有人私信我99图库下载链接，我追到源头发现落地页背后是多层跳转：不确定就别点
前几天收到一条私信，里面只有一个短链接和一句“99图库免费下”。出于好奇我没直接点击，而是把这件事当成一次小侦查：哪里来的链接？点开后会发生什么？结果发现落地页背后藏着多层跳转和一堆可疑行为。把过程和结论写出来，给大家做个参考，遇到类似情况能少踩坑。
我做了哪些检查（不直接在主系统里点开）
- 链接预览：在桌面上把鼠标悬停或在手机长按消息，查看真实目标地址，短链接常常掩盖真实域名。
- 在线解短链：使用 Unshorten.it、ExpandURL 等服务把短链还原，能看到中间跳转链条。
- URL 扫描：把地址提交给 VirusTotal、Google Safe Browsing、URLVoid 等服务，快速判断域名是否被标记为恶意或含有大量广告/欺诈投诉。
- 重定向链路检测：用在线 Redirect Checker 或在终端运行 curl（curl -I -s -L -o /dev/null -w '%{url_effective}' '目标链接'）来跟踪最终落脚点，确认是否存在多次跳转到不相关站点。
- 只看页面源代码（禁用 JS）：用无痕+禁用 JavaScript 的浏览器或 textise 服务查看页面源码，很多假“下载”按钮其实只是广告或脚本触发器。
- 证书和 WHOIS 信息：查看 HTTPS 证书颁发者和域名注册信息，很多临时域名证书奇怪、注册信息异常或刚注册不久。
我发现的具体问题
- 多层跳转：同一个链接会连续跳几次，先到广告中转页，再到下载提示页，最后可能弹出伪装的“请先安装播放器/插件”或推送订阅。
- 伪装下载按钮：页面上充斥多个看起来像“下载/立即获取”的大按钮，真正的下载往往被掩埋或根本不存在，点了只会触发广告或订阅。
- 域外支付/订阅陷阱：有些落地页试图诱导输入手机号/邮箱获取验证码，从而绑订阅服务或扣费。
- 恶意脚本与矿工：部分页面加载隐藏脚本，悄悄挖矿或注入广告，从而占用设备资源或植入后门。
- 跳转到高风险站点：最终跳到色情、博彩或钓鱼站点，进一步危险。
如何安全应对类似私信链接（实操清单）
- 不要直接点击不明链接，哪怕来自熟人，也可能是账号被盗后群发。
- 先预览链接目标（悬停/长按/解短链），看真实域名是否和宣传相符。
- 用 VirusTotal、Google Safe Browsing 等在线工具做快速安全检查。
- 如果必须访问，先在隔离环境打开：虚拟机、备用设备或使用浏览器禁用 JavaScript、启用广告拦截器（uBlock Origin）。
- 遇到要输入手机号、安装可疑插件或允许推送通知的页面，一律回撤。
- 保持系统与浏览器更新，安装可靠的安全软件，并定期扫描。
- 把可疑链接和发送源截图/保存后向平台举报，封锁并提醒发送者检查账号安全。
如果你已经点了怎么办
- 先断网：切断网络能阻止进一步的数据传输或下载。
- 清理浏览器：清除缓存和 cookie，检查并移除可疑扩展/插件。
- 用安全软件全盘扫描；如有必要，请专业人员检查设备是否被植入后门。
- 更改相关账户密码，开启二步验证。
结论（一句话的行动指南） 不确定就别点，先看清域名、解开短链、用在线工具检测并优先在隔离环境里验证。省一点好奇，能少一点麻烦。