标题：实测复盘：遇到爱游戏，只要出现链接短到看不出来源就立刻停

开篇一句话结论 收到关于“爱游戏”“领奖”“免费点券”等诱导信息时，若对方发来的链接被短到看不出来源（如 bit.ly、t.cn、短缩后的随机字符），第一反应就是：停下来，不要点。

场景回放（我亲测） 前几天在某群里看到一条“爱游戏送点券，点此领取”的消息，链接形如短域名+乱序字符。出于职业敏感我并没有直接点开，而是做了一个小实验：

1) 在手机上长按复制链接，粘贴到短链解析服务（CheckShortURL）查看原始跳转地址。 2) 原始地址先经过一个中转域名，再跳到一个看起来像是“爱游戏”的仿站页面，URL里包含可疑参数，且使用的是非标准顶级域名。 3) 将最终跳转地址提交到 VirusTotal 和网站信誉查询（URLVoid），多个引擎提示可疑或报告低信誉。 4) 在沙箱环境（虚拟机）里打开一次，页面在未经授权的情况下弹出下载APK并尝试自动重定向到支付页面。 结论：这是典型的短链伪装+中转诱导，不点是正确的。

为什么短链危险

• 隐藏真实目的地：短链本质上把原始域名掩盖起来，使用户无法在一眼判断目的地是否可信。
• 中转链路可多次跳转：攻击者常用多重重定向来规避检测，引导到钓鱼页或恶意下载。
• 社交信任放大效应：在群里或熟人转发下，用户容易放松警惕，看到短链便草率点击。
• 移动体验限制：手机界面通常不显示完整URL，短链更容易骗过用户。

实用操作手册（点开前做这几步） 1) 先停手：复制链接但不要直接在浏览器打开。 2) 展开短链：

• 用在线工具：CheckShortURL、Unshorten.It、ExpandURL 等。
• 或在命令行使用 curl -I -sL <短链>（仅限有技术能力的用户）。 3) 检查最终域名：
• 是否与官方域名一致？（例如官方页面通常是 game.example.com 或者官方APP内跳转）
• 是否用 HTTPS？证书是否正常？ 4) 扫描信誉：把最终URL粘贴到 VirusTotal、URLVoid、Google Safe Browsing 查看安全报告。 5) 若要求下载应用或输入敏感信息：
• 不从网页下载APK；仅从官方应用商店安装。
• 不输入支付信息、身份证号、验证码等。 6) 与发送者核实：直接私聊原发送人确认是否他们本人所发（尤其群转发时）。 7) 报告与清理：若确认是钓鱼，截图并在群组/平台报告，阻止并删除消息。

常见伪装手法一览

• 仿冒域名：把 o 替换成 0，或在域名前加前缀（爱游戏-get.xxx）。
• 中转短链：通过 bit.ly、t.cn 等短链服务隐藏真实域。
• 恶意下载诱导：页面以“检测到你的账号可获奖励，需下载客户端”诱导安装。
• 表单抓取：伪装登录页面要求输入账号密码或验证码，从而窃取凭据。
• 社交工程：利用“限时”“先到先得”“好友推荐”制造紧迫感。

如果不小心点开或填写了怎么办

• 立即断网：如果怀疑下载了恶意文件，断开网络能阻止继续通信。
• 不要输入更多信息：停止在该页面的一切交互。
• 更改密码：若曾在可疑页面填写过账号密码，尽快在官方渠道改密码并启用两步验证。
• 扫描设备：用可信的杀毒软件做全面扫描。
• 报告平台：向该社交平台和短链服务提供者报告钓鱼链接，协助封禁。
• 关注异常扣款：若提交了支付信息，联系银行并监控交易，必要时冻结卡片。

给个人和企业的快速清单（可复制发群）

• 遇到短链先复制不点开
• 用短链解析和 VirusTotal 检查
• 不在网页下载APK，不输入密码验证码
• 私聊核实发送人身份
• 发现后截图并报告

结语（给你的一句提醒） 短链本身不是犯罪，但它是攻击者常用的迷彩。遇到看不出来源的链接，前一步的谨慎能省后面好几步的麻烦。把“短链先停”变成习惯，比一次冲动点击安全得多。