如果你刚点了“黑料不打烊”，先停一下：这种“二维码海报”用“播放插件”植入木马；先截图留证再处理
最近社交平台上又冒出一批“黑料不打烊”“猛料放送”类的二维码海报，吸引用户扫码查看视频或爆料。表面上只是点击观看，实际上有人通过诱导下载安装“播放插件”或诱使你授权浏览器扩展，从而植入木马、窃取账号或劫持设备。遇到这种情况，别慌，按下面的顺序处理，既能保护自己，也能保留有效证据以便后续追查。
一、先要做什么（第一步：截图留证）
- 截全屏：包含二维码、海报、任何下载/安装提示、地址栏、时间戳。尽量把手机或电脑的通知栏、网络状态也拍进来。
- 截下跳转后的URL和请求权限页面：如果页面要求“安装播放器/允许此扩展”等，务必截图整个权限弹窗，不要忽略滚动条位置或完整地址。
- 保存原始文件：如果你保存或下载了任何文件（apk、zip等），不要手动打开。把下载文件复制一份留存，并记录下载时间与来源。 这些证据在向平台投诉或报警时非常有用，方便追踪传播链与取证。
二、不要再点、不再授权、不再输入
- 立刻停止任何交互，不要再点击“允许”“安装”“继续”等按钮。
- 如果已经授权浏览器扩展或安装了可疑应用，不要尝试用同一设备去修改密码或执行敏感操作，以免信息被截取。
三、快速自救（不复杂的操作）
- 断网：先把设备切到飞行模式或断开Wi‑Fi/移动数据，阻止进一步的网络通信。
- 检查浏览器扩展与已安装应用：删除最近新增或可疑的插件/应用。若不确定某项是否安全，先禁用再删除。
- 用可信的安全软件全盘扫描：用更新到最新病毒库的主流杀软进行全面扫描和清理。不要用来历不明的“清理工具”。
- 更换关键密码：如果怀疑账号信息可能被窃取，换密码要在另一台确认安全的设备上完成，并开启双因素认证（2FA）。
- 若下载了可疑安装包（如apk），在另一台隔离的设备或虚拟机里交给专业人员分析。
四、汇报和求助渠道
- 向发布该内容的平台举报：把截图与原始链接一并提交，说明诱导安装的细节。
- 向你的网络服务提供商或域名主机投诉：若能定位到恶意域名，运营商有时能暂时下线恶意页面。
- 报警或向本地网络应急响应机构（CERT/CSIRT）报案：尤其是涉及勒索、敲诈或大量个人信息泄露时。
- 通知自己的银行/支付服务提供商：如有账号、卡号或验证码风险，及时冻结或增加监控。
五、怎么辨别类似陷阱（提高警觉）
- 合法视频通常不会强制要求安装第三方“播放插件”。任何“为了观看必须安装”的提示都要高度怀疑。
- 观察URL：长串重定向、非正规域名、短链或含大量奇怪参数的地址更可疑。
- 权限请求异常：浏览器扩展请求“读取所有网站数据”“控制摄像头/麦克风”等权限时要留神。
- 社交传播模式：这类诈骗常借助标题党、恐慌性话术和“转发得更多信息”等社交推动手段。