有人私信我十二生肖“稳赚”链接，我追到源头发现落地页背后是多个跳转：先把证据留好
前言 我收到这类“十二生肖稳赚”“稳赚不赔”“必中链接”的私信并不罕见——很多时候它们看起来无害，但点开之后往往牵出复杂的跳转链、埋点脚本、伪造落地页，甚至可能套取个人信息或引导支付。遇到这类情况，第一条黄金规则是：先把证据留好，再做下一步判断与处理。下面把我追踪和取证的实操流程整理出来，方便你在遇到类似链接时能快速、有效地保全线索并评估风险。
一、先别慌，第一步——不要再随意点击、不填写任何信息
- 收到可疑链接后，先停止交互，不在该链接中输入手机号、验证码、银行卡或任何敏感信息。
- 如果已经点击但没填写信息，尽量避免重复操作，同时准备取证（后文有具体步骤）。
二、现场取证（手机与电脑都要做） 目标是保留发送者信息、原始链接、页面截屏/录屏与后续跳转证据。
必做项：
- 截图并录屏：保存私信来源（对话界面）、完整 URL（地址栏显示）、时间戳、任何显著页面内容（弹窗、支付提示等）。手机可以录屏，电脑用系统录屏或第三方工具。
- 保存页面源代码：在电脑端用“另存为网页完整文件”保存当前 HTML；或用开发者工具保存响应体。
- 导出网络请求日志（HAR）：Chrome/Edge/Firefox 打开 F12 → Network → 勾选 Preserve log → 点击链接触发跳转 → 右键任意请求 → Save all as HAR with content。HAR 文件能记录完整的跳转链、请求/响应头与返回内容，是非常有力的证据。
- 保存 HTTP 响应头与重定向链：如果会使用命令行，可以用 curl 获取头信息和重定向位置（示例命令见下面）。
- 记录发送者账号信息与任何聊天上下文（时间、频率、是否有其他人也收到同样内容）。
可选但强烈建议：
- 导出浏览器历史或将 URL 复制到文本文件并注明来源时间。
- 在不同设备上重复操作（桌面、手机）以确认跳转一致性（避免单一设备特有插件造成误差）。
三、命令行取证示例（给熟悉命令行的朋友） （将 example.com 替换为疑似链接）
- 查看重定向头（不自动跟随重定向）： curl -I --max-redirs 0 "https://example.com"
- 跟踪并保存所有响应头与最终页面： curl -s -D headers.txt -o body.html -L "https://example.com"
- 打印详细请求/响应信息用于排查： curl -v "https://example.com" 2> curl_verbose.txt 这些文件可以与 HAR 一并存档，便于技术人员或平台处理时复现。
四、分析跳转链与可疑点 取证完成后，重点查看：
- 重定向次数与域名变化：短时间多次跨域跳转通常用于埋点或规避检测。
- URL 参数：查找 affiliate、tid、utm、affid 等参数，判断是否为推广或套现链路。
- 可疑脚本：在 HAR 或页面源码中查找 eval、unescape、atob、document.write 等可疑混淆脚本，以及外部 JS 加载的第三方域名。
- 表单与支付入口：页面是否要求输入手机号、验证码、银行卡、微信/支付宝二维码等敏感信息。
- 域名信息：whois、解析的 IP、托管商（后文提供查询工具）。
五、利用在线工具快速判断
- urlscan.io：对页面做快照分析并查看外部请求、关联域名、JS 行为。
- VirusTotal：扫描 URL 与下载的文件，查看是否有安全厂商报警。
- Redirect-checker、WhereGoes：可视化重定向链。
- Whois / DNS lookup（如 whois.domaintools、viewdns.info）：查看域名注册信息、注册邮箱、历史解析。 注意：把 URL 提交到公共检测服务会公开该链接（若涉及隐私或你担心曝光，可先在本地保存 HAR & HTML，再由受信任的技术人分析）。
六、如果你或他人已经被骗/支付了怎么办
- 立刻保存支付凭证、交易流水、聊天记录、页面截图、收款方信息（二维码/账号）。
- 联系支付渠道（银行、支付宝、微信）申请止付或回拨，提供证据说明这是欺诈交易。
- 向平台方举报（私信平台、社交媒体平台、群管理员、二手平台等），附上 HAR、截图与说明。
- 向当地公安机关或消费者保护机构报案，说明损失与证据链。
七、保存与归档证据的细节（便于后续追责）
- 建议建立一个“案件”文件夹，包含：聊天截图/录屏、HAR 文件、headers.txt、body.html、whois.txt、支付凭证、时间线说明文件。
- 给文件命名加时间戳，记录采集工具与采集者（例如：2026-02-1315-30sender_screenshot.png）。
- 为重要文件计算校验和（示例：sha256sum 文件）以证明文件未被篡改。
- 多处备份（本地 + 云端/加密存储），确保在投诉或报警过程中文件可随时提交。
八、如何把线索推到更上游（举证与投诉）
- 如果想让域名/主机供应商介入：通过 whois 查到的注册邮箱或托管服务商的 abuse 联系方式发送带证据的投诉邮件（附 HAR、截图、支付凭证、时间线）。
- 向社交平台报告发送者账号，提交聊天截图和链接；平台通常有滥发诈骗链接的处罚流程。
- 如果涉及明显诈骗并且损失较大，可委托律师或直接向公安机关网络犯罪部门报案并移交证据包。
九、对周围人的提醒与模版 短信息模版，便于一键转发提醒群友/家人： “有人在私信/群里发了一个‘十二生肖稳赚’的链接，看起来像推广或诈骗，请不要点击或填写信息。我已保存证据并在处理，如你也收到请截屏发给我一起汇总。”
十、常见误区与安全建议
- 误区：看到“必中”“稳赚”等词就等于骗局——有些正规推广也会使用夸张文案，但技术上连续多次跨域跳转、要求先付费后返利、索要验证码/银行卡信息的就是高风险。
- 建议：使用独立的、无自动登录的浏览器或专用沙箱（虚拟机）来测试可疑链接；不在常用账号中操作；对陌生二维码/支付码多一分怀疑。
结语与我能提供的帮助 遇到这类链路，既要冷静也要迅速把握证据。证据是后续投诉、追责与防范同类事件扩大的关键。如果你愿意：我可以协助分析 HAR 与重定向链、整理投诉包文案，或帮你写一份给平台/托管商的正式投诉邮件模板。需要的话把截屏与 HAR 发给我（注意隐私敏感信息可先打码），我帮你看一遍，给出下一步建议。
