如果你刚点了那种“爆料链接”，先停一下：这种“伪装成客服通道”用“验证年龄”套信息
你在微信群、社交平台或评论区看到一条“爆料链接”——标题煽动好奇、配上截图或小道消息，甚至声称要把你拉进“官方客服通道”处理投诉或核实信息。很多人出于好奇点开，页面会先要求“验证年龄”“输入手机号”“填写身份证号”或者索要手机验证码。别慌，这类流程往往不是为了验证，而是为了套信息、拿验证码、甚至植入木马。
为什么这种方式有效
- 好奇心和紧迫感：标题和截图制造紧张感或利益点，促使人快速操作。
- “官方”伪装：页面上会有类似客服的语言、看起来正规的界面、仿冒的LOGO，降低警惕。
- 验证逻辑借口：用“验证年龄”“核实身份”“发送验证码”作为理由，合理化索取敏感信息和一次性密码（OTP）。
- 技术手段：恶意链接可能通过中间页面收集信息、重定向到钓鱼表单，或者触发下载，给设备植入木马。
常见的诈骗伎俩（点开时要警惕）
- 要你输入身份证号、银行卡号、社保号等一类根本不该用于“年龄验证”的信息。
- 要你输入短信验证码（“我们已向你手机发送验证码，请输入以继续”）。实际上这是在让你把银行/服务的二次验证码交出去。
- 要下载某个APP或安装插件（常伴随要求开启未知来源安装）。
- 要你扫码进某个“客服群”或加个人微信，随后对方以各种理由索要转账或验证码。
- URL与显示不一致：看起来像某品牌页面，但域名拼写错误或是完全陌生的域名。
如果已经点开但还没填写/提交
- 立刻关掉页面。不要输入任何信息。
- 清除浏览器缓存和历史、关闭浏览器再重启。手机端可以清除浏览数据并重启设备。
- 如果页面提示下载或要安装东西，千万别允许；若已经下载不安装也先别打开。
如果已经填写了信息或把验证码发了出去
- 立刻修改相关账户的密码，优先更改重要服务（邮箱、支付账户、银行APP）。
- 联系银行或支付平台，说明可能泄露短信验证码，请求冻结/监控交易或更换卡/冻结账户。
- 如果给出的是身份证号或银行卡信息，联系银行并在必要时申请补办或加挂风险控制。
- 如果对方要你转账或再次输入验证码，停止并记录对话证据。
- 在手机上用可信的安全软件扫描是否有木马或恶意应用，必要时备份数据后重装系统或刷机。
- 向平台举报该链接（社交平台/群管理员/网站），并向当地公安机关网络犯罪受理部门报案。国内用户可以关注当地反诈中心或通过公安机关反诈APP/服务获取帮助。
如何辨别真假“客服通道”
- 官方渠道优先：官网、APP内客服、官方认证公众号或电话。任何要求通过陌生链接“核验”的，都先在官网或客服确认。
- 检查域名：把鼠标悬停在链接上或长按查看真实URL，留意拼写、后缀和子域名。正规企业的客服页面通常在公司主域名下。
- HTTPS不是万能：虽然看见锁形图标表示传输加密，但钓鱼站也会使用HTTPS。要看域名本身是否可信。
- 问一句客服：不要直接在陌生页面输入，先通过官方客服渠道询问是否有该流程。
- 留意请求内容：核实或“年龄验证”理应很简单，不会要求完整身份证号、银行卡号或短信验证码。
日常防护建议（可长期采取）
- 对重要账户启用更安全的二次认证方式（如基于app的TOTP，而非仅短信）。
- 使用密码管理器，避免重复和弱密码。
- 关闭应用商店以外的安装权限，手机开启应用来源限制。
- 不随意扫码和点击来路不明的链接，尤其是在群里转发的“爆料”“内部通道”等。
- 定期在银行设置交易提醒，第一时间发现异常消费。
如果你要发这类警示给朋友/群里
- 简洁说明风险，给出操作步骤（别点、别填、确认官方渠道、若已填按上面步骤处理）。
- 提供官方核实方式或电话，避免大家盲目自救。
最后一句话：好奇心无可厚非，但在涉及个人信息和验证码时，按下那颗“暂停键”往往能省下很多麻烦。发现可疑链接，先核实，再操作。