朋友圈里突然刷屏的“99tk 澳门”截图不要慌——先别随手转发，也别随便点开。最近这类看似“好玩/领好礼”的链接或截图，背后常常藏着通讯录采集、账号绑定或更深一步的社工攻击。下面一句句讲清楚怎么辨别、怎么处置、怎么保护自己和朋友，最后一条真的要看。
什么情况会发生通讯录被采集？
- 诱导安装或打开第三方App：看似是抽奖、领券或视频，点开后被要求下载或打开某个应用，安装后该应用索取通讯录权限。
- 假借“授权登录/验证”上传通讯录：页面提示“一键导入通讯录验证”、“分享给X位好友才能领取”，给你一个看似合理的理由来获取联系人信息。
- 假冒正规小程序或伪装页面：用类似名字/图标蒙混，诱导在微信小程序、网页端或扫码页面上授权。
- 通过短信/验证码进行社工：要求你输入手机验证码或授权短信权限，从而获取更多账户信息。
- 被动泄露：你的设备或某些不安全的应用已经有权限读取通讯录，恶意方通过后台上传。
如何快速识别可疑“99tk 澳门”类链接或截图
- 链接域名奇怪、短链频繁跳转，或与官方无关的海外域名。
- 要求先安装陌生APP或扫描未知二维码才能继续。
- 页面语言有明显语法错误、排版混乱或承诺过于夸张的回报。
- 必须“分享到朋友圈/群”或“邀请若干好友”才能领取奖励。
- 要求上传通讯录、允许读取联系人或发送短信验证码给他人。
如果你不小心点开或授权了，应该怎么做（逐步清理）
- 立即关闭该页面或卸载剛安装的应用。
- 撤销权限：
- Android：设置 → 应用 → 找到可疑应用 → 权限 → 撤销“通讯录/短信”等权限。
- iOS：设置 → 隐私与安全 → 通讯录（或相关权限）→ 关闭可疑应用访问。
- 清除浏览器缓存与历史记录，删除保存的自动填充信息。
- 修改重要账户密码（微信、邮箱、银行类帐号等），并开启两步验证（短信+密码或Authenticator）。
- 检查是否有异常登录记录或可疑活动，必要时在设备管理中强制下线其他登录设备。
- 给通讯录中的主要联系人发一条提示，说明你可能被套取通讯录，让他们警惕来自你号码/账号的异常信息。
- 若怀疑设备被植入木马或后门，使用可信安全软件扫描，或请专业人员检查；严重情况下备份数据后恢复出厂设置。
如何在源头上防护自己与朋友
- 不轻信“先转发/绑定/上传通讯录才能得奖”之类的活动，尤其是来历不明的截图或短链。
- 安装应用只从官方应用商店，并仔细查看所请求的权限是否合理（一个小游戏要读取通讯录往往不合理）。
- 在手机设置里定期检查哪些应用有通讯录、短信、通讯录访问权限，删掉不必要或长期未用的应用。
- 开启重要账号的两步验证，避免仅靠短信验证码作为唯一认证手段。
- 对可疑小程序或网页，先向转发者确认来源，或把标题/域名在搜索引擎里查一查有没有诈骗报告。
- 教会家人（尤其是长辈）辨别骗局：别随便扫码或点陌生链接，遇到“先转发才能领取”的活动先询问亲友。
如何向平台和公安报案
- 在微信/QQ/微博等平台通过“举报”功能提交可疑链接、小程序或消息。
- 保存证据（截图、链接、来路），必要时向当地公安网警报案，提供尽可能详细的信息。
最后一条，一定要看（最实用的行动建议） 在决定“转发”任何带有奖励、抽奖或一键导入通讯录提示的内容前，先用一句话把它“拦”下来：把链接或截图发给原发者，问一句“这是官方活动吗？你自己点过没？”如果对方也不确定，那就别转也别点。比起事后补救，先问一句能帮你和几十个好友避免麻烦。复制这句话给朋友用： “你刚转的那个99tk链接有采集通讯录的风险，别点，先撤回并检查手机权限（设置→隐私→通讯录），如果已授权赶紧撤销并改密码。”
一句话拦下传播链，往往比任何技术手段都更有效。谨慎一点，多问一句，你帮自己也帮了朋友圈。
