我顺着短链追到了源头，你以为是活动，其实是“收割入口”：先做这件事再说
前几天在朋友圈看到一个“限量福利”活动，短链写得很诱人：填写信息就能抽奖。出于职业敏感，我顺着短链一路追查，最后发现这并不是一次简单的推广活动，而是一个典型的“收割入口”——把用户的手机号、邮箱、设备指纹等信息打包送给多个第三方，用来做精准推送、短信营销，甚至挂上付费陷阱。把过程和对策写下来，省得别人也上当。
为什么短链成了“收割入口”？
- 短链能隐藏真实域名和重定向链，用户看不到背后的追踪参数和第三方域名。
- 活动、抽奖这种高诱惑内容能迅速拉取流量，用户往往冲动提交个人信息。
- 一旦有手机号或邮箱，商家就能进行后续骚扰、关联身份，并出售给数据中介或灰色平台。
- 多级重定向还可以串联广告联盟、流量分发平台，获客方和数据买家之间互相传递“合格用户”。
我怎么查到源头（可复制的步骤） 先做这件事再说：不要填写任何信息，先把短链“拆包”。 1) 复制短链到短链展开工具
- 推荐工具：checkshorturl.com、unshorten.me、urlscan.io、VirusTotal（URL分析）。把短链粘进去，可以看到最终跳转的真实网址和跳转链。
2) 检查重定向链 - 在浏览器打开开发者工具（F12），切换到 Network（网络）标签，刷新短链接，观察请求里每一步的 Location/302 跳转目标。多次跳转、出现多种第三方域名意味着流量被拆分。
3) 看域名与证书 - 用 WHOIS 查询域名注册时间、注册邮箱与注册商。新注册、隐藏信息或使用免费域名的，风险更高。查看站点是否用 HTTPS（有时只是为了显得正规）。
4) 搜索投诉与历史 - 在搜索引擎里输入域名 + “诈骗/投诉/被收割/推广” 等关键词，或在微博、小红书、黑色产业链论坛查找相关线索。Wayback Machine 可查历史快照，看看页面是否频繁更换。
5) 用“试探”信息而非真实信息 - 若必须交互，可用一次性邮箱（plus 地址或临时邮箱）、虚拟号码或不关联主要账号的账号试填，观察后续是否收到短信订阅、骚扰电话或链接。
6) 捕捉页面的请求与参数 - 在 Network 里看 POST 请求的 payload 和出现在 URL 里的 utm、source、subid 等参数，这些就是用来追踪来源与分发收益的“身份证”。
具体要先做的那件事（一个简短但高效的步骤） 把短链复制进一个“短链展开器”并截屏保存展开结果。为什么这一步最先做？保存证据可以在发现问题后举报、求助或提醒他人时提供链路证明；展开器能迅速暴露真实跳转目标，判断是不是灰色或可疑域名。
识别典型“收割”信号
- 要求输入“手机号+验证码”但没有清晰的隐私或服务说明；
- 跳转到多个广告域名或出现大量第三方脚本加载（广告、追踪器、cdn外的域名）；
- 活动页面频繁更换主体信息或显示“限时、限量、先到先得”的强迫焦虑话术；
- 表单没有企业营业执照或公司信息，联系方式只给QQ或微信；
- 注册时间极短、WHOIS信息隐匿且刚好在活动前几天注册。
如果已经暴露信息，接下来怎么做
- 立即改密码（若使用过平台账号登录）；
- 对被填写的邮箱启用垃圾过滤、把可疑发件人标记为垃圾并退订；对手机号开启骚扰拦截或在运营商处申请屏蔽付费增值服务；
- 如出现异常收费、绑定付费服务，联系银行/支付平台申请退款并申诉；
- 按照证据向平台（微信、微博、Facebook、Google 等）举报该短链或主域名；把截图和展开链路一并提交；
- 若个人隐私信息被大规模泄露或用于诈骗，考虑向网络警察报案并保留证据。
如果你想提醒别人，可以这样做
- 发出警示时附上短链展开结果截图与跳转链；标明你没有填写信息，仅为核查；
- 简短说明你找到的风险点（如“多级跳转到广告联盟、表单要求手机号并立即收到了推广短信”）；
- 建议读者先按照本文“先做这件事”自己检查，不要直接转发原短链。
几个实用工具和技巧清单（速查）
- 展开短链：checkshorturl.com、unshorten.me、urlscan.io
- URL 安全检测：VirusTotal、URLVoid
- WHOIS 查询：whois.icann.org 或 各地商用 WHOIS 服务
- 跳转与请求查看：浏览器 DevTools（Network）
- 临时信息：10分钟邮箱（10minutemail）、别名邮箱（Gmail +address）和虚拟电话号码服务
- 搜索投诉：百度/谷歌 + “域名 / 公司名 / 短链 + 投诉/诈骗/被收割”
简单的防护习惯（不复杂，能省很多麻烦）
- 不要在没有验证的页面留下手机号与身份证类敏感信息；
- 遇到高诱惑活动，先验证主办方资质；
- 使用邮箱别名或一次性邮箱参与低价值互动；
- 关注并举报可疑短链，守护朋友圈和社群。
