你以为是爆料，其实是收割，我把“黑料网今日”的链路追完了：你以为是福利，其实是“筛选”；不要共享屏幕给陌生人
引言 最近一段时间，“黑料网今日”之类的标题在微信、QQ、微博、抖音私信里频繁出现：图片+一句“内幕曝光，点这里免费看”，或是“独家福利，筛选合格后发放”。乍看像是福利或爆料，但点开之后的体验越来越像陷阱。我跟着一条条链接把整个链路追了个底朝天，把发现整理成一篇可操作的说明，帮你分辨、避坑、以及在被动到手时如何自救。
我怎么追链（简要过程）
- 从社交平台的转发截图开始，保存原始跳转链接。
- 展开短链接（t.cn、t.co、bit.ly 等）并记录每一步的重定向链。
- 用浏览器开发者工具观察请求与加载的第三方资源（广告/追踪器/远控脚本）。
- 查看着陆页源码，找出表单提交目的地、第三方JS、以及是否有强制下载或授权行为。
- 模拟普通用户流程（不提交真实敏感信息），记录哪些环节会索取手机号、短信验证码、或要求共享屏幕/安装远控软件。
- 对可疑域名做WHOIS与证书检查，确认注册信息与域名年龄。
我发现的主要“收割”手法（摘要） 1) 重定向链 + 广告/追踪网络
- 链路通常由多个短链接和广告平台组成，真实着陆页通过一系列跳转掩盖来源，难以一眼看穿。
- 跳转过程中会插入大量第三方脚本，埋点用户行为、设备指纹，并可能把这些数据同步给广告联盟或黑灰数据商。
2) “筛选”作为掩饰的社工话术
- 页面会宣称“仅限部分用户可获取/需要筛选”，诱导你填写手机号、微信号、身份证号、甚至银行卡尾号来“核验资格”。
- 实际目的不是筛选福利，而是建立可卖的数据画像（精准营销、电话骚扰、诈骗列表等）。
3) 骗取短信验证码与订阅陷阱
- 要求输入手机号并发送验证码，验证码不仅用于验证，还可能被引导去做“订阅确认”，从而接入付费短信服务或订阅骚扰。
4) 要求下载/安装“专用查看器”或“远程协助”
- 着陆页常引导下载安装 APK（安卓）、或要求安装桌面投屏/远程控制软件（AnyDesk、TeamViewer、云客服类工具或打着“查看方可验证”的幌子）。
- 更危险的是：要求你“共享屏幕以便筛选合格”——一旦允许，陌生人可能看到或控制你屏幕上的敏感内容（银行卡、聊天记录、验证码输入等）。
5) 欺骗性支付与隐蔽扣费
- 在取得信任后，会出现“支付保证金/解锁费用”或“验证身份需支付小额手续费”的要求，钱一旦转出难追回。
- 还有通过伪造第三方支付窗口骗取支付密码或验证码。
为什么称之为“筛选”而不单是“骗局”？ “筛选”是一种更柔和但更有效的社会工程手段。它通过制造稀缺、优越感和择优机制，让用户自愿交出更多信息主动参与。和直接的诈骗比，这种方式更不容易被一眼识破，也更能长期收割用户数据并形成高价值的“名单”。
共享屏幕和远控为什么特别危险
- 屏幕共享不是只看：在某些远程协助场景下，对方能请求鼠标或键盘控制权限，极易直接操作你的电脑。
- 即使只是观看屏幕，也可能暴露重要信息：短信验证码、支付页面、桌面通知、即时通讯窗口等都能被看到。
- 部分恶意“投屏工具”会同时要求系统级权限或安装驱动，增加长期控制或数据偷取的风险。
- 手机端的“投屏权限”与“辅助功能”一旦授权，同样能被滥用。
如何识别并避开这类陷阱（给普通用户的简明清单）
- 不轻点陌生来源的“独家爆料”或“速领福利”链接。先在搜索引擎或社交平台检索关键词和域名，看是否有大量投诉。
- 短链接先扩展再打开。可以用短链接展开服务查看真实目标域名。
- 查看域名和证书：HTTPS并不等于可信，注意域名是否使用拼写替代（例：“paypa1.com”）或包含无关字眼。
- 不填写敏感信息（身份证号、银行卡、验证码）在来路不明的页面。
- 遇到“需要共享屏幕”、“安装远控工具”、“下载未知APK”等要求直接拒绝。
- 分享屏幕时只共享特定窗口而非整个屏幕；对陌生人一律不共享。
- 保持浏览器、操作系统和杀毒软件更新；开启短信/登录的双重认证（2FA）。
如果你想更深入检查（给会动手的用户）
- 在浏览器开发者工具的 Network 面板查看所有请求，注意向第三方域的POST请求和表单提交目标。
- 使用在线工具检查域名 WHOIS、域名注册时间、托管国家等异常信息。
- 在沙箱或虚拟机中打开可疑页面，观察是否触发下载或执行文件。
- 安装隐私插件（uBlock Origin、Privacy Badger）查看已拦截的追踪器列表。
一旦可能泄露了敏感信息（紧急应对步骤） 1) 如果输入了手机号/验证码：
- 联系运营商说明情况，询问是否需要锁定付费短信/停止订阅服务；可考虑短时间内更换或临时停止号码服务。 2) 如果输入了支付信息或转账：
- 立刻联系银行/支付平台挂失并说明疑似欺诈，申请止付并保留交易证据。 3) 如果安装了远控软件或授权共享屏幕：
- 断网并卸载可疑软件；如果不确定是否完全移除，使用受信任的安全工具扫描并清理，必要时重装系统。 4) 修改相关账号密码并撤销第三方授权（微信/支付宝/Google 等的应用授权页面）。 5) 把所有可能被泄露账号开启二次验证（短信之外的验证方式更优）。 6) 保存所有聊天记录、页面截图、转账凭证，考虑向公安机关报案或向平台客服投诉取证。
如何把发现举报出去并减少扩散
- 在原平台举报该链接/账号（微博、抖音、微信等都有举报入口），并把你的发现和证据提交给平台安全团队。
- 在遇到身边人转发时适度提醒并把识别要点分享给他们，帮助阻断传播链。
- 对企业或媒体：如果你发现大规模的收割行为，联系相关媒体或消费者保护组织揭露。
结语（行动清单）
- 别轻信“独家”“限量”“筛选”“只在今晚”等急迫话术。
- 绝不向陌生页面提交验证码、支付密码或共享屏幕。
- 发生可疑操作后优先断网、保留证据、联系金融机构与平台。
