朋友圈最近被“99tk香港”截图刷屏 —— 看起来像是优惠券、抽奖或打卡回流的链接，但这些截图背后可能隐藏着“二次跳转”钓鱼陷阱。本文把原理讲清楚、列出常见伎俩，并给出一套能避开大多数坑的实操清单，方便直接照做保护自己和亲友。
什么是“二次跳转”钓鱼，为什么危险
- 表面一跳：朋友圈里的图文或二维码先把你引到一个看似正常的页面（有时是广告、中转页或短链服务）。这一跳用来规避平台检测和提升可信度。
- 隐藏二跳：中转页会根据设备、IP、User-Agent 等指纹信息，再把你静默或延时重定向到真正的钓鱼页面、恶意应用下载页或盗取信息的页面。因为路径多、跳转链长，很多防护工具和普通用户难以发现真正的目的地。
- 钓鱼手法升级：页面可能是高度还原的登录/支付界面、假客服对话、伪造银行/电商短信确认页；也可能要求安装小程序或 APK，或诱导输入手机验证码，从而直接盗走账户或完成支付。
朋友圈截图为什么能骗到人
- 可信背书：截图显示有人中招或中奖，降低警惕。
- 视觉欺骗：精心设计的界面、二维码和按钮，看起来官方。
- 链接隐藏：短链、二维码或“点击查看”都把真实 URL 隐藏起来，移动端更难看到目标地址。
五类明显的危险信号（见到就极可能是坑）
- 链接通过短链/跳转服务（短域名、bit.ly、t.cn 等）并且发帖者无法确认来源。
- 要求先授权安装应用或小程序，或发起未知安装包下载。
- 页面要求输入登录凭证或一开始就让你填写手机验证码。
- URL 与显示页面品牌明显不匹配（如 bank-xyz.example.com.example2.com）。
- 强制倒计时、限时抢购或持续催促转发/分享以“解锁奖励”。
普通用户能做的“照做避坑”清单（一步步来）
- 不盲点二维码和短链：
- 长按链接或二维码先预览/复制，不要直接打开。
- 将复制的短链粘到 VirusTotal（https://www.virustotal.com/）或 URLscan（https://urlscan.io/）等在线安全检查工具查看重定向链和最终目的地。
- 在浏览器里用“手动输入”塞车：
- 如果页面看起来像某大平台或银行，别通过朋友圈链接登录；打开官方 App 或浏览器手动输入官网域名登录核实。
- 检查域名真伪（最简单的三个点）：
- 域名里是否有多余单词或拼写错误。
- 子域名和顶级域名的组合是否反常（如 secure.xyz.com.example.com）。
- 使用 whois 查询域名注册信息，观察注册时间与持有者（如果你担心，交给更懂的人查看）。
- 不随意输入验证码或一次性密码（OTP）：
- 如果在非官方渠道收到要求输入银行验证码或短信验证码，把该操作视为高危行为；停止并直接联系银行客服核实。
- 不随意安装未知 APK/小程序：
- 安卓 APK 尤其危险。小程序也可能带权限滥用，优先通过官方小程序入口或公众号检索并进入。
- 账户保护先行：
- 开启二步验证（2FA），并使用密码管理器生成并保存复杂密码。
- 对重要账户设置独立邮箱/手机号与恢复方式，避免同一凭证被横向攻击。
- 在移动端查看链接的技巧：
- 长按链接选择“复制链接地址”，粘贴到记事本或 URL 检查网站查看目标。
- 用系统相机或安全扫码工具扫描二维码，这类工具通常会先显示 URL 文本而非直接打开。
如果不小心点进去了，按这个顺序做
- 立即停止任何进一步输入（尤其是账号密码、验证码、身份证信息或银行卡信息）。
- 若已输入密码，立刻在可信设备上修改受影响账户的密码，并在其他地方也更改同一密码。
- 若已输入并发送了短信验证码或授权，马上联系对应银行或服务方说明情况，请求冻结相关操作或订单。
- 用手机/电脑的正规安全软件做一次全盘扫描；必要时把设备隔离网络或关机求助专业人员。
- 查看账户活动（登录记录、设备管理、交易记录），把异常截图保存并向服务方/银行投诉取证。
- 向微信/朋友圈发布来源者确认是否被盗号或误转发，提醒亲友不要点击原内容。
- 报警并保留证据（截图、URL、交易短信等），尤其涉及金钱损失时。
给经常发朋友圈的朋友/家人的提醒话术（方便复制）
- “你发的那个活动链接我没点，因为短链看起来有点奇怪，你确定是官方的吗？能发个官网链接或者截图来源证据吗？”
- “这类活动很多二次跳转，先别点，我用安全工具查下再说。”
适合技术用户的进一步排查工具（可选）
- curl -I 或 curl -v 查看 HTTP 重定向链。
- urlscan.io 查看渲染后的页面截图与最终请求链。
- VirusTotal 查 URL/域名历史和安全检测。
- whois / DNS 历史查询域名注册与解析记录。
- 浏览器开发者工具 Network 面板查看请求与脚本行为。
结语 朋友圈里热传的“99tk香港”这类截图，本质上靠视觉和社交信任拉人上钩；二次跳转和多重中转是常见的隐蔽手法。把上面的简单检查和操作习惯变成常态，可以有效避免大多数坑。遇到怀疑的内容，宁可多一重确认，也不要因为害怕错过小利而冒险。若不确定，先和熟悉网络安全的朋友商量或直接删掉、不点为好。
