朋友圈刷屏的99tk图库app截图，可能暗藏短信劫持：先把证据留好

朋友圈刷屏的“99tk图库”App截图，可能暗藏短信劫持：先把证据留好

最近朋友圈、微信群又开始流传一组“99tk图库”App的宣传截图，配着“免费看高清图库”“扫码下载”等话术，很容易吸引好奇的人点开或下载。除了侵权和低俗内容的风险，这类第三方图库类应用还可能被不法分子利用来实施短信劫持、验证码诈骗或窃取设备权限。遇到类似情况，先把证据留好，再有条不紊地处置，能大大提高后续维权和排查的效率。下面是一份实用的行动指南。

一、短信劫持和相关风险，简单说清楚

• 短信劫持：攻击者通过盗取短信、劫持默认短信应用或SIM换卡（SIM swap）等方式获取你收到的验证码或通知，从而接管账户（例如社交、支付、邮箱等）。
• 利用截图或假软件引导：朋友圈截图常作为诱饵，含下载链接或扫描二维码，点开后可能安装携带权限的App、设置短信读取权限或诱导输入验证码。
• 关键点：任何主动提供验证码给他人的行为都存在高风险；可被动接收的验证码被窃则可能导致账户被重置或资金损失。

二、发现可疑截图/软件后，马上做的“保全证据”清单

1. 先保存画面

• 用另一台设备拍下朋友圈/群聊中的截图页面，确保包含发送者、时间和聊天上下文。
• 在手机上本地截图并备份到云盘（保留原始图片文件，不要裁剪或编辑）。

1. 记录下载来源和链接

• 复制保存任何下载链接、二维码（保存二维码图片原件）、App页面截图（应用商店或第三方页面）。

1. 保存短信与通话记录

• 导出或截取可疑短信、包含验证码的短信（不要转发验证码给别人）。
• 记录接到的可疑来电时间、号码、通话录音（如有）。

1. 保存App相关信息

• 如果已经安装，可记录包名、版本、安装时间、权限页截图（尤其是“读取短信/接收短信/拨打电话/修改系统设置”等权限）。
• Android用户可在“设置→应用”中查看并截图包名及权限；iPhone用户在“设置→通用→iPhone存储”查看App信息。

1. 导出系统日志与备份（稍专业）

• Android可使用ADB或第三方工具导出应用列表与系统日志；如果不熟悉，可请专业人员或售后协助。

1. 将设备置于飞行模式（在怀疑正在被劫持时）

• 飞行模式可以阻断网络和短信收发，防止进一步信息泄露，但保留当前屏幕和数据以便取证。

三、立即采取的安全措施（优先顺序）

1. 不要输入或转发任何验证码给他人；如果被索要验证码，直接拒绝。
2. 更改重要账户密码，并把登录方式切换成基于App的二步验证（如Authenticator）或硬件密钥，优先替代短信2FA。
3. 检查并撤销App权限

• Android：设置→应用→权限→取消可疑App的短信、电话、存储等权限，并考虑卸载。
• iPhone：设置→隐私→检查相关权限。

1. 检查默认短信应用（Android）

• 确保默认短信应用为你信任的应用，未知应用不应是默认短信应用。

1. 联系手机运营商

• 查询近期SIM卡或服务变更记录，申请SIM卡加锁（设置PIN），并向运营商说明可疑情况，要求提高账号变更门槛。

1. 检查并撤销第三方登录会话

• 进入邮箱、社交、支付类服务的“安全设置/登录设备管理”，强制退出所有其他设备，并修改密码。

1. 若已发生资金或账户异常，立即联系银行或支付平台冻结相关服务并申请事后处理。

四、上报与取证：向谁求助、怎么说

• 向平台举报：微信/朋友圈、微信群管理员、QQ、微博等，把保存的截图、链接、二维码和聊天记录一并提交。
• 向应用商店举报：Google Play/苹果App Store或第三方应用市场提交恶意App投诉（提供包名、截图、链接）。
• 向运营商/银行举报：电话或线下营业厅提交账号异常申诉，提供时间线和证据。
• 向公安机关网络安全部门报案：带上手机、截图、短信记录、银行流水等证据，提交网络诈骗相关报案。
• 若需书面或口头模板，可准备一份简洁的事情经过、时间线、影响和已采取措施的说明，便于警方和平台受理。

五、预防建议（习惯层面）

• 验证下载来源：只通过App Store或Google Play等正规渠道下载安装；不要通过朋友圈扫码安装未知APK。
• 优先使用App/硬件认证器替代短信验证码。
• 给运营商账号设置安全锁（PIN/密码），开启账户变更通知。
• 定期审查手机权限、已安装应用和登录设备。
• 教育家人和朋友：不要轻易转发来历不明的下载链接或邀请码。