朋友圈最近被“99tk”截图刷屏——看着像便宜好康、一键领取，其实可能藏着“二次跳转”钓鱼陷阱。把这类信息随手转发，很容易把朋友拉进同一个陷阱里。下面把原理、常见伎俩和三条最实用的防范要点讲明白，落地可操作，拿去就用。
一眼看懂：什么是“二次跳转钓鱼”？
- 表面上是一张截图或一个短链/二维码，点击后先到一个看似正常的中间页面（或广告页），随后通过自动重定向、open-redirect、iframe 或二次扫码等手段跳到真正的钓鱼页面。
- 鱼饵通常是“返现”“领券”“抽奖”“99元抢购”等，目的是骗你输入账号密码、手机号验证码、银行卡信息，或者诱导下载带木马的APP。
这三点先记住（实操版） 1) 不要只看截图和标题，先核实来源
- 先看原始发布者是谁：是你熟悉的好友还是刚加的营销号？频繁转发的账号可信度低。
- 在官方渠道核实活动：到该品牌官网、官方微信公众号或官方客服确认，同样活动一般会有官方公告。
- 简单搜索：把关键字或完整链接复制到搜索引擎，看看有没有其他人曝光为骗局。
2) 点击或扫码前先看清链接与跳转逻辑
- 手机上长按链接或二维码，先“复制链接”或“预览链接”，不要直接打开。多数恶意链接会包含 redirect、url=、goto= 等字样，或用短链/参数掩盖真实域名。
- 用第三方检测工具快速查验：VirusTotal、URLScan 等可扫描链接风险；某些安全扫码软件会先显示真实URL再决定是否打开。
- 打开时用“隐身/无痕”模式或电脑端浏览器，并注意浏览器地址栏的域名是否一致（注意子域名、拼写混淆和相似域名）。
- 不要在非官方页面输入微信/支付宝验证码、账号密码或银行卡信息；正规平台不会让你通过外链直接输入敏感信息。
3) 一旦怀疑，马上中断并做这几件事
- 立即关闭该页面，清理浏览器缓存和剪贴板（一些钓鱼会窃取剪贴板验证码或链接）。
- 若输入过验证码或密码，当即修改相关账号密码并开启两步验证；若输入银行卡信息，马上联系银行监控交易并必要时冻结卡。
- 保留证据：截图发送给平台客服、朋友或群管理员，方便追踪并阻断传播；向微信/社交平台举报该条消息。
- 若怀疑设备被植入木马，使用权威安全软件全盘扫描，必要时重装系统或恢复出厂设置。
额外小贴士（能省很多麻烦）
- 教身边不熟悉网络安全的亲友：转发前问一句“这是哪来的？”往往能阻止链式传播。
- 群内看到类似“99元抢购”“领红包”刷屏，先发一条提醒并截留原链接到安全工具检测。
- 对“先付钱后返现”“先绑定银行卡再发放奖励”这种模式保持高度怀疑。
结语 朋友圈的热帖里藏着机会也可能藏着陷阱。把上面三点刻在心里：核实来源、看清跳转、可疑即中断并补救。把这篇文章分享给常转发的朋友，帮大家少踩几个坑。
