

只要账户处于活跃状态,您的余额就会保留在账户中,一旦达到最低提现金额,您可随时提现。如果您需要将余额转移到新账户——例如更换 SIM 卡或邮箱后——技术支持可以为您转移,但为防止滥用,每位用户的转移次数有限。

测试结果和账户数据存放在德国法兰克福的服务器上,由 TelQ Telecom GmbH 运营。我们不会将数据复制到欧盟以外地区,也不会将其输送给第三方数据经纪商或外部分析服务。

说实话,不太可靠。Money SMS 的部分流程依赖 Google Mobile Services,因此目前不预装 GMS 的较新款 Huawei 或 Honor 设备还无法获得完整支持——验证和测试投递可能无法稳定工作。大多数其他 Android 手机(包括较旧机型)都能正常运行。我们正在关注不带 GMS 的 Android 长尾设备,未来可能会增加支持。

这两份文件都托管在 Clickterm 上,这是一个点击签署平台,会保留每份协议的完整版本历史以及每位用户接受时间的防篡改记录。您可以从任意页面页脚的法律链接中打开最新版本。

被安全警告挡住了?

填写问卷,准确告诉我们您看到了什么,或就任何其他问题联系我们的支持团队。

提现方式