我差点转发了：我以为是“瓜”：结果是恶意脚本 - 我只说一句：别点
那天傍晚，我在朋友圈看到一条标题极有诱惑力的“瓜”：配图、短链、还有一句“你绝对想不到”。出于好奇我点了——差点就把它转发给所有人。幸好浏览器弹出异常提示，我才停手。后来查明，那不是八卦，而是嵌入了恶意脚本的钓鱼链接，目标是窃取账号、植入扩展并自动传播。
这不是耸人听闻的故事，是真实会发生在你我身上的事。下面把我经历的细节和实用对策写清楚，节省你踩雷的时间。
如何判别可疑链接（实用清单）
- 链接用短链且来源不明，无法直接看到域名时先别点。
- 标题夸张、诱导性强，常带“你看完会惊呆”“绝对爆料”等字眼。
- 链接预览和正文作者不一致，比如来自老账号却突然发超火话题。
- 打开后被要求安装扩展、输入密码或登录第三方服务时要高度警惕。
- 页面有明显的语法错误、拼写问题或低质量图片时可信度低。
遇到疑似恶意脚本，立即这么做
- 立刻关闭该标签页或浏览器窗口，避免进一步交互。
- 断开网络（Wi‑Fi/移动数据），阻断外部通信。
- 用可信的杀毒/反恶意软件（例如 Malwarebytes、Windows Defender）全盘扫描。
- 清除浏览器缓存与 Cookie，检查并移除可疑扩展或插件。
- 登录各重要账户，查看登录记录并强制退出所有设备，必要时重设密码并启用双重验证。
- 如果怀疑账号被用于传播，及时通知朋友并撤回或说明原链接为恶意信息。
长期防护建议（简单可执行）
- 不随意安装浏览器扩展，安装前查评价和开发者信息。
- 链接先用 URL 展开工具或 VirusTotal 检查，再决定是否打开。
- 定期更新系统和浏览器，开启自动更新能堵住很多已知漏洞。
- 使用密码管理器生成并储存复杂密码，开启双重验证。
- 对传播速度快、来源不明的“瓜”持怀疑态度，比转发更值钱的是时间。