朋友圈刷屏的99tk香港截图，可能暗藏浏览器劫持：照做能避开大多数坑
朋友圈里被“99tk 香港”截图刷屏？别大意：那种看起来无害的图片或链接，可能是引诱你打开后被浏览器劫持、安装流氓扩展或暴露个人信息的开端。下面这篇实操型指南，按平台分步骤教你如何识别风险、快速自救并彻底清理，照做能避开大多数坑，发到群里也能帮朋友少上当。
一、为什么这种截图会被大量转发？
- 视觉吸引：用明星、金额、秒杀倒计时等刺激“分享-领取”的心理。
- 简短诱导文案：如“点开立得99tk”“香港通道更安全”等，降低警惕。
- 伪装正规：页面模仿电商/官方页面外观，让人误以为可信。
结论：社交传播速度快，风险随之放大。
二、浏览器劫持常见表现（看见这些就得警惕）
- 打开任意主页被改为陌生网站；
- 新标签页频繁跳转广告或色情/博彩页面；
- 搜索结果被篡改，含大量广告；
- 浏览器安装了不认识的扩展并且自己无法移除；
- 弹窗不断，要求“允许通知”或“安装更新”；
- 下载或安装了本不该有的软件（尤其是APK或浏览器插件）后问题出现。
三、遇到可疑链接或截图，点之前的十秒判断法
- 先看域名：链接显示的域名不是知名品牌或有大量拼写错误，别点。
- 悬停预览（桌面端）：把鼠标放到链接上看真实地址。
- 不信任“立即领取”“先分享再领”的流程：正规活动不会强制转发才能领取。
- 遇到要求“允许通知”“安装插件”“下载apk”的弹窗，直接拒绝并关闭页面。
- 可疑链接可先用在线检测（如 VirusTotal、URLVoid）扫描。
四、如果不小心点开或“允许”了，马上这样做（按优先级）
- 关闭该标签页或整个浏览器（非强制刷新）。
- 不输入任何账号/密码/手机号，不下载任何文件。
- 如果误装扩展、插件或APP，立即卸载（见下面按平台清理步骤）。
- 修改可能被透露的敏感密码，优先更改重要账号（邮箱、银行、社交）。
- 在电脑或手机上运行权威的杀毒/反恶意软件扫描（Windows Defender、Malwarebytes、AdwCleaner 等）。
- 如发现异常登录记录或资金风险，及时联系银行或平台客服冻结相关操作。
五、按平台的详细清理与防护步骤 A. Windows（桌面）
- 浏览器：Chrome/Edge -> 设置 > 扩展程序，移除不认识或可疑扩展。
- 重置浏览器：Chrome 地址栏输入 chrome://settings/reset 并恢复为默认设置。
- 检查桌面快捷方式：右键属性，查看目标栏是否多了 URL 参数（若有，删除多余部分）。
- hosts 文件：打开 C:\Windows\System32\drivers\etc\hosts，查看是否有可疑重定向条目（不熟悉可备份后清空自定义条目）。
- 系统扫描：运行 Windows Defender 扫描并使用 Malwarebytes 或 AdwCleaner 做二次清理。
- 检查启动项与计划任务，有可疑程序就禁用并删除对应文件。
B. macOS
- 浏览器扩展：Safari/Chrome/Firefox -> 扩展管理，移除不明扩展。
- 登录项与启动项：系统偏好设置 > 用户与群组 > 登录项，删除可疑项；打开 ~/Library/LaunchAgents, /Library/LaunchAgents, /Library/LaunchDaemons 检查并删除陌生启动项（不熟悉建议请教懂 Mac 的朋友或技术支持）。
- 恶意软件扫描：用可信软件（如 Malwarebytes for Mac）做全面扫描。
- 浏览器重置或新建用户测试是否还存在问题。
C. Android
- 卸载可疑 APP：设置 > 应用，按时间/安装来源检查新近安装的应用并卸载可疑者。
- 权限与默认应用：设置 > 应用权限，收回不合理权限，设置默认浏览器回到你信任的浏览器。
- 通知权限：浏览陌生网页时若被要求允许通知，拒绝并在设置中关闭已授予的网站通知权限。
- 清除浏览器数据：Chrome > 设置 > 隐私 > 清除浏览数据。
- 如仍有异常，可考虑恢复出厂设置（先备份数据）。
D. iPhone / iPad
- 卸载可疑应用（iOS 不易通过网页被安装 APP，但可通过描述文件或 VPN 被控制）：设置 > 通用 > 设备管理（或描述文件）查看并删除未知配置文件。
- Safari：设置 > Safari > 清除历史记录与网站数据，关闭“允许网站保存数据”和“允许通知”。
- 严重问题时：备份后重置所有设置或抹掉所有内容并重新安装。
六、长期预防措施（养成就是防护）
- 浏览器扩展只从官方商店安装，并定期审查；
- 不随便给网站“允许通知”权限；
- 浏览器与系统保持最新，开启自动更新；
- 关键账号开启两步验证；
- 用强密码管理器生成和保存密码；
- 社交平台看到“转发即中大奖”“先分享才能领取”的活动，先核查官方渠道再参与。
七、如何帮助被劫持或要分享安全提醒给朋友
- 先做一次快速检查（看是否能重设主页、能否卸扩展、是否持续弹窗），并把检查方法发给朋友；
- 把可疑链接或截图发给懂技术的朋友或安全群体验证，不要直接在群里转发原链接；
- 在平台上举报该内容（微信/朋友圈可选择“举报”并提醒群成员谨慎）。
八、最后的 60 秒自查清单（点开前做这几步）
- 链接真实域名能认出吗？
- 是否要求先分享或安装软件？
- 浏览器弹出的“允许通知/安装插件”是可信来源吗？
- 对方账号是否有异常推广历史或假冒迹象？
若任何一项不放心，就别点。
结语 社交平台上热传的“99tk 香港截图”只是许多社交工程手段之一；真正危险的是人们在惊慌或贪便宜时放松了基本防线。按上面的步骤检查、清理并把简单的防护习惯分享给身边的人，能避免绝大多数浏览器劫持与相关陷阱。遇到实际问题需要具体指导，可以把遇到的异常现象发过来（例如浏览器弹窗截图、扩展名），我可以给出更针对性的清理建议。
