如果你刚点了那种“爆料链接”，先停一下：这种“爆料站”用“解压密码”要你付费；别慌，按这三步止损
那种看起来刺激、有“独家爆料”的链接很诱人，但不少所谓“爆料站”会把压缩包设置成需要“解压密码”——然后让你付费获取密码。套路形形色色：付费后不给密码、给了密码却下载到恶意程序、或者诱导输入银行卡／手机号偷取信息。遇到这种情况，冷静按下面三步把损失降到最低。
第一步：先停手、保存证据
- 立刻关闭页面，不再输入任何信息、不付款也不继续下载。
- 立刻截屏（含浏览器地址栏、页面内容、任何支付提示或付款窗口）并记录链接、访问时间和来源（谁发给你的、怎么点开的）。
- 如果页面弹出下载或要求安装插件、输入短信验证码、授权支付，请不要照做。截图并把这些信息保存好，后续维权和报警时会用到。
第二步：如果尚未付款——断开并核查；如果已经付款——马上采取补救
- 未付款：清除浏览器缓存与Cookie，重启浏览器或设备，检查是否有自动续费或授权的提示（比如绑定了手机号或第三方支付）。
- 已付款：立即联系支付渠道（银行、银行卡发卡行、支付宝/微信/PayPal等）申请止付或交易异议；保存交易流水截图并标注这是诈骗行为。
- 换绑卡或冻结卡：若怀疑卡号或支付密码泄露，可申请临时挂失或更换卡片。
- 修改相关账户密码：如果你用同一密码登陆其他服务，先修改这些密码并开启两步验证（2FA）。
- 如果遇到短信验证码被用作“确认支付”的情形，检查是否有未知服务订阅或短号扣费，联系运营商查询并取消。
第三步：清理设备、上报并防止传播
- 做全盘杀毒扫描（Windows、Mac或手机均如此），检查是否有不明应用或插件并卸载，必要时恢复系统或重装系统。
- 清除浏览器中保存的密码及自动填充信息，检查并移除可疑扩展程序。
- 报告诈骗：把截图和链接提交给支付平台、社交平台（若链接来自好友账号）和当地网络安全或消费者保护机构；金额不小可向警方报案并提供证据。
- 若链接是从你认识的人发来，提醒对方他们的账号可能被盗，要求其修改密码并检查账号安全设置。
- 在社交网络或群里发布简短提示，阻止更多人点开（可附上被截到的页面截图和网址，注意不要传播恶意文件本身）。
如何判断这种“爆料站”是不是骗局（快速识别）
- 域名可疑：拼写错误、长串随机字符或和正规媒体差很远的后缀。
- 要求先付费才能看“关键内容”、或把下载包锁死只给“解压密码”。
- 页面语言拼写差、格式混乱或没有明确的联系方式与版权信息。
- 支付方式刻意要求不常见渠道（比如只接受虚拟货币、短信验证码转账或某些小众第三方支付）。
- 链接通过私人账户、未知微信号、陌生邮件或不明短链传播，并伴随强烈的情绪化诱导语（“马上看”“曝光猛料”等）。
预防建议（简单可执行）
- 点链接前先预览：长按或鼠标悬停查看真实URL；把链接复制到文本编辑器或使用安全工具（例如 VirusTotal）检测。
- 尽量通过官方渠道获取爆料或资料，不随意打开来源不明的压缩包或可执行文件。
- 使用支付时优先选择有争议处理机制的平台，绑定少量预付卡或一次性虚拟卡用于不常信任的消费。
- 给重要账号开启两步验证，使用密码管理器生成并保存强密码。
- 定期更新系统与杀毒软件，减少被利用的风险。