朋友圈刷屏的99图库截图，可能暗藏浏览器劫持：你能做的第一步是这个

朋友圈里大量转发的“99图库”类截图，表面看起来只是图片，实际上可能是诱导你去点链接、扫二维码或下载某些东西的社交工程陷阱。一旦按照提示操作，可能会跳到钓鱼页面、诱导安装恶意浏览器扩展或配置，从而导致浏览器劫持、个人信息泄露甚至设备被控制。遇到这种情况，你能做的第一步非常简单但决定性：

第一步：不要点击任何链接或二维码，先核实来源

操作细则：

• 看到含有链接、短链接或二维码的截图时，先停手。不要直接点击、不扫码、不下载图片里推荐的任何东西。
• 向发帖/转发的人私信核实：直接问清楚这是谁发布的、用途是什么、是否可信。不要在原帖下评论以免扩散。
• 如果怀疑链接真实有效但不放心，可以把链接文本复制到在线安全检测工具（如 VirusTotal、Google Safe Browsing 检测页面）或在隔离环境（另一台可靠设备或沙箱）中打开，而不是在常用设备上测试。

接下来可以做的具体防护与排查（按照优先级）：

1. 检查浏览器异常行为

• 主页、默认搜索引擎、书签、新标签页是否被篡改？有没有不知道的扩展或插件？
• 如果发现异常，先禁用/移除陌生扩展，恢复默认搜索/主页设置。必要时重置浏览器（现代浏览器都有一键重置选项）。

1. 运行安全扫描

• 在电脑上使用可信的反恶意软件工具（例如 Windows Defender、Malwarebytes 等）进行全面扫描。
• 在手机上启用 Google Play Protect 或使用信誉良好的安全软件扫描。

1. 更改重要密码并启用双因素认证

• 如果担心账户可能受到影响（尤其是与浏览器同步、电子邮箱、网银相关账号），优先在安全设备上修改密码并开启二步验证。
• 避免在被怀疑受感染的设备上输入新密码或敏感信息。

1. 检查和修复系统/网络设置

• Windows 用户：检查 Hosts 文件有没有被篡改，查看是否存在未知的系统代理设置或证书。
• macOS/iOS/Android：检查是否被安装了不明的配置文件或证书（尤其是 iOS 的描述文件）。
• 路由器：如果怀疑网络层面被攻击，重启路由器并更新固件与管理密码。

1. 如确认已被劫持或无法恢复正常

• 断开网络连接以防更多数据外泄。
• 在另一台干净设备上更换重要账号密码并通知受影响服务（如银行）。
• 必要时备份重要数据后重装系统或恢复设备出厂设置；对于路由器，恢复出厂并重新配置。
• 如果有证据涉及财产损失或身份被盗，向相关平台举报并向警方求助。

如何降低被类似内容再次侵害的风险（长期习惯）

• 不随意点击来源不明的链接或二维码；对“官方”说法多一个确认步骤。
• 浏览器只安装来源可靠的扩展，定期清理不常用的扩展。
• 保持操作系统、浏览器和常用软件为最新版本以修补已知漏洞。
• 在常用设备上启用自动备份与可信的安全软件，关键服务开启双因素认证。
• 教育家人朋友：把这类截图先不要转发，遇到疑问先问清楚来源。

一句话总结：遇到“99图库”类刷屏截图，第一步别点——先核实来源，再在安全环境下验证。冷静和多一步确认，往往能把麻烦挡在门外。