我差点把手机交出去，我把这类“短链跳转”的话术脚本拆给你看：最离谱的是，页面还会装作“正规”；看到这类提示直接退出
前几天有人给我发了一个看起来很普通的短链，我点进去后页面开始一连串跳转，最后跳到一个“看起来很正规”的验证页面，要求我点击允许、输入手机号甚至下载安装包。我当时差点就按提示操作——幸好及时收手。把这类短链跳转的套路拆开给你看，遇到类似提示就立刻退出，不要犹豫。
短链跳转是怎么玩的
- 发送者先把最终恶意页面用短链（如 bit.ly、t.cn、短网址服务）隐藏真实地址。
- 打开短链后会先经过一两个中转页面，这些页面会检测浏览器、显示伪装信息，然后再跳到伪装成正规网站的落地页。
- 落地页常见目的：诱导允许浏览器通知（后期推送垃圾广告或钓鱼）、骗取手机号并拿到验证码、诱导下载安装恶意 apk、骗取支付/账号信息、绑定付费订阅。
常见的“话术脚本”（骗子页面/消息会用的）
- “为保护您的账户安全，请先验证您是本人，输入手机验证码完成验证。”
- “检测到异常流量，请关闭广告拦截器或完成验证后继续。”
- “恭喜您获得××大奖，领取前请完成简单验证（发送验证码/下载APP）。”
- “您的设备需要更新，请下载最新版以继续使用。”（实际是恶意安装包）
- 弹窗式：“允许此网站显示通知以继续” —— 一旦允许，广告会不断推送。
为什么不能点、不能输入
- 输入手机号或验证码可能会被用来篡改你的其他账号（很多服务用手机号绑定重置）。
- 允许通知会让你持续接收到带有恶意链接的推送，打开更多陷阱。
- 下载 apk/安装配置文件会让手机被植入后门或窃取资料。
- 短链掩盖真实域名，外观再“正规”也不能证明安全。
教你几招快速识别与处理
- 长按或预览链接，看真实域名；对陌生短链优先用“链接展开器”查看最终地址。
- 不接受“先验证/先下载/先允许通知”的要求；正规服务不会在未登录情况下强制这样做。
- 留意域名拼写、二级域名、奇怪的后缀、没有 HTTPS（或证书异常）。
- 遇到需要输入验证码或手机号的页面先停手；如果你真的正在用某服务，直接去该服务的官方网站或官方 APP 验证。
- 遇到下载提示（尤其是 apk），立刻退出，不要安装。
立刻该怎么做（如果误点）
- 关闭该标签页；不要继续操作。
- 到浏览器设置撤销该站点的通知权限、清除缓存与 cookie。
- 检查最近是否收到陌生验证码，若收到且你没发起，尽快更改相关账号密码并启用 2FA。
- 若误安装应用，立刻卸载并用移动安全软件扫描；必要时恢复出厂或联系专业人员。
- 向你收到链接的平台举报该短链并拉黑发件人，同时可向运营商/网络平台举报诈骗。
给你几句可以直接用的回复话术（遇到别人发来此类短链）
- “不点不传给陌生链接，请把原始网址或截图发我，我自己查证。”
- “这链接看起来可疑，我不在手机上做任何验证操作。”
- “我已经截屏并举报该链接，请不要再发类似信息。” 这些话术既坚定又不冲突，让对方知道你不会上当。
最后一句话：看到那种跳转后要求“验证/允许/下载”的页面，直接退出。别犹豫，别尝试“看看能不能领个奖”，那种好奇心常常是让人翻车的开始。把这篇存起来，遇到短链先想一秒——不安全就走人。