朋友圈被“99图库”截图刷屏了？先别随手点开。这类看起来无害的图片/截图，往往带着短链、二维码或引导安装的提示，背后可能隐藏通讯录采集、恶意安装或钓鱼页面。下面把检查与处置的要点写清楚，照着做，能把风险降到最低。
一眼判断：为什么要警惕这种截图链接
- 传播速度快，社交信任高，容易诱导大量点击或安装。
- 链接可能指向仿冒站点或直接下载 APK/应用包，安装后通过权限或后台接口上传通讯录。
- 有些页面用嵌入脚本或第三方 SDK 偷采联系人数据、短信或设备信息，再转发给第三方。
出问题前先自检：先别点开链接，先看这些地方
- 链接预览与域名
- 在电脑上：鼠标移到链接上看浏览器状态栏或悬浮地址（不要点击）。
- 手机上：长按链接或二维码的跳转地址，查看完整 URL。注意域名主体（例如 example.com），不要被前缀或子域名迷惑（99.example.com ≠ example99.com）。
- 警惕拼写/同形字符（typosquatting、混淆字符），如数字替换字母或相似字符。
- 证书（HTTPS）是否可信
- 浏览器查看方法：点击地址栏的“锁”图标 -> 证书信息 -> 查看颁发机构、有效期、主域名（CN/SAN）。
- 终端命令（需要 openssl）：openssl s_client -connect 域名:443 -servername 域名 2>/dev/null | openssl x509 -noout -text
- 查看颁发者（Issuer）、生效/到期时间、证书是否为自签名、证书的 SHA-256 指纹。
- 可疑迹象：证书为自签名、颁发机构不常见、证书与域名不匹配或刚注册就使用证书。
- 域名、DNS 与 WHOIS
- 简单查域名信息：whois 域名（或使用在线 WHOIS/ScamAdviser/URLVoid/ VirusTotal）。
- 看域名创建时间、注册信息是否隐藏、是否使用匿名注册、是否使用国外不常见的注册商。新近注册、被隐藏的域名风险更高。
- DNS 检查：dig 域名 +short 或 nslookup 查看是否解析到可疑 IP。
- 应用签名（针对 APK / Android）
- 如果链接引导下载 APK，先不要安装。把 APK 上传到 VirusTotal 扫描，或使用知名第三方平台如 APKMirror（有签名/来源验证）下载。
- 验证 APK 签名（示例命令，需 Android SDK/build-tools 或 apksigner）：
- adb shell pm path com.example.app （找到已安装包路径）
- adb pull /路径/xxx.apk （将 APK 拷出）
- apksigner verify --print-certs app.apk （显示签名证书信息）
- 或使用 jarsigner / keytool 查看证书指纹：keytool -printcert -jarfile app.apk
- 对比签名与官方发布者（Play 商店的签名或开发者信息）。签名不符或来源不明的 APK 不要安装。
- iOS：App Store 上的应用要看开发者名称；若是企业证书侧载，检查“设置 -> 通用 -> 设备管理 / 描述文件”是否有未知企业证书。
实操步骤：如果你已经点过链接或安装了应用
- 立即断网（飞行模式）以阻止进一步数据上传（在手机上对可疑应用断开网络权限亦可）。
- 卸载可疑应用，若应用有设备管理员权限（Android），先在“设置->安全”中取消管理权限再卸载。
- 检查并收回权限：设置 -> 应用 -> 权限，撤销通讯录/短信/存储等敏感权限。
- 修改可能泄露的关键账号密码（微信、邮箱、手机号绑定的服务），并开启两步验证/多因素认证。
- 通知重要联系人：如果怀疑通讯录被上传，简短告知他们可能收到异常信息或钓鱼链接，提醒不要轻易点击。
- 使用杀毒/反恶意软件扫描手机与电脑；如有证据被盗用，考虑重置设备并从可信备份恢复。
- 保存证据（截图、可疑域名、APK 文件、浏览器历史），必要时向平台或相关部门举报（微信安全中心、网站托管商、域名注册商、CERT）。
预防清单（短小方便随手看）
- 不要通过朋友圈盲点链接或安装来源不明的应用。
- 先查看完整 URL 与域名，再决定是否打开。
- 优先通过官方渠道（App Store / Google Play / 官方网站）获取软件。
- 定期检查手机应用权限，关闭非必要权限。
- 常备两步验证，重要账号绑定手机号/邮箱和备份码。
- 使用可信的安全工具与浏览器扩展来检测钓鱼站点。
如何向非技术朋友解释，便于他们识别？
- 让他们看“链接域名”的最后两段（例如 baidu.com 中的 baidu.com），确认是否和官方域名一致。
- 告诉他们：若页面让你先安装一个“工具”才能看图或下载照片，那基本是陷阱。
- 若不确定，把链接/截图转给你或粘贴到 VirusTotal 检查，不要直接交互。