朋友圈里被刷屏的那张“99tk”截图，看着像福利、像活动、像朋友的转发——但它背后可能藏着浏览器劫持。想要第一时间把风险扼杀在摇篮里，最直接的第一步就是：不要点击任何链接，把链接当作钓鱼陷阱先保存并核验。
下面把为什么要这么做、如何核验、以及后续可做的关键操作讲清楚，方便你马上处理并保护设备。
第一步（马上做的）：千万别点，先复制链接去核验
- 不要直接点击截图里的链接或二维码。很多劫持从一个看似普通的跳转开始。
- 把链接复制到记事本里，或把二维码保存为图片后在另一台可信设备上用安全工具识别（不要在原设备上直接扫码）。
- 使用在线安全检测工具（例如 VirusTotal 等）把链接提交检测，查看是否被标记为恶意或含有重定向。
- 如果链接短域名或含有不熟悉的后缀（像 .tk、.ml 等廉价域名），提高警惕。
为什么要先核验：浏览器劫持是怎么回事（简要）
- 常见方式：恶意浏览器扩展、篡改默认搜索引擎、修改浏览器快捷方式、替换系统 hosts 文件、安装恶意代理或软件。
- 劫持后果：被强制跳转到钓鱼页面、搜索结果被替换、广告与弹窗暴增、个人信息或密码被窃取、甚至下载更多恶意软件。
- 一旦载入恶意脚本或授权恶意扩展，清理会变得麻烦，所以先不点是最省事的步骤。
如果不小心点了或扫码了，立刻做这几件事
- 立即关闭相关网页和浏览器标签页，断开网络（暂时切断 Wi‑Fi 或拔掉网线，手机可切换飞行模式）。
- 在另一台干净设备上用安全工具检测该链接和域名，确认风险。
- 在原设备上运行全盘杀毒扫描（用你信任的安全软件），并清理发现的威胁。
- 检查浏览器：
- 扩展/插件：逐一禁用或删除不认识的扩展。
- 默认搜索引擎：检查是否被篡改，恢复为你常用的（Google、Bing、百度等）。
- 浏览器快捷方式：右键属性，确认“目标（Target）”栏只指向浏览器程序本身，没有被附加 URL。
- 清除缓存与网站数据（Cookie、本地存储）。
- 检查系统设置：
- Windows：打开 C:\Windows\System32\drivers\etc\hosts，确认没有可疑的重定向条目（以管理员身份编辑）。
- 查找最近安装的可疑程序并卸载。
- 如果发现账号异常，马上修改相关密码，并开启两步验证（2FA）。
移动设备要注意的点（微信常用场景）
- Android：
- 不要安装来源不明的 APK。
- 检查最近安装或具有高权限的应用，卸载可疑应用。
- 清除移动浏览器数据，重置浏览器设置。
- 使用手机安全软件扫描（如你信任的国内厂商或Google Play Protect）。
- iPhone：
- iOS 更难被劫持，但若安装了描述文件或配置文件要立即删除（设置 → 通用 → 描述文件与设备管理）。
- 清除 Safari 网站数据，重置网络设置或全部设置（视情况）。
- 如有异常行为，考虑恢复出厂或联系苹果支持。
如何识别高风险的“刷屏截图”
- 链接里含有拼凑、短链、数字与字母混杂的长串，或域名看起来像“99tk”这类不熟悉后缀。
- 宣称“限时抢购”“立刻领取高额奖励”等明显诱导点击的语言。
- 来源不明、转发链条太长、原作者不认识或账号刚注册。
- 页面没有 HTTPS、浏览器地址栏提示不安全或证书异常。
长期防护建议（降低再次中招概率）
- 浏览器保持更新，定期检查扩展。
- 使用强密码并借助密码管理器，给重要账号启用两步验证。
- 定期备份重要数据，遇到问题可以恢复。
- 遇到大规模“刷屏”类活动，先在网络上搜相关安全提示或问可信好友，别盲目跟风转发。
- 在公司或隐私敏感环境下，尽量避免在私人链接中输入账号密码或银行卡信息。
一句话总结：看到朋友圈里刷屏的“99tk”类截图，第一步就是别点，先把链接复制出来核验。很多安全问题就是在慌乱点击之后才开始恶化，先冷静一步，风险就能降很多。
需要的话，我可以根据你使用的系统（Windows / macOS / Android / iPhone）给出更详细的逐步清理指引。想从哪台设备开始检查？
The End
