朋友圈刷屏的99tk香港截图，可能暗藏通讯录采集：别让情绪替你做决定

朋友圈里突然刷屏那张“99tk香港”截图，你可能已经看到过：配上一句“速领/先到先得/仅限今日”，很多人转发、拉人助力，情绪一激动就跟着点开、邀请好友。冷静一下：这种热度里，经常藏着通讯录采集的陷阱。别让情绪替你做决定——下面给你一份实用指南，教你怎么看、怎么做、万一中招了怎么办。

现象描述

• 常见套路：截图/链接声称“免费领取、返现、抽奖或立减”，配二维码或短链，要求登录手机号、授权通讯录或转发邀请。
• 为什么有效：福利＋紧迫感刺激情绪，让人来不及核实就分享；而一旦你授权或把链接发给多人，攻击者就能快速收集大量联系人信息。

通讯录是怎么被采集的

• 恶意小程序/APP：通过申请通讯录权限直接读取联系人。
• 第三方登录/授权：以“手机号登录”“微信授权”为由，获取更多权限或关联信息。
• 分享诱导：要求你直接粘贴、上传或扫码，让你主动把好友信息提交上去。
• 短信/电话回拨：有些链接会触发向你的联系人群发短信或请求回拨，从而泄露数据。

转发前的快速核查清单（五秒原则）

• 不要被“限时”“先到先得”催促：先停下，不要冲动转发。
• 看来源：截图有没有官方认证号、官网或媒体报道？直接在浏览器搜索事件，不要只信朋友圈单条。
• 检查链接：短链可复制到安全检测网站（如VirusTotal）检查；注意域名是否拼写异常。
• 请求权限有无必要：任何要求“读取通讯录”“管理短信”“后台运行”的请求，都要三思。
• 私聊求证：直接问发给你的人“你自己领了吗？真有用吗？”别在群里盲转。

如果还想参与，安全做法

• 不给通讯录权限：能完成任务就别授权通讯录；用手动邀请或截屏替代转发。
• 使用官方渠道：通过品牌官网、官方公众号或可信平台参与活动。
• 用临时号码/邮箱：必要时用一次性手机号或临时邮箱，避免主号暴露。
• 截图转发替代链接：把截图发给朋友，同时说明“先核实再点”。

万一点开、授权或转发了，马上这样做

• 立刻撤销授权：去你绑定的账号设置/第三方应用管理，取消可疑授权。
• 关闭权限并卸载相关APP：在手机设置里撤销通讯录、短信权限并卸载可疑应用。
• 改密码并开启两步验证：修改关联的关键账户密码，启用双因素认证。
• 通知好友：发一条简短说明，提示他们不要点击你之前发出的链接，并建议他们检查权限。
• 扫描设备并监控异常：用可信的安全软件扫描，关注银行、支付及社交账号异常登陆。
• 向平台/警方报案：如果涉及财产损失或大量信息泄露，向社交平台和当地执法部门报案并保留证据。

给你一段能直接复制发到群里的提醒文案（简短高效） “刚看到朋友圈有个‘99tk香港’活动截图，有人点开授权后被采集了通讯录。我没确认就转发了，抱歉大家别点那个链接/二维码，先不要相信转发的消息，建议撤销授权并检查权限。”

结语 社交媒体的传播速度让信息既能带来价值，也能放大风险。遇到“太好/太急”的东西，先让理性接管几秒钟，不要让情绪替你做决定。需要我帮你润色一条提醒文案或评估某张截图真伪，私信我，我们一起把事情做得稳妥又专业。