如果你刚点了那种“爆料链接”，先别慌也别继续操作：很多通过私信投放的链接，会把人引导到伪造的“充值/支付/优惠”页面，诱导你输银行卡、验证码或扫码支付，从而直接被盗钱或被植入账号窃取渠道。下面把关键点讲清楚，并给出立刻可做的三项设置检查，按着做就能把风险降得很低。
先理解一下对方的套路（两句）：骗子会用“内部爆料”“限时优惠”“先扫码领券”等诱饵，通过私信或私聊群发链接，跳转到伪装很像官方的充值/支付页面，要求输入手机号、验证码、银行卡信息或扫码完成“充值”。多数损失就是在这个环节发生的。
立刻检查这三个设置
1) 浏览器与支付自动填充（Autofill / Saved payment）
- 为什么要检查：自动填充会把你保存的卡号、姓名、地址、密码直接输入到页面，假页面一旦加载就能轻易拿到信息或诱导你确认付款。
- 你要做的事：
- 关掉浏览器的自动填充银行卡/卡号和自动填写密码功能；删除不认识或已失效的保存卡片与支付方式。
- 在电脑上（Chrome 为例）：设置 → 自动填充 → 支付方式 / 密码，查看并删除陌生项，关闭“保存并自动填充支付方式”。
- 手机上检查：iPhone：设置 → Safari → 自动填充；Apple Pay：钱包与 Apple Pay 中查看卡片；Android/Chrome：设置 → 自动填充服务 / 支付方式；Google Pay 中查看已保存的卡片。
- 如果你已经在可疑页面输入过卡号或验证码，马上：
- 立刻联系发卡银行或支付服务，通知可疑操作，必要时冻结卡或撤销绑定；
- 更改相关账户密码，取消该页面可能产生的授权。
2) 私信/消息接收和陌生人隐私设置
- 为什么要检查：很多私信广告来自陌生账号或被盗的账号，限制谁能私信你可以大幅减少被钓鱼链接轰炸的概率。
- 你要做的事：
- 把“允许任何人直接私信”改为“仅限关注/好友”或开启“消息确认/筛选”功能。
- 常见平台设置参考：
- Instagram：设置 → 隐私 → 消息，调整谁能给你发消息或群聊邀请。
- Twitter/X：设置与隐私 → 隐私与安全 → 直接消息，关闭“允许任何人向我发送私信”。
- Facebook：设置 → 隐私 → 谁可以联络我 / 消息请求，收紧消息过滤。
- 抖音/快手/微博/微信：在隐私或账号设置里查找“谁可以私信/添加我”为“仅好友或需要验证”，微信还可开启“加我为朋友时需要验证”。
- 把陌生消息里的链接先不点，先在聊天里核实对方身份，或把可疑账号屏蔽/举报。
3) 第三方授权、账户安全与双重认证（2FA）
- 为什么要检查：有些诈骗通过钓取验证码或诱导授权第三方应用来窃取账户与资金；双重认证能阻止大多数远端劫持。
- 你要做的事：
- 登录每个常用账号（微信/QQ/微博/Google/Apple/Twitter 等），查看“第三方授权”或“已连接的应用”，撤销不熟悉或可疑的授权。
- 开启双重认证（2FA）：优先选择基于应用的验证码（如 Google Authenticator、Authy）或硬件密钥，不要只依赖短信验证码。
- 检查账户恢复邮箱与手机号是否被替换，确保使用强密码或密码管理器保存独特密码。
- 同时检查手机的“权限管理”：禁用陌生应用对短信、可访问剪贴板或无障碍服务的权限（这些权限可被滥用来截取验证码或执行操作）。
如果你已经点开并输入了信息，接下来的紧急步骤
- 立即改密码并收回第三方授权；优先对涉及支付的账号（银行、支付平台、常用电商）处置。
- 联系银行/支付机构，申请冻结或撤销相关付款，报告可疑交易并申请交易保护。
- 向所用社交平台举报该链接和发送者，截屏留证据（包含时间、对话、链接）。
- 在手机上做一次安全体检：杀毒软件扫描、检查近期安装的未知应用并卸载、清理浏览器缓存和历史记录。
- 如果资金已经损失，保留证据并向警方报案（网络诈骗通常需要留存聊天记录、转账凭证等）。
快速识别“假充值/伪装页面”的几个信号
- 域名不对：看浏览器地址栏，和你期望的官方域名不一致或多了奇怪子域名/拼写；
- 要求奇怪支付方式：让你用礼品卡、代付二维码、虚拟货币或转账到个人账户而不是官方收款；
- 异常的紧迫感或反复催促扫码/输入验证码，或者要求你把收到的验证码“回复”给对方；
- 页面语言、排版、证书显示异常（很多伪造页会有错别字或没有 HTTPS 锁标）。