朋友圈刷屏的99tk香港截图，可能暗藏浏览器劫持：这三点先记住

朋友圈刷屏的“99tk香港”截图最近火了——配着夸张的收益、热门优惠或“内部链接”，让人一看就想点。但这种信息背后可能藏着浏览器劫持、广告弹窗、甚至间谍式的流量劫持。先掌握这三点，再决定要不要点开：

一、先了解：这类截图和链接到底在玩什么花招

• 社交工程引诱：用热门话题、惊人收益或“仅限香港”等字眼降低警惕，促使转发和点击。
• 短链/跳转链路：短域名（如 99tk）常用于隐藏最终地址，跳转到广告联盟、下载页面或恶意站点。
• 浏览器劫持手段：通过诱导安装浏览器扩展、下载伪装软件或利用漏洞修改主页、新标签页和默认搜索，持续注入广告或重定向流量，从而获得收益或植入更多恶意代码。

二、遇到疑似链接/截图，优先做这三件事 1) 别急着点开或扫码，先查看来源

• 来路不明、群里不是熟人转发或配文过于夸张的一律先停手。
• 长按链接查看实际 URL／短链跳转目标，或用其他设备/网络先验证。
  2) 检查跳转前先做安全检测
• 把短链复制到 VirusTotal、URLVoid 等在线检测工具上看是否被标记。
• 对二维码先用带预览功能的扫码工具，查看目标链接再决定是否访问。
  3) 如已点击或安装，马上检查并清理
• 查看浏览器扩展：Chrome 输入 chrome://extensions、Edge 输入 edge://extensions、Firefox about:addons，移除不认识或最近安装的扩展。
• 重置浏览器设置：Chrome 可通过 chrome://settings/reset 重置；Firefox 有“刷新 Firefox”；Edge 同样提供重置选项。
• 查杀系统异常：用权威反恶意软件（如 Malwarebytes、AdwCleaner、Windows Defender）进行全面扫描并清除威胁。

三、详细操作清单（按平台）

• Windows
• 控制面板 → 程序和功能，卸载可疑软件。
• 任务管理器 → 启动项，禁用异常启动项。
• 浏览器清除缓存和Cookie，重置主页与搜索引擎。
• 使用 Malwarebytes、AdwCleaner 或 Windows Defender 离线扫描。
• macOS
• 应用程序文件夹检查可疑软件并移除。
• Safari：偏好设置 → 扩展，卸载可疑扩展；检查“配置描述文件”。
• 使用 Malwarebytes for Mac 等工具扫描。
• Android / iOS
• Android：设置 → 应用，卸载陌生应用，检查默认浏览应用权限，清除浏览器数据。
• iOS：设置 → 通用 → VPN 与设备管理 / 描述文件，删除陌生配置文件；如有越狱风险，慎重处理并考虑恢复出厂。

四、如何判断是否被劫持（常见征兆）

• 浏览器主页或搜索引擎被篡改、无法恢复。
• 上网频繁被跳转到广告或陌生站点、弹窗广告大量出现。
• 浏览器新标签页出现陌生工具栏或扩展图标。
• 系统变慢、流量异常或开机弹出陌生软件提示。

五、如果确认被劫持，建议的处理顺序 1) 断网（临时切断网络可以阻止进一步下载或远程控制）。 2) 卸载可疑程序、移除浏览器扩展、重置浏览器。 3) 全面用反恶意软件扫描并清理。 4) 修改重要账号密码（在确保设备安全或使用另一台干净设备上操作），开启双重验证。 5) 若清理无效，考虑系统还原或重装系统，或寻求专业技术支持。

六、防范小贴士（长期策略）

• 不随意点击陌生链接或扫码，尤其是在群里看到的“速转”“内部”等敏感词。
• 安装官方来源的浏览器扩展，定期清理不常用扩展。
• 浏览器和系统保持更新，开启自动更新以修补已知漏洞。
• 在关键账号上启用双重验证，减少因浏览器劫持导致的账户风险。
• 对于短链和二维码，先用安全检测工具或在沙盒环境／第二设备里验证。