气得我睡不着：越是标榜“免费”的这种“私信投放”，越可能把你导向虚假充值
气得我睡不着：越是标榜“免费”的这种“私信投放”，越可能把你导向虚假充值 前几天，一个朋友愤怒地给我讲了他被“免费私信投放”套路的经历：对方在平台私信里承诺“零成本曝光，免费为你推送私信广告”，要求先扫码验证或“激活名额”，最后一步却变成了充值、转账，甚至需要输入银行卡或支付密码。朋友最后损失了几百...
黑料往期合集 第4页
我当场愣住了：这种跳转不是给你看的，是来拿你信息的；一定要关掉这个权限
我当场愣住了：这种跳转不是给你看的，是来拿你信息的；一定要关掉这个权限 刚刚浏览一个网页，突然弹出一个提示，要求“为了更好地体验，请前往系统设置为该应用开通功能”——点进去一看，是要你给一个看似无害的权限（例如“无障碍服务”“悬浮窗”或“显示在其他应用上方”）。很多人会本能相信页面的解释，然后一路跟...
它的盈利方式比你想的更直接，别再搜“反差大赛”了——这种“私信投放”用“奖励领取”骗你填身份证
它的盈利方式比你想的更直接，别再搜“反差大赛”了——这种“私信投放”用“奖励领取”骗你填身份证 最近社交平台上流行的一类“私信投放+奖励领取”活动，又出现了新变种。标题听起来诱人、页面看似正规，要求的步骤却越来越简单粗暴：先填写身份证号、上传身份证照片或输入手机验证码，奖品就能到账。别被表面的“官方...
如果你刚点了那种“免费入口”，先停一下：这种“伪装成小说阅读”用“风控提示”让你刷流水
如果你刚点了那种“免费入口”，先停一下：这种“伪装成小说阅读”用“风控提示”让你刷流水 微小说、读书赚钱类应用看起来很美好：点开就有红包，读几页就能提现。但最近流行的一类灰色骗局，会把“小说阅读”当幌子，引导用户完成所谓的“风控验证”或“流水测试”，最终目的往往是让你频繁转账、刷卡、甚至参与非法资金...
我承认我上头了，其实只要你做对一件事就能躲开：把这份避坑清单收藏
我承认我上头了，其实只要你做对一件事就能躲开：把这份避坑清单收藏 说句实话：我也曾被一个直播间的“限时折扣”冲昏头，点下单的瞬间心满意足，第二天收到货一看——质量差、不能退、客服推来推去。那一刻既懊悔又生气。反复踩雷之后，我总结出一个简单但极管用的原则：每次做决定前，先暂停并核验。把这个“暂停并核验...
看似正常的下载页，其实在偷跑：越是标榜“免费”的这种“伪装成小说阅读”，越可能用“播放插件”植入木马
你遇到过那种看起来像正规“小说阅读/听书”下载页——页面整洁、封面图片、章节列表、还写着“永久免费”“无需注册”——结果一按下载就弹出一个“播放插件”“播放器安装包”，安装后电脑开始异常、浏览器被劫持、账号信息可能被窃取？这样的案例近年来越来越常见，手法也越来越像正规网站，实际却是在借“免费阅读”的...
越想越生气，我把这种“APP安装包”的链路追完了：它专挑深夜推送，因为你更冲动
越想越生气，我把这种“APP安装包”的链路追完了：它专挑深夜推送，因为你更冲动 那天半夜，手机上跳出一条推送，标题写得煞有介事——“限时领取”、“剩余仅几份”。我没多想就点了链接，结果被带到一个看起来像“应用市场”的页面，下载、安装、付费提示一套接一套，醒来时才发现已经订了个月付的服务。 气了几天后...
别再问链接了，先看这篇，我把这种“短链跳转”的链路追完了：一旦授权，后面全是连环套
别再问链接了，先看这篇，我把这种“短链跳转”的链路追完了：一旦授权，后面全是连环套 短链方便、好记、好传播，但有时也正是攻击者用来把你从 A 点拉到 Z 点的利器。我把最近常见的一类“短链→多层跳转→授权页面→二次滥用”链路拆了个底朝天，把能看、能查、能自保的实操方法都写清楚，直接照着做就行——别再...
你以为删了就完事，其实还没结束，别再搜这些“在线观看入口”了——这种“伪装成工具软件”用“安全检测”吓你授权；别再搜索所谓“入口”
你以为删了就完事，其实还没结束，别再搜这些“在线观看入口”了——这种“伪装成工具软件”用“安全检测”吓你授权；别再搜索所谓“入口” 很多人为了看个电影、追个剧，习惯在网上搜“在线观看入口”“免费看入口”之类的关键词。表面看起来方便，实际上常常把自己推到钓鱼、流氓软件甚至远控木马的门口。尤其要警惕那类...
别把好奇心交出去：“每日大赛吃瓜”可能正在悄悄读取通讯录
别把好奇心交出去：“每日大赛吃瓜”可能正在悄悄读取通讯录 你可能只是出于好奇安装了一个轻松刷新闻、看八卦或参加网络投票的小应用，但在后台，它可能在悄悄读你的通讯录。最近不少用户反映，“每日大赛吃瓜”这类社交或资讯类小程序/APP会申请联系人权限——表面上为了“找好友”“邀请好友”，实际上通讯录一旦外...