最可怕的是它很“像真的”：这种“云盘链接”用“解压密码”要你付费；一定要关掉这个权限
最近出现一种新花样的网络诈骗：你收到看起来很“官方”的云盘链接，文件名、页面样式、甚至压缩包的说明都做得像极了真货。文件本身被设了“解压密码”，页面提示要付费或完成某些任务才能获得密码；有的还要求你先给某个第三方应用授权，才显示密码。骗子借助“像真的”外观和用户对云盘的信任，诱导付款或授予访问权限，从而窃取账号、传播恶意程序或骗取钱财。
先看他们是怎么做的
- 链接伪装：用短链接、相似域名或截图伪造官方页面，让人误以为是熟悉的分享页面。
- 密码要付费：压缩包需要密码，页面声称“付费/扫码/填写信息后给你密码”。
- 要求授权：有的页面会弹出OAuth授权窗口，要求“允许第三方应用访问你的云盘/联系人/邮件”。通过授权，骗子就能读取、修改或分享你的文件。
- 社交裂变：骗取一人后利用被盗账号继续传播相同链接，形成连锁感染。
关键一句：不要支付，不要授予权限 遇到需要付费才能获取解压密码的云盘链接，先停手。不要按页面提示支付、扫码或填写银行卡/验证码。更危险的是，不要在弹出的窗口里允许第三方应用访问你的云盘或Google/Microsoft/百度账号。
务必关闭的权限（以及如何操作） 这里列出常见云盘/账号里要优先撤销的“第三方应用访问”相关权限，并告诉你如何操作：
-
Google 帐号（Google Drive） 操作路径：进入 myaccount.google.com -> 安全 -> “第三方应用访问权限”或“访问你帐户的第三方应用” -> 管理第三方访问 -> 找到可疑应用，选择“移除访问权限”。 另外把分享默认设置改为“受限”，并在安全页面查看“最近的安全活动”。
-
Microsoft / OneDrive 操作路径：登录 account.microsoft.com -> 隐私或安全设置 -> 查找“应用和服务访问权限”或“已连接的应用” -> 撤销可疑应用的访问。 在OneDrive分享设置里避免“任何有链接的人”长期生效。
-
Dropbox 操作路径：登录 dropbox.com -> 右上角头像 -> 设置 -> 安全 -> 已连接的应用 -> 断开不认识的应用。
-
百度网盘 操作路径：登录网盘 -> 个人中心/设置 -> 安全设置 -> 第三方应用授权管理（或授权管理）-> 取消可疑授权。
如何判断链接真假（快速检查清单）
- 发件人/发布者是否可信？先通过电话或其他渠道确认。
- 链接域名是否是官方域名？小心相似字符或短域名。
- 页面有没有要求先“授予应用访问权限”才能看密码或文件？那基本是陷阱。
- 是否要求先扫码支付、发验证码或用银行卡？正常分享不会这样做。
- 文件名和描述是否过于吸引点击（如“免费影视/百万资源下载”）？谨慎对待。
如果你已经“上钩”了——立刻这么做
- 取消授权：第一时间撤销可疑第三方应用的访问权限（见上文）。
- 改密码：把相关账号密码改掉，避免用之前泄露过的密码。
- 开启两步验证：Google、Microsoft、Dropbox、百度均支持双因素认证，打开它。
- 检查活动：查看最近的登录活动、分享记录和文件变动，删除被上传或被分享的可疑文件。
- 银行/支付卡：若已经支付或填过卡号、验证码，联系银行冻结卡或申报可疑交易。
- 报告与求助：向云盘平台举报该分享链接；把情况告知可能受影响的联系人，防止更多扩散。
安全替代与好习惯
- 不要用同一密码登录多个服务；使用密码管理器生成并保存强密码。
- 官方渠道下载/购买资源；对“付费解压密码”类说法保持高度怀疑。
- 先在云盘网页端使用在线预览（如果支持），不随便下载未知压缩包到本地。
- 对于必须分享的敏感文件，设定密码并通过电话或私聊把密码告知可信方，而不要把密码写在公开说明里。
- 定期检查账号授权，哪怕平时没遇到问题，也建议每隔几个月清理一次已授权的第三方应用。
最后一句劝告 这类诈骗的可怕之处就在于“看起来很像真的”。遇到要求“付费拿密码”或“先授权第三方”的任何页面，先停下，几分钟的核验能省去更大的损失。把第三方访问权限收紧、打开双因素，做这些简单的事，能把大部分风险挡在门外。