我差点就信了，别再搜打着“万里长征小说”旗号的链接了——这种“伪装成小说阅读”用“恢复观看”逼你扫码
前几天在搜一部老题材小说的片段时，点开搜索结果以为进了一个普通小说页，页面上是熟悉的章节列表，但中间突然弹出一个大大的“恢复观看”按钮，点了还跳到一个二维码页面，提示“扫码后继续阅读/观看”。幸好我当时犹豫了一下，没有扫码。查了一下，发现这是一个正在流行的伪装手法：假扮小说/视频阅读页，逼你扫码或下载安装，从而诱导支付、授权或者植入恶意软件。
这种骗局常见套路
- 伪装页面：页面样式像正规小说或视频站，但域名奇怪或混合广告。
- 恢复观看/继续阅读按钮：点击后跳转到二维码或下载页面，声称“你已中断观看，需要扫码恢复”。
- 强制扫码或分享：扫码会跳转到微信/支付宝的支付页、登录授权页，或者下载.apk/.exe。
- 恶意授权和订阅：扫码或安装后被要求开启通知、授予权限、绑定手机号，可能产生话费/订阅扣费或窃取账号信息。
- 二次传播机制：会要求你转发到朋友圈或拉人进群才能继续，借助信任链扩大受害范围。
如何识别这类页面（简单快速判断）
- 看域名：正规阅读平台域名通常直观、和品牌一致；可疑域名往往是随机字母、二级域名拼接或包含非品牌词。
- 不要轻信“恢复观看”之类的急切提示：正规平台会用账号登录记录或续费提醒，不会强制扫码才能看。
- 仔细看页面内容：大量广告、外部链接、模糊的版权信息、无作者/出版社信息，都要提高警惕。
- 弹窗异常：弹出要求安装应用、授权通知、绑定手机号或扫码付款的窗口，多为陷阱。
- URL跳转链过长或使用短链跳转器：会先通过多个中间页再到二维码/下载页，说明在做流量变现。
如果你已经扫码或安装了怎么办（快速自救清单）
- 立刻断网：关闭手机数据和Wi‑Fi，阻断进一步远程指令或数据上传。
- 不输入敏感信息：如果扫码后被要求输入银行卡、验证码等，不要继续。
- 检查并撤销授权：进入微信/支付宝/浏览器授权管理，撤销可疑授权。
- 卸载可疑应用：如果安装了未知APK或插件，立刻卸载并清理浏览器缓存。
- 修改重要密码并开启两步验证：优先更改与支付相关的账号密码。
- 联系银行或支付平台：若有异常扣款，立即联系客服申请冻结或退款并保留证据。
- 报案与取证：保存网页截屏、二维码图片、交易记录，必要时向公安机关报案。
长期防护建议（降低再次受害的概率）
- 优先使用官方渠道和知名平台阅读或观看内容。
- 浏览器开启拦截弹窗和广告过滤插件，手机装可信的安全软件并启用应用来源限制。
- 不随意扫码来源不明的二维码，扫码前确认发起方真实性。
- 给重要账户绑定手机和开启双因素认证，银行支付尽量使用虚拟卡或有额度限制的卡。
- 教育周围人：这种“先扫码再看”的套路常靠社交传播，提醒家人朋友别轻信。
