有人私信我澳门六合彩3分“稳赚”链接，我追到源头发现所谓‘导师’是脚本号：先把证据留好
前言 最近收到一条私信，内容是“澳门六合彩3分稳赚”的链接，语气极具诱惑性——号称稳赚、分成、包赔。好奇心驱使我追踪到了消息源头，结果发现所谓的“导师”并不是人，而是脚本号：自动化群发、头像千篇一律、资料空白、私信在短时间内发送给大量账号。把这个经历整理成一篇文章，目的是分享如何在类似情况下保护自己、如何保存证据以便进一步投诉或追责，以及如何识别和应对脚本号和钓鱼链接。
先不要慌：第一时间要做的三件事 1) 立即停止交互
- 不要再点击那条链接，不要回复对方，不要按对方要求去扫码、转账或安装任何APP。 2) 把证据留好
- 截图：截取完整对话界面，包含对方用户名、头像、发信时间、消息内容以及任何跳转或按钮的显示。尽量截取能显示对方个人资料页的画面。
- 保存原始链接：把链接原封不动地复制出来，保存为文本文件；如果是短链接，使用链接展开工具查看真实目标并保存展开结果。
- 保存其他信息：对方的个人主页URL、UID或用户ID、对话发生的时间、你所在平台的消息ID（如果有）都尽量记录下来。 3) 不删除、不清空
- 不要删除聊天记录、浏览器历史或截图。很多后续投诉或报案流程需要原始记录或时间线。
如何保全更完整的证据（按设备分）
- 手机端
- 截屏并做连续截屏以覆盖上下文。若支持屏幕录制，可以录制打开对话、滚动查看历史消息的过程。
- 在手机浏览器中打开该链接时，不要输入任何个人信息，先使用沙箱或专门的检验工具查看链接安全性（见后文）。
- 电脑端
- 使用“另存为网页”保存含有可疑内容的页面快照；也可以使用打印为PDF功能保存页面全貌。
- 在浏览器开发者工具查看网络请求（仅在你熟悉并安全的情况下操作），记录目标域名与跳转链。
- 通用
- 使用URL扫描服务（如 VirusTotal、URLScan.io）把链接提交扫描，保存扫描结果页面的快照或报告。
- 若有转账或金钱往来痕迹，保存银行或支付记录截图，并尽快与银行/支付平台客服联系。
识别“脚本号”与钓鱼特征
- 资料异常：头像是常见头像库图片、个人资料空白或极度模板化（如“加我VX:XXX”）、用户名后缀随机数字串。
- 行为模式：短时间内大量私信相同内容，回复机械、重复相同语句，几乎没有个性化互动。
- 链接特征：使用短链或多次重定向，目标域名是新注册或使用隐私保护的WHOIS信息，域名与声称的机构不一致。
- 社交证据：同一条消息出现在多个用户的私信记录中，或多个账号使用同一套话术、同一时间发布。
- 交易诱导：强迫紧急性（“限时”、“先到先得”）、承诺高收益且无风险、要求先小额付款以“验证”或“加群”。
如何追溯源头（非技术人员也能做的步骤） 1) 展开短链接并检查目标域名：使用短链接展开工具或直接通过URL扫描服务查看最终跳转地址。 2) WHOIS查询：输入目标域名查询注册时间和注册商，域名刚注册且注册信息使用隐私保护时需要警惕。 3) 搜索引擎与社交检索：把对方用户名或关键语句放到搜索引擎、社交平台上查找是否有其他受害者或讨论。 4) 利用公开工具：VirusTotal、URLScan、Google Safe Browsing 提供的报告可以快速判断链接是否被标记为恶意。 注意：不要尝试以违法或高风险的方式“黑进”对方系统或做出违法报复。
如何向平台或有关部门举报（顺序与要点） 1) 平台内举报
- 提供完整证据包：截图、原始链接、展开的跳转链、URL扫描报告、对方账号页面链接、发生时间线。
- 在举报描述中列出事实，避免主观臆断：例如“于2026-02-12 14:32 收到私信，内容为…，链接为…，随后该链接在 VirusTotal 被标注为… ”。 2) 支付平台或银行
- 若已发生资金往来，立刻联系支付平台或银行说明情况，请求冻结或查证交易，并保留交易流水截图。 3) 向警方或消费者保护机构报案
- 准备好证据包，说明你所遇到的诈骗手法和损失情况。多数国家/地区有网络警察或消费者保护热线，提交证据会提高立案或协助的可能性。 4) 向社交平台公开披露（慎用）
- 可以考虑写文章或发布贴文提醒他人，但避免对个人进行诽谤或未证实的人身指控。呈现证据与事实，以保护自己不被反告。
撰写对外说明或投诉时的模板要点（示例段落）
- 我于[日期+时间]在[平台名]收到来自[用户名/个人主页链接]的私信，内容为[精简描述]并包含链接[原始链接]。我已保存对话截图、链接展开及 URLScan/VirusTotal 报告。该账号存在疑似脚本号行为（多账户群发、资料空白等）。请平台核查该账号及相关域名，以免更多用户受害。 把上述信息按事实列出即可，语气平和、条理清楚，更容易促成处理。
如果你已经上当受骗，该怎么做
- 立即冻结或变更相关账户密码，并开启多因素认证。
- 联系支付方尽快冻结或追踪款项。
- 报案并提供完整证据，登记受害者备案。
- 保留好所有交流记录，避免与对方再次接触。
对社群与内容生产者的建议（防止二次传播）
- 在转发或推荐任何“稳赚”类项目时，先核实来源、查证合法性，不做未经核实的推广。
- 为粉丝做防骗教育：列出常见诈骗话术、展示真实例子及如何核查链接的方法。
- 在个人平台上建立举报通道，鼓励大家在收到可疑信息时私信你保存证据并告知来源。
总结 遇到“澳门六合彩3分‘稳赚’”这种私信诱导，第一反应不是好奇或恼怒，而是保全证据并阻止进一步接触。多数“导师”不过是脚本账号和诈骗链条的一环：他们靠大量投放短链接、制造急迫感来诱导点击和转账。把你所掌握的事实整理成证据包，上报平台并在必要时向警方求助。公开分享自己的经历可以提醒更多人，但发布时以事实为主、谨慎用语，避免不必要的法律风险。
