如果你刚点了那种“爆料链接”，先停一下：这种“爆料站”用“验证年龄”套信息；把这份避坑清单收藏
最近这类以“爆料”“劲爆内幕”“未公开画面”为幌子的链接频繁出现，标题往往带个“验证年龄”弹窗，一点开就开始要求你输入手机号、发送验证码、安装应用或授权社交账号。这些看起来像“年龄确认”的步骤，往往是收集个人信息、获取权限、或者诱导订阅付费的陷阱。下面把原理、识别方法、紧急处置和长期防护整理成一份可收藏的避坑清单，实用且直接。
先说清楚他们想拿什么
- 手机号（用来做骚扰、绑定付费服务或社工攻击）
- SMS验证码（许多骗局用验证码完成隐式订阅或劫持账户）
- 邮箱、姓名、生日等个人信息（方便后续诈骗）
- 浏览器/设备权限（推送通知、地理位置、麦克风、摄像头）
- 让你安装 APK 或第三方应用（植入广告/间谍软件）
- 诱导用社交账号登录（通过 OAuth 获取邮箱、好友列表、公开资料）
- 浏览器指纹与 Cookie（为后续定向广告或身份识别做准备）
如何快速判断“爆料站”有问题（十秒法）
- 域名看起来怪异、长串随机字母或不是知名媒体的域名
- 页面要求先输入手机号、发送/输入验证码、或先付款才能看内容
- 直接弹安装应用/下载文件提示（尤其是 APK）
- 强制允许浏览器推送通知，或不断弹出权限请求
- 页面语句有语法错误、翻译痕迹或明显模板化的“倒计时”“限时观看”
- 社交媒体上无法找到该网站的正规来源或权威账号转发验证
- 页面通过多次跳转、重定向来躲避检测
如果只是点了但还没输入任何信息
- 关闭该标签页或窗口（不要继续交互）
- 不要输入验证码或任何个人信息
- 清理浏览器缓存和 Cookie（减少被追踪的可能）
- 检查是否被设置为允许“推送通知”并撤销允许
- 如果跳转到安装提示，确认未安装任何可疑应用
如果已经输入手机号或验证码、或登录/安装了东西，立刻这样做 1) 立刻断开：关闭相关页面／应用，断开不明会话。 2) 变更关键密码：对已用同一手机号/邮箱登录的重要账户（邮箱、银行、社交）尽快修改密码。 3) 取消/更换验证码登录方式：把短信二步验证换成认证器 App（Google Authenticator、Authy）或安全密钥；若只能短信，留心账户活动。 4) 检查并撤销第三方权限：Google/Facebook/Apple 的“连接的应用与网站”里，移除不熟悉或可疑应用。
- Google：账户 -> 安全 -> 第三方应用访问权限 -> 删除可疑条目
- Facebook：设置 -> 应用和网站 -> 移除可疑应用 5) 检查设备与浏览器：手机上卸载任何不熟悉的应用；浏览器里移除可疑扩展。 6) 阻断来路短信/订阅：如果怀疑被绑订阅或被收取短信增值费，联系运营商要求阻止或退订并核查账单异动。 7) 运行安全扫描：用可信的安全软件（安卓使用 Google Play Protect 或知名厂商）扫描，排查恶意应用。 8) 如果你输入了银行卡信息或发生金钱损失，立刻联系发卡行/支付平台报失并申请争议处理。 9) 监控账号异常登录与通讯录泄露，必要时通知亲友避免被冒充诈骗。
长期防护清单（收藏版）
- 永远不要把手机验证码（OTP）提交给不明来源的网站或通过聊天发给他人；验证码等同一次性“钥匙”。
- 对重要账号启用认证器或安全密钥（FIDO2、YubiKey），少用短信作为唯一二步验证手段。
- 使用密码管理器，生成并保存强密码，避免多个站点重复使用同一密码。
- 邮箱/社交登录仅在信任的官方页面授权；先在新标签页打开你的账号安全页面查看已有授权。
- 禁止在浏览器里随便允许“显示通知”或“网站能访问摄像头/麦克风”，只给可信站点权限。
- 安卓设备避免从第三方市场随便安装 APK；开启“安装未知来源”前先确认来源。
- 浏览器安装广告拦截器与防追踪扩展（uBlock Origin、Privacy Badger 等），减少恶意弹窗和指纹收集。
- 使用专门的“临时手机/邮箱”或 burner 号在不确定的场合注册，避免主账号泄露。
- 定期检查账号授权和账号活动日志（Google、Facebook、Apple 都有登录历史）。
- 系统与应用保持更新，减少已知漏洞被利用的风险。
如何分辨“真假爆料/新闻来源”
- 首先在主流媒体和权威账号上交叉检验，单一来源且只靠点击诱导的通常不可信任。
- 看站点是否提供明确的“关于我们”“联系方式”“隐私政策”，以及这些内容是否合理。
- 检查域名注册信息（WHOIS）和发布历史；刚刚注册且无历史的站点更可疑。
- 社交媒体上的转载量、评论与质疑也能给出线索，但要警惕“假热度”。
- 如果内容诱导你先验证年龄、先付费或先输入手机号才看全文，直接当成高风险链接处置。
给你可以直接复制粘贴的提醒话术（发给群/好友）
- “刚点了个爆料链接，里面有年龄验证等可疑步骤，别点那个链接，可能会偷短信或让你装恶意应用。”
- “别输入验证码！任何要求先输手机验证码才能看内容的链接尽量不要碰。”
如果你想立即操作（一步到位的快速清单）
- 关闭有风险页面 → 清除浏览器缓存与 Cookie → 撤销网站通知权限 → 检查并删除可疑应用/扩展 → 更改重要账号密码并启用认证器 → 联系运营商询问是否有增值订阅。
