朋友圈最近被一张“澳门开奖网”截图刷屏，配着“中奖速领”“扫码下载领取奖金”的话术，很多人因为好奇或侥幸心理点进了链接或扫描了二维码。这类信息很可能成为引导下载包含木马、窃取信息或远程控制程序的渠道。碰到这种情况，先把证据留好，比事后后悔要理智得多。下面把事情分步骤讲清楚，方便直接复制到你的Google网站发布。
一、现在的风险长什么样
- 突然在微信群或朋友圈出现所谓“官方开奖”“中奖截图”。
- 图片里有二维码或带短链（短网址、跳转链接）。
- 要求“下载APP领奖/填写信息/先交手续费”。
- 文字带有强烈紧迫感，如“限时领取”“错过不再补发”。
- 链接域名可疑，或图片中的网站界面和官方页面风格不符。
二、为什么要保留证据
- 便于向平台、公安机关或安全厂商举报并协助追踪源头。
- 留下时间、发送者和原消息，能帮助判断传播链路，保护更多人。
- 如果因点击下载导致财产损失或信息泄露，证据有利于后续维权和赔付。
三、遇到可疑截图或链接，先做的事（建议步骤）
- 不点击、不扫描、不下载
- 遇到任何未经验证的二维码或链接先别动，尤其来自朋友圈或群聊的转发消息。
- 保存原始信息
- 截图并保留包含发送者、时间、群聊名称的完整聊天记录；尽量保存“保存原图”或导出聊天记录，避免后续被删除。
- 记录关键信息
- 把截图里的网址、二维码内容、发送者微信号或手机号记下来；记录接收时间和传播群体。
- 不随意二次传播
- 不要为了警示更多人就把可疑内容直接转发到更多群，转发可能扩大风险面；可将已保存的证据私发给群主或管理员并提醒不要点击。
- 使用安全工具检查
- 将可疑链接复制到权威的URL扫描服务或安全软件的垃圾信息检测模块进行初步判断；如果不确定，找熟悉网络安全的朋友帮忙核验。
- 举报
- 向微信/微博等平台举报该账号或消息，向平台提供已保存的截图和聊天记录；必要时向当地公安机关网络安全部门报案。
四、不小心点击或下载了怎么办
- 立即断开网络（Wi‑Fi与移动数据），减少恶意程序与远程控制服务器通信。
- 不输入任何账号密码或银行卡信息。
- 用手机自带或信赖的安全软件全盘扫描，定位可疑应用并卸载（若无法卸载，进入安全模式尝试）。
- 若发现异常扣款、账户被盗用，及时联系银行或支付平台冻结账户并备案。
- 保存相关证据（下载包、安装时间、可疑应用包名、扣费记录），并尽快向公安机关报案或寻求专业取证服务。
- 如怀疑设备被高危篡改，考虑备份重要数据后恢复出厂设置，或请专业技术人员处理。
五、留证据的具体做法（清单）
- 截图：完整的消息界面（含发送者、群名、时间戳）。
- 导出聊天记录：尽量保留原始聊天文件或导出为可读格式。
- 保存原图文件：在微信中选择“保存原图”或直接导出图片文件，保留EXIF信息有助取证。
- 记录URL与二维码内容：将链接复制为文本、保存二维码图片并注明来源。
- 金融凭证：任何扣费、转账记录要截图并保存银行流水。
- 设备信息：记录手机型号、操作系统版本、可疑行为发生的具体时间点。
六、如果你负责企业或社群管理
- 及时在群里发布提醒，建议大家不要点击来自不明来源的链接或二维码，并说明已保存证据并上报。
- 将事件通报给公司信息安全部门或第三方安全厂商，评估是否有进一步风险扩大。
- 对员工或成员开展一次简短的防诈骗、防木马培训，提升辨别能力。
七、可直接复制的群内告示模板 （用于第一时间在群里阻止传播并请求大家配合保留证据） “注意：群里出现的‘澳门开奖/领奖’截图和链接存在安全风险，请大家不要点击或扫描。如你已看到请保存完整截图（含发送者、时间、群名），并把证据私发给群主或管理员，我们已上报并会向平台举报。请不要转发以免扩大风险。”
