有人私信我 99 图库下载链接，我追到源头发现所谓“客服”是脚本号：这三点先记住

前几天有人在社交平台私信我一条看起来很诱人的“99图库免费下载链接”。好奇心扯着我点进去查看，进一步追溯发送源头后发现所谓的“客服”根本不是人工，而是典型的脚本号——自动化账号在撑场面，背后可能藏着钓鱼、恶意软件或骚扰拉新。把我的发现和处理经验整理成文章，方便你遇到类似情况能马上分辨和应对。这三点先记住。

1) 三个快速辨识脚本号的信号

• 回复节奏不自然：对话瞬间回复、重复同一套话术或在不同账号间复制粘贴相同内容。真人客服往往有延迟、语气差别、针对性回答。
• 账户信息异常：注册时间极短、头像为空或千篇一律、历史发帖/互动极少。脚本号为规模化操作，通常不会维护真实历史记录。
• 引导跳转到可疑域名或压缩包：一旦对方不停催促“下载链接”“先点开看看”，并让你安装 APK、解压软件或扫码，非常可能是诱导你安装恶意程序或输入账户信息。

2) 遇到可疑链接，先做这几步

• 不要直接点击或下载。可以把链接复制到安全扫描工具（比如 VirusTotal）检测，或在沙箱环境（非主力设备）打开验证。
• 手动核实来源。到该平台的官方渠道（官网、APP内客服、官方公众号）核对同类活动信息；不要通过私信里的“客服”绑定的联系方式进行交易。
• 查看域名细节。注意拼写差异、二级域名、非标准顶级域名（如 .xyz/.top 等）以及 whois 注册信息，若注册信息隐藏且创建时间很新，应提高警惕。

3) 保护自己和传播警惕信息的方法

• 账户安全加固：启用两步验证、使用独立且强密码、审查第三方授权，避免因一次点击连带泄露其他账户。
• 保存证据并举报：对方若索要钱财或逼迫提供隐私，把聊天记录截图备份，上报平台并举报该账号；必要时联系支付平台或当地网络监管部门。
• 给身边人普及经典陷阱样式：把识别脚本号的要点告诉家人朋友，尤其是不常上网的长辈，阻断骗局扩散链路。

我追查这个案例时还总结了几条实战小技巧：把链接在干净的搜索引擎里搜索，看是否有人报告相同域名的骗局；把对方的对话内容复制去搜索，若多处出现相同话术，极可能是脚本号批量回复；对方若拒绝在官方渠道核实或一直闪避细节，应立即终止交流。