内容摘要：“点一下，你就能看到谁在偷偷访问你的空间。”这句话我上周在三个微信群里见过，配上一条短链接，点进去是个仿QQ空间的登录页。输账号密码？你的号就没了。这不是新套路，但每次换层皮都能钓到人。病毒链接的本质

“点一下，病毒你就能看到谁在偷偷访问你的链接空间。”这句话我上周在三个微信群里见过，复制配上一条短链接，整人点进去是病毒个仿QQ空间的登录页。输账号密码？链接你的号就没了。这不是复制新套路，但每次换层皮都能钓到人。整人病毒链接的病毒本质就一句话：用你的好奇心换它的传播量。整人？链接最后整的是你自己。

我朋友老周上个月中招。复制他收到一条短信：“老周，整人这是病毒你老婆的开房记录，自己看。链接”后面跟了个短链。复制他手比脑子快，点开，页面弹出一个“加载中”的圈，转了三秒，然后显示“文件已删除”。他以为没事，锁屏扔桌上。第二天早上，他通讯录里两百多号人全收到一条他“发出”的借钱消息，每人五百。有七个人转了。老周报警，警察说这种案子追回来的概率不到一成。病毒链接不偷你钱，它偷你的信任关系，然后拿你的关系去偷别人的钱。

这类链接的技术门槛低得吓人。一个开源的短链生成器，一个静态页面托管服务，再套个免费SSL证书，整个成本不到一顿外卖钱。你点进去看到的“登录框”就是个HTML表单，你输的每一个字符都被实时POST到攻击者搭在境外的数据库里。更损的玩法是页面里嵌一段JS，利用你手机浏览器的已知漏洞自动下载APK。安卓机尤其危险，装完图标隐藏，后台读短信、传通讯录、订增值业务。你还在纳闷手机怎么变卡了，它已经给你开了六个会员。

为什么总有人点？因为病毒链接从不跟你讲道理，它只勾你的情绪。恐惧—— “你有一笔违章未处理”；贪婪—— “您获得XX平台888元红包”；性—— “这是你老婆/老公的聊天记录”；甚至善良—— “救救这个孩子，转发一次捐一块”。情绪一上来，手指就下去了。我自己也差点点过一条“你的快递丢了，点此理赔”，因为那天我确实有个快递该到没到。骗子比你更懂你的生活节奏。

整人链接最恶心的地方在于，它让受害者变成帮凶。你中了招，病毒自动给你所有微信群发一遍。你朋友看你发的，信任你，点开，他也中招。一传十，十传百，一个五百人的群，半小时能烂掉一半。你在群里解释“我号被盗了”，但链接已经跑到了别的群。这种链式反应比任何广告都高效，因为传播链条上每一环都是熟人背书。

怎么防？别信任何带链接的“紧急通知”。真有事，官方App会推送，不会用短链。把手机浏览器的“阻止弹窗”和“禁止安装未知来源应用”全打开。微信里长按链接，先看域名，一串乱码或者模仿官方的拼写错误，直接删。最狠的一招：任何链接，先复制到备忘录里，别直接点。过十分钟再看，你那会儿的情绪已经退了，脑子就回来了。

我写这些不是吓唬谁。病毒链接这东西，技术含量不高，但人性漏洞太大。你觉得自己聪明，不会点。可骗子一天发十万条，只要有一百个人点，他们就赚。整人链接的终点不是恶作剧，是黑产。你点一下，可能只是丢个号。你朋友点一下，可能丢的是首付。别让手指跑在脑子前面，这年头，好奇心不光害死猫，还害死你的银行卡。