朋友圈刷屏的99tk截图，可能暗藏通讯录采集：最后一条一定要看

朋友圈里刷屏的“99tk截图”，你看到了没？别急着转发——这类看似无害的病毒式截图往往是诱饵，背后可能隐藏着通讯录采集、拉人头或钓鱼流程。下面把风险、识别方法、应急处理和防护建议都说清楚，最后一条尤其关键，请一定看完。

什么情况会发生

• 一条“谁转发就能领福利/抽奖/查运势/兑换码”的截图或短链在朋友圈扩散，配文让你长按识别二维码或点击链接。
• 点击后可能进入一个看起来正规的页面或小程序，要求授权或要求你输入手机号、微信号甚至上传通讯录。
• 一旦你同意或输入信息，发起方就能获取你或你通讯录里大量联系人的信息，用于刷量、广告骚扰、诈骗或倒卖数据。

常见的技术和社工手法（非技术细节，只用于识别）

• 虚假页面：外观像官方页面，但URL、域名或页面细节有异常（拼写、子域名奇怪、短链域名常见）。
• 小程序/网页授权：小程序会弹窗请求权限或要求“导入通讯录/保存联系人”，网页会诱导你下载应用或填写表单。
• 二次传播机制：通过承诺奖励、抽奖门槛、限时优惠等刺激用户主动转发给朋友，形成裂变采集。
• 伪装成熟人推送：有时诈骗会通过已被感染账号发消息或在群里转发，增加信任度。

如何辨别真伪（几条快速判断）

• 查看域名：长按链接或二维码预览链接地址，注意域名是否与官方一致（不要只看页面样式）。
• 弹窗请求权限：任何要求“导入通讯录/访问联系人/全面授权”的弹窗先别点同意。
• 个人信息输入：官方活动一般不会直接要求你导出或上传整个通讯录，要求手机号或验证码也要谨慎。
• 宣称“官方”但信息模糊：没有官方网站链接、客服电话不对或客服只通过微信联系，可信度低。
• 好友行为异常：如果某位熟人突然大量转发此类链接并催你点，可能他们的账号已被利用。

如果你已经点击或授权，先别慌，按这几步处理 1) 立即停止继续操作：不要再输入信息，也不要继续授权或下载任何文件。 2) 撤销授权与清除权限：

• iPhone：设置 > 微信 > 关闭“通讯录”权限（或设置 > 隐私 > 通讯录，找到微信并关闭）。
• Android：设置 > 应用 > 微信 > 权限管理 > 关闭“通讯录/存储/其他可疑权限”。
• 在微信内：我 > 设置 > 隐私/通用（不同版本位置略有差异）查找“授权管理/已授权的应用与小程序”，撤销可疑授权。 3) 检查微信账号安全：
• 我 > 设置 > 账号与安全（或账号安全中心），查看登录设备，强制退出陌生设备；修改登录密码或开启设备保护。 4) 删除相关聊天记录、链接与小程序缓存：长按消息举报并删除，清空小程序使用记录（微信>发现>小程序，长按管理或在设置中清理）。 5) 通知被采集的朋友：把可能泄露了的消息告知好友，建议他们也采取相应的防护措施（下面给出可复制的短消息）。 6) 留意异常信息：警惕来自陌生号码或你的朋友的可疑信息、验证码、借钱请求等，因为攻击者常用盗取的通讯录进行二次诈骗。

如何检查是否真的被采集（可观察的迹象）

• 短时间内收到大量陌生人添加或骚扰消息。
• 朋友反馈收到你转发的相同内容但你并未手动发送。
• 你的微信或绑定手机频繁收到登录验证码短信（说明有人在尝试验证）。 若出现这些，优先修改密码与检查授权，并告诉朋友不要轻信你发出的相关链接或内容。

推荐的防护策略（长期）

• 点击前先看域名和页面细节，尤其是要求通讯录或大规模权限时百分百谨慎。
• 不轻易给小程序或网页授权联系人或通讯录访问。
• 把朋友圈隐私设为“朋友权限可见/不让朋友圈被随意转发”以减少二次传播。
• 定期在微信设置里清查“已授权的小程序/平台”并撤销不常用或陌生项。
• 给朋友发信息要稳妥：看到这类刷屏内容，通知他们先不要点，必要时用电话确认。

给你可直接复制粘贴的提醒文本（方便群发或私聊）

• “刚才朋友圈里那个‘99tk’的截图/链接不要点，可能会要求导入通讯录或偷取联系人信息，别转发。我已经撤销授权了，大家也检查一下权限。”

最后一条：如何最大限度确认自己没被“连带损失”

• 先确认两件事：一是你的微信登录设备是否异常（设置里查看并下线陌生设备），二是你的通讯录是否被外泄（朋友是否收到你未发送的链接或骚扰）。如果任一项异常，马上改微信密码、关闭并撤销所有可疑授权，必要时联系微信官方安全客服申诉并报案。同时，把这条提醒发给你通讯录里最信任的十个人，阻止二次扩散，连锁反应才能被及时遏制。

一句话总结：遇到朋友圈刷屏的“福利/抽奖/查询”类截图先慢一拍，别盲目点击授权，最后一条动作：检查登录设备与撤销可疑权限，发现异常立即修改密码并告知身边人。