3分钟看懂他们怎么骗你：这种“伪装成活动页面”看似简单，背后却是一旦授权，后面全是连环套
3分钟看懂他们怎么骗你：这种“伪装成活动页面”看似简单，背后却是一旦授权，后面全是连环套 导语 很多网络诈骗不再靠病毒或复杂技术，而是靠“信任陷阱”。一种常见手法是把钓鱼页面伪装成报名/抽奖/限时活动页面，看上去 innocuous（好像没什么可疑），一旦你点“授权”或“用XX账号登录”，后...
专题时间线 第5页
别再问链接了，先看这篇：打着“万里长征小说”旗号的链接不是给你看的，是来拿你信息的
别再问链接了，先看这篇：打着“万里长征小说”旗号的链接不是给你看的，是来拿你信息的 最近不少人向我求助：看到别人发来“万里长征小说”“全集免费阅读”“珍藏版小说下载”的链接，点开后要先填写手机号、授权登录或扫码领取“专属阅读权限”。很多人以为是新书福利或私人分享，结果个人信息被要求绑定、短信验证码被...
我把跳转链路追了一遍，这不是玄学：这种“分享群”如何用两句话让你上钩；别再给任何验证码
我把跳转链路追了一遍，这不是玄学：这种“分享群”如何用两句话让你上钩；别再给任何验证码 那天群里疯传一条“先到先得”的红包链接，我顺手点了进去——本想看看是不是又一个套路，结果把整个跳转链路扒了出来。结论很直接：并非运气好或玄学，是一套精心设计的社会工程与技术组合。下面把流程、心理学原理和可立即采取...
“黑料网今日”到底想要什么？答案很直接：用“下载失败”逼你装更多东西
“黑料网今日”到底想要什么？答案很直接：用“下载失败”逼你装更多东西 你点开一个看起来很有料的帖子，点“下载”后却看到一个讨厌的进度条一直转，最后跳出“下载失败，请安装XX下载器/APP/插件以继续”。很多人碰到这种情况会恼火地去装那个“万能修复工具”，结果装了之后弹窗、劫持首页、手机被拉到各种广告...
真的别再搜了，别再问“哪里有“每日大赛吃瓜””了：先截图留证再处理
真的别再搜了，别再问“哪里有‘每日大赛吃瓜’”：先截图留证再处理 这类“每日大赛吃瓜”关键词，看起来像是无害的八卦入口，但当它牵扯到未经授权的视频、隐私泄露、造谣帐号或带有恶意链接的聚合帖时，随手搜索或在群里再问一句“哪里有”往往只会把问题扩大。想要把事情收住，第一步不是找更多来源，而是把现有证据稳...
我顺着短链追到了源头：这种跳转不是给你看的，是来拿你信息的；别再给任何验证码
我顺着短链追到了源头：这种跳转不是给你看的，是来拿你信息的；别再给任何验证码 前几天点开一个群里转发的短链，短短几秒，我就把整个跳转链、落地页甚至背后的服务器摸了个清楚——结论很简单：这种短链跳转不是为了给你看内容，是来拿你信息的，尤其是短信验证码。看到这类链接，请不要直接输入任何验证码、账号或密码...
一条弹窗让我慌了，我把打着“万里长征小说”旗号的链接的链路追完了：你以为删了APP就安全，其实账号还在被试
一条弹窗让我慌了，我把打着“万里长征小说”旗号的链接的链路追完了：你以为删了APP就安全，其实账号还在被试 上周晚上，正刷着手机小说，屏幕底部突然弹出一个看起来十分“正经”的提示：你的账号异常，点击“万里长征小说”链接进行验证。我本能地没有直接在手机上操作，而是把这条链接拉到电脑上开始追溯。没想到越...
我把这个“入口”打开后发生了什么：这种“伪装成社区论坛”用“风控提示”让你刷流水
我把这个“入口”打开后发生了什么：这种“伪装成社区论坛”用“风控提示”让你刷流水 那天只是随手点开了一个看起来像社区论坛的链接，界面干净、讨论贴密度高，头像和回复都很真实——很容易让人放松警惕。刚开始是一些看似正常的求助帖、商品讨论和兼职信息，直到一个“风控提示”弹窗跳出来，提示我需要做“风控验证”...
我把这个“入口”打开后发生了什么，我把打着“万里长征小说”旗号的链接的链路追完了：一旦授权，后面全是连环套；换成官方渠道再找资源
我把这个“入口”打开后发生了什么，我把打着“万里长征小说”旗号的链接的链路追完了：一旦授权，后面全是连环套；换成官方渠道再找资源 上周为了找一本名为《万里长征小说》的书，我在社交平台上点开了一个看起来很“对路”的链接——标题和配图都很到位，评论区也有不少“已下载”的回复。结果点进去后弹出的不是下载页...
从搜索到安装：完整套路复盘，我才明白“每日大赛官网”为什么总让你“点下一步”
从搜索到安装：完整套路复盘，我才明白“每日大赛官网”为什么总让你“点下一步” 引言 标题里的“点下一步”并非偶然。把用户从陌生搜索者一步步变成安装并留下数据的过程，其实是一套可复现的产品与运营套路。本文以一次完整的从搜索到安装的复盘为主线，拆解背后的设计逻辑、心理学机制和技术手段，并给出用户...