有人私信你 99tk 图库下载链接，你追到源头后发现所谓“客服”其实是脚本号？先把下面这三点记住，再做任何操作。
一、先记住这三点
- 不要随意打开或输入任何账号信息。链接看着 harmless，但背后常有钓鱼页面或自动化脚本等待抓取你的登录凭证。
- 验证来源，而不是相信自称“客服”的话。验证并不只是看头像或昵称，需检查账号历史、发信行为和域名信息。
- 保存证据并及时举报。被动等待会让更多人受害；把对话、链接和涉事账号截图保存，按平台流程上报。
二、脚本号长什么样？我如何判断 脚本号通常具备以下特征：
- 新注册、资料空白或仅复制式简介，头像随意且多人重复。
- 私信内容模板化、毫无针对性，常见关键词相同或包含唯一下载链接。
- 私聊频率高、同时对很多用户发送相同消息；在公开区没有正常互动记录。
- 引导你去第三方网站、要求扫码、或让你登录第三方账号、输入验证码。
发现这些迹象，就要保持高度怀疑。
三、遇到可疑下载链接，逐步核查的方法（普通用户也能做） 1) 先不要点开链接。把链接复制到记事本里，方便后续检验。 2) 用在线安全检测工具扫描链接：例如 VirusTotal、Google Safe Browsing、URLVoid 等，可以快速看出域名是否被标记为危险。 3) 扩展短链接或跳转链：如果是短链，使用 URL 展开工具（如 unshorten.me）查看最终目的地。 4) 检查域名信息：访问 whois 查询，看看注册时间、注册商和注册者信息。近期注册且隐藏信息的域名风险更高。 5) 观察页面特征（在安全环境下）：如果非必要，不在常用设备或账户登录。可以在隔离的虚拟机或沙盒环境检查页面，留意弹窗、下载触发器、要求安装外部应用或输入验证码的页面。 6) 搜索关键词与域名：把域名、链接或“客服”账号名放到搜索引擎或社交平台搜索，看看是否有人分享相似的诈骗案例。
四、已经点开或误操作了怎么办
- 立刻断网，停止任何与该页面的交互。
- 如果输入过账号密码：尽快在官方渠道修改该账号密码，并在其他使用相同密码的服务上同步更改。启用两步验证。
- 如果扫码或输入验证码：把该验证码发送给别人的请求几乎都是诈骗，若提供过，尽快在相关服务中注销会话并修改密码，必要时联系客服申诉。
- 如果下载了文件或安装了可疑应用：用可靠的杀毒软件扫描并清理，必要时恢复系统到安全点或重装系统。
- 涉及财务信息或已发生损失：联系银行、支付平台冻结账户并申诉。
五、如何阻断与举报脚本号
- 在社交平台使用“举报”功能，把对话和链接作为证据上传。平台通常会对大量自动化行为采取封禁措施。
- 把对话截图、链接备份并提交给平台的安全团队或通过邮件报告。群发型脚本号往往出现在多个用户的举报中，联合举报能加速处理。
- 如果是商业相关的诈骗（冒充平台客服），联系平台的官方客服核实并提供证据，要求他们发布提醒或查处。
六、防护习惯，降低被脚本号盯上的概率
- 不随意接受陌生人私信，尤其是推送下载链接或“限时免费”的信息。
- 常用账号开启登录保护（两步验证、登录通知、设备管理）。
- 养成在独立密码管理器中存储密码的习惯，避免多处重复使用同一密码。
- 对“客服”类私信保持怀疑：真正的官方客服通常有可验证的官方渠道、明确的服务页面和客服工单流程，而不会通过私信直接发下载包或要求扫码。
