朋友圈最近被一张标有“99tk澳门”的截图刷屏，很多人点进去好奇查看，结果遇到页面跳转、不断弹窗、甚至要求下载什么“加速器”或“登录领取”——这种情况背后，很可能隐藏着浏览器劫持、流量劫持或更严重的网络诈骗。下面把原理、风险、排查与清除步骤都讲清楚，方便你自己处理并提醒身边人。
那张截图到底危险在哪里？
- 常见诱饵：看似无害的优惠、抽奖、限时返利或赌博宣传，配合短链、二维码或伪装的登录页面，诱导用户点击或输入账号密码。
- 劫持方式多样：恶意脚本自动重定向、伪装为系统提示让你安装“插件/APP”、篡改浏览器主页和默认搜索引擎、安装劫持式浏览器扩展，或通过恶意 APK 在安卓端直接植入劫持代码。
- 目的明确：获取流量、骗取登录信息、劫持搜索结果插入广告和诈骗链接，甚至推动你下载含木马的安装包，后续可能窃取隐私、盗刷账号或实施更复杂的诈骗。
你会遇到的典型异常（可据此判断是否被劫持）
- 打开任意网页时被自动跳转到陌生网站；
- 出现大量弹窗广告或伪装成系统的“更新/安全”提示；
- 浏览器主页、默认搜索被改成你没设置过的地址；
- 新增不认识的浏览器扩展、书签或工具栏；
- 设备变慢、电池消耗快或网络异常流量飙升。
遇到可疑截图或链接，先别点！先这样做
- 长按链接复制并粘到记事本查看真实域名；用浏览器的“在新标签页打开”或在电脑上用信任的环境打开；
- 若是二维码，先用手机自带相机或可信扫码工具查看二维码指向的纯文本/URL，别直接在不熟悉的页面上允许安装或登录；
- 如果看到要求“允许通知/安装证书/下载APP”的提示，先停止操作，先验证来源真实性。
被劫持了，分设备的清理指南（先备份重要资料） 移动端（安卓）
- 断网（关闭Wi‑Fi/移动数据）以阻断持续下载或远程指令。
- 卸载最近安装的可疑应用：设置→应用→查看全部→卸载陌生或近期安装的应用。
- 检查设备管理员权限：设置→安全→设备管理员（或设备管理应用），取消陌生项的管理员权限再卸载。
- 清除浏览器数据：浏览器设置→清除浏览数据/缓存/网站数据。
- 检查默认浏览器与打开方式：设置→应用→默认应用，改回你信任的浏览器。
- 查杀恶意程序：使用官方渠道下载的安全软件（如 Malwarebytes、卡巴斯基、Avast 等）扫描。
- 若问题依旧，考虑恢复出厂设置（先备份）；恢复前记下重要账号的二次验证方式与密码。
移动端（iOS）
- iOS 被劫持的概率低，但也会出现网页跳转或配置描述文件导致问题。设置→通用→描述文件与设备管理，删除陌生配置描述文件。
- Safari→清除历史记录与网站数据；设置→Safari→关闭“允许跨站跟踪”并检查默认搜索引擎。
- 卸载可疑应用，重启设备。
- 如有账号异常登录或被盗，及时修改密码并开启双因素认证（2FA）。
桌面端（Windows / macOS）
- 检查浏览器扩展：Chrome/Edge：chrome://extensions，Firefox：about:addons。禁用或删除不认识的扩展。
- 重置浏览器：设置→重置设置为默认（会清除主页、搜索引擎和扩展）。
- 检查系统代理和本地 hosts 文件（Windows: C:\Windows\System32\drivers\etc\hosts；macOS: /etc/hosts），若有异常条目请清除。
- 卸载可疑程序：控制面板→程序和功能（Windows），或应用程序文件夹（macOS）。
- 使用权威安全工具全盘扫描（Windows Defender、Malwarebytes、AdwCleaner、Bitdefender 等）。
- 如发现未知证书或根证书被安装，手动删除证书管理器里可疑项。
如何把默认搜索、主页或被劫持的设置恢复回原样（常用浏览器）
- Chrome：设置→搜索引擎→管理搜索引擎，移除陌生搜索提供者；设置→在启动时→打开特定页面或设置为空白页；chrome://extensions 禁用可疑扩展。
- Firefox：选项→主页与新标签页，重置；about:config（高级用户）检查被改的值。
- Edge：设置→隐私、搜索与服务→地址栏与搜索，重置搜索引擎；设置→重置设置。
防范建议（平时可以养成的好习惯）
- 不要轻易点击朋友圈或群里来历不明的短链/二维码，先核实来源；
- 应用只从官方商店下载；安卓尽量关闭“允许未知来源安装”；
- 浏览器和系统及时更新，安装官方安全补丁；
- 使用密码管理器并开启二次验证，避免在可疑页面输入重要密码；
- 对诱惑性很大的“低门槛高回报”活动保持怀疑，赌博或博彩类推广常被用作诱饵。
如果你已经泄露了账号或财务信息
- 立刻修改相关账号密码并启用 2FA；
- 联系银行或支付平台冻结相关卡/账户并申报异常交易；
- 保存相关证据（截图、链接、对话记录），到当地公安机关报案并向平台举报以便立案取证。
给朋友圈的提醒文案（可复制粘贴）
- 简短版：刚看到朋友圈有“99tk澳门”截图别点，可能是劫持/诈骗链接。我没点，但建议大家谨慎，不要转发。
- 详细版：最近朋友圈有一张“99tk澳门”截屏在传播，很多链接会把浏览器重定向或诱导下载可疑APP。不要点陌生短链或扫码领奖，遇到可疑页面请先截屏并私信原发者求证，已点过的朋友按我发的清理步骤检查设备并修改重要账号密码。
如果你负责公司或社群传播
- 停止一切转发此类内容的行为；向成员发布风险提示并附上清理步骤；对员工设备安全实行基本检查；对企业内部沟通工具加强链路过滤与安全教育。
The End
