我把跳转链路追了一遍：“每日大赛吃瓜”不是给你看的，是来拿你信息的；先截图留证再处理
前言 最近一段时间，朋友圈、微信群里开始流传一个看似无害的活动链接——“每日大赛吃瓜”。点进看似参加活动、抽奖、查看热帖的页面后，很多人反映被要求授权、填写手机号、或者出现跳转到陌生页面。于是我把这条跳转链路完整追了一遍，整理出能立刻用的判断与处置流程，方便你遇到类似情况时既能保护自己，也能把证据留好交给平台/监管方处理。
一、我追查到的典型套路（通俗版）
- 诱导点击：通过标题、奖品或热点话题吸引用户点击。
- 多级跳转：先跳到中间页，再重定向到第三方域名，期间埋入追踪参数（参数里可能带着来源、设备ID等）。
- 模拟登录/授权：伪装成合法的微信/QQ/Google/Apple授权窗口，诱导授权或绑定手机号。
- 信息采集页：直接要求填写手机号、验证码、姓名、甚至身份证号。
- 继续传播：成功后页面会提示“分享给好友助力”，实现病毒式传播。
二、我如何技术上追链（普通用户也能做的几步） 如果你只是普通用户，下面步骤能帮你把跳转链路和页面证据留存下来，便于后续投诉或取证。
1) 先截图、后操作
- 截图要把网址栏、页面整体、任何提示或授权弹窗都拍到。最好多拍几张，包含页面加载前后的不同状态。
- 保留原图文件，不要压缩、不要在社交平台上先分享到处传，避免丢失EXIF时间戳等元数据。把截图直接保存到手机/电脑的文件夹里。
2) 记录时间与来源
- 记下你是从哪个群/哪个好友/哪个公众号收到的消息，以及收到的时间。
- 如果是在微信里，长按链接保存聊天记录或截图对话内容。
3) 如果你会用浏览器开发者工具（可选但强烈建议）
- 打开开发者工具（F12）→ Network（网络）标签，刷新页面，观察请求和重定向链（看每一步跳转到哪个域名）。
- 导出 HAR 文件（保存网络记录），该文件能完整记录请求链和响应头，作为证据非常有用。
4) 简单命令行检查（适合会用命令行的用户）
- curl -I -L "链接" 可以查看服务器返回的重定向头（-I 请求头，-L 跟随重定向）。
- 例如：curl -I -L "https://example.com/xxx" 会列出每一步的 Location 字段，指明跳转目标。
5) 对可疑域名做进一步查询
- 把可疑域名粘到 VirusTotal、URLScan 或者 Whois 查询，查看是否有恶意报告、托管信息、成立日期等。URLScan 可以提供截图和重放，便于保全证据。
三、如何判断这个链接是在窃取信息 几个典型信号指向“为了拿你信息”而不是单纯的活动：
- 弹窗要求输入手机号并发送验证码，但没有合理说明用途或隐私条款。
- 要求微信/QQ/Google 等登录授权，但授权页面域名与官方不一致或显示异常权限（比如要求读取通讯录、发送消息）。
- 页面带有大量参数（utmsource、sourceid、deviceid、openid 等），这些往往用于关联来源并采集用户身份属性。
- 重定向到多个可疑域名，尤其是国外新注册或刚刚创建的域名。
- 页面提示“领取奖品需先验证身份”，但领奖流程后没有正规渠道或客服可核实。
四、你当场应该怎么做（快速处置清单）
- 立即截图保存整个流程（包括来源聊天记录、每次跳转的地址栏、任何弹窗）
- 如果弹窗要求输入手机或验证码，不输入。验证码一旦填入，可能被用于绑定盗用账号。
- 关掉页面；如果不放心，就清除浏览器缓存和Cookie，或直接在另一台设备上登陆重要账号查看是否异常活动。
- 如果你已经输入过手机号或验证码：
- 立即更改相关账号密码并启用两步验证（若有）。
- 到微信/QQ/Google 等第三方平台的“授权管理”中撤销可疑授权。
- 监控短信与财务变动，必要时向银行报备或更改支付密码。
- 如果你已经误授权第三方登录（OAuth）：
- 进入账号安全→第三方应用管理，撤销该应用的访问权限。
- 更换密码，退出所有登录会话（多数平台都有“退出所有设备”选项）。
五、如何把证据做好准备来投诉或报案 准备材料：
- 原始截图（含URL栏、时间戳）；
- 聊天记录截图或导出（来源证明）；
- HAR 文件或 curl 输出（能展示重定向链）；
- URLScan/VirusTotal 报告截图或链接；
- 如有被盗账号证据，提供被篡改的时间与变更记录。
投诉途径：
- 向你收到链接的平台（微信群主、公众号运营方）举报并要求删除源链接。
- 向托管方/域名注册商投诉：WHOIS 信息可以找到注册邮箱或托管服务商。
- 向网络平台（例如微信）通过“投诉-广告/诈骗”等入口提交证据。
- 若造成经济损失或严重个人信息泄露，可向当地公安网安举报，提交上面列出的证据包。
六、防范建议（日常能做的几件事）
- 点击陌生活动链接前，先查看来源是否可信；群里转发的链接要多一层怀疑。
- 不要用手机号验证码或社交登录在来路不明页面进行身份验证。
- 定期检查并撤销不常用的第三方授权，启用两步验证。
- 给重要账号设置独立密码管理，使用密码管理器生成强密码。
- 将可能影响金融的手机号、邮箱等联系方式绑定在可信设备上，并开启风险提示。
七、样板投诉短文本（可直接复制粘贴） 标题：关于“每日大赛吃瓜”诈骗/信息采集链接的投诉 内容：您好，我在（填写平台名称及时间）收到并点击了一个名为“每日大赛吃瓜”的活动链接，后续页面多级跳转并要求授权/填写手机号。现已保存截图、HAR 文件和重定向链，请协助核查并下线该链接，防止进一步传播。附件中包含截图与链接信息，麻烦回复我下一步处理结果。联系人：XXX，联系电话：XXX。
