如果你刚点了那种“爆料链接”，先停一下：这种“伪装成社区论坛”用“解压密码”要你付费
最近在社交平台和私信里流行一种套路：看起来像论坛或匿名爆料帖，标题极具诱惑力，正文放一个下载链接，附件是一个“压缩包”，但要先输入“解压密码”或完成“验证”——而这个密码或验证往往要你支付小额费用、扫码、发短信或填写个人信息。别急着点开，也别着急付钱。先读下面几段，能帮你把风险降到最低。
这种套路是怎么玩的
- 伪装真实：页面模仿社区、帖子里有伪造的评论和回复，增加可信度。
- “解压密码”作为幌子：让人以为内容被加密、只有付费才可获取，从而制造稀缺感与紧迫感。
- 收费方式灵活：微信/支付宝扫码、小额付费、绑定手机号发送验证码、付费链接、甚至要求绑定银行卡或输入验证码。
- 一旦交付：要么拿不到任何有价值内容、要么被推入订阅式骗局、要么泄露个人信息、甚至遭遇木马或恶意文件。
如何识别这类骗术
- 页面文字稀疏、拼写或语法奇怪，评论很机械。
- 链接域名看起来不靠谱（长串随机字符、免费子域名等）。
- 要求你先付费或先发验证码才能获取密码。
- 下载的压缩包异常（扩展名不一致、文件名夸张）。
- 页面要求你安装所谓“播放器”“解压工具”或APP才能查看内容——这些往往会植入恶意软件。
如果你已经点了链接，但还没下载或付费
- 立即关闭该页面，不要输入任何信息。
- 清理浏览器缓存和历史，检查是否被跳转安装扩展或APP。
- 用杀毒软件或在线扫描（例如 VirusTotal）检查疑似文件或链接。
- 在不同设备或沙盒环境下再判断是否安全。
如果你已经下载了压缩包
- 不要直接解压或运行里面的可执行文件。
- 用杀毒软件先扫描压缩包；可在虚拟机或沙盒中分析。
- 如果压缩包提示需要密码，警惕密码并不是“真正的付费密钥”，而是引导你去付费的手段。
- 没把握就删除，不要给不明来源文件任何权限。
如果你已经付费或填了信息
- 尽快联系支付渠道申请退款（微信、支付宝、银行）。
- 修改相关密码，尤其是如果曾用过相同密码在其他平台。
- 开启银行或支付账户的交易通知，留意异常扣费。
- 若有短信验证码或银行卡信息泄露，联系银行冻结卡片并报警。
如何长期防护
- 不随意点击陌生来源的“爆料”“独家”“内部”类链接。
- 浏览器安装广告与脚本拦截器（如 uBlock Origin），关闭自动下载和自动运行插件权限。
- 使用密码管理器，不在不信任页面输入敏感信息。
- 多平台核实信息来源：爆料若重要，通常会被多家媒体或可信社区证实。
- 定期备份重要数据，启用设备和账户的两步验证。
如果需要举报
- 向你发现链接的平台/站点举报该页面或用户。
- 向支付平台或银行投诉，可请求冻结可疑交易。
- 在必要时向当地网络安全机构或警方报案并提供聊天记录、支付凭证和下载链接截图。
