朋友圈刷屏的“99tk 香港”截图，可能暗藏通讯录采集：不确定就别点
最近朋友圈里又出现了一批“99tk 香港”的截图和短链接，配文通常带着很强的诱惑性：低价香港商品、抽奖、赠品之类。看到朋友转发，很多人因为信任关系会顺手点开或转发，但这些看似无害的链接背后有可能隐藏通讯录采集等隐私风险。本文帮你快速判断风险、采取应对措施，并给出一段可直接复制发给转发朋友的提示话术。
为什么这类链接会引起担忧
- 诱饵式传播：低成本高回报的诱惑容易促使人快速点击或填写信息。
- 社交信任放大：来自熟人的转发会降低警惕，传播速度快。
- 多种采集方式：恶意页面或第三方应用可能通过各种手段获取联系人信息、电话号码、通讯录甚至短信权限。
- 隐私链条：一旦通讯录被采集，攻击者可以用你的联系人做二次传播，导致更多人受害。
这些链接可能如何“采集”通讯录（简单说明）
- 伪装成表单：要求你输入手机号、验证码或上传文件，获取信息后用于批量添加、短信轰炸或售卖。
- 诱导安装App或小程序：安装后如果授予“通讯录/短信/电话”等权限，应用可直接读取并上传。
- 利用一次性授权：某些页面或服务会让你“允许导入联系人以便领取奖品”，一旦勾选就会把联系人信息传出。
- 浏览器/网页直接读取的概率较低，但通过社会工程学诱导用户手动上传通讯录、复制粘贴或导出vCard文件也很常见。
如何快速判断这个链接是否可能有风险
- 来源不清：发布者无法提供来源或只是转发截图，没有正规商城/官方账号链接。
- URL可疑：短链、乱码域名、用数字或怪异拼写替代常见品牌名，或包含大量子域名。
- 要求过多权限或个人信息：领取奖励必须填写通讯录、上传联系人文件或要求安装未知应用。
- 链接测试结果：可以把链接复制到 VirusTotal、URLVoid 等在线工具检查是否被举报或加入黑名单。
- 评论/群消息中有受害者反馈：有人留言说“点开后联系被打扰”“好友收到我的推广信息”等。
不确定就别点：遇到类似内容的正确第一步
- 暂停：遇到不明链接先别急点开，先和转发的朋友确认来源。
- 询问原始发布者：问清楚这是哪来的，是否有官方渠道可验证。
- 在线检查：把链接复制到 VirusTotal(https://www.virustotal.com) 等处检测，或在搜索引擎里检索域名看有没有相关曝光。
- 不提供通讯录或上传文件：任何要求你导出/上传通讯录或批量联系人文件的请求先拒绝。
如果不小心点开或填写了信息，应该怎么做 1) 立即断开：关闭页面，断开Wi‑Fi/流量（临时措施），防止更多数据上传。 2) 检查是否安装了新应用或小程序：有的话立即卸载并检查该应用权限（通讯录、短信、电话）。 3) 在系统设置中收回权限：
- iOS：设置 -> 隐私与安全 -> 通讯录，关闭可疑应用的访问权限。
- Android：设置 -> 应用 -> 权限 -> 通讯录，撤销可疑应用权限。
4) 修改重要账号密码、开启两步验证（尤其是与手机号绑定的账号）。
5) 如果提交了手机验证码或SIM卡相关信息，留意是否有异常短信或通话，必要时联系运营商核查以防SIM被劫持。
6) 告知亲友：如果你担心通讯录已泄露，主动通知常联系的亲友，提醒他们留意来自你的异常短信/链接。
7) 扫描手机：用可信的安全软件进行全面扫描，必要时备份资料后恢复出厂设置。
如何从根本上提升防护
- 审慎授予权限：任何应用或小程序不要随意授权通讯录、短信等高敏权限。只在完全信任的应用中允许。
- 不随意使用短链：短链隐藏真实域名，先用短链解析服务查看原始URL。
- 以验证为先：遇到“限定优惠/抽奖/补贴”类信息，应先在品牌官微、官网或权威媒体上核实。
- 权限最小化原则：安装应用仅启用运行所必需的权限；不常用的App尽量卸载。
- 分身账号与分离隐私：重要联系人不要同时在多个不受信任的服务中暴露；对营销、抽奖类场合考虑使用备用手机号码或虚拟号码。
- 定期清理与备份：定期检查已授权的应用和小程序，备份重要通讯录到可信云端或本地并做好加密保护。
如何举报与阻止二次传播
- 在微信中：长按该条朋友圈或消息，查看“举报”选项并提交违法/诈骗举报；对发布者可暂时屏蔽或私信提醒。
- 在浏览器或应用中遇到恶意站点：通过浏览器自带的“报告钓鱼网站”功能或向国家相关反诈平台举报。
- 向亲友群里转发科普说明，用证据说话，劝大家先别点。
可以直接复制发给朋友圈朋友的提醒话术
- 版本一（简短温和）：你这条链接我看到很多人在转，貌似有风险，可能会收集通讯录，能不能删掉或核实下？我先不点，谢谢。
- 版本二（直接明确）：提醒一下：这个“99tk 香港”链接疑似有风险，可能会采集通讯录/隐私，请先别转发，等有官方说明再说。
复制并发送即可，用语气友好更容易让朋友接受。
常见问答简短回答
- “网页能直接读我的通讯录吗？” 普通网页在手机上没有权限直接读取通讯录，通常需要你手动上传或安装并授权某个App/小程序后才可能被读取。
- “我已经把通讯录上传了，会怎么样？” 可能会被用于社交工程传播、打广告、出售给不法商家或进行诈骗。建议尽快通知联系人并采取上文的补救措施。
- “点开链接后有弹窗要求授权怎么办？” 先不要授权。关闭页面，核查是否安装了相关应用再决定。
最后一句话 看到这类“99tk 香港”之类的热帖，如果没有把握，就别点，也别随手转发。保护隐私从一个暂停和问一句“这是真的吗？”开始。遇到可疑情况需要更具体的排查和帮助，可以把链接发给我（或直接用上述检查工具）一起看一下。