如果你刚点了“反差大赛”，先停一下：这种“分享群”用“验证年龄”套信息
最近又有类似“反差大赛”“看照片猜年龄”“领福利先验证年龄”的活动在朋友圈、微信群、QQ、抖音私信里蔓延。看似好玩、参与门槛低，但背后常常是精心设计的社工/钓鱼套路，用“验证年龄”“分享给五位好友”“先登录领取”这类触发点把人拉进信息收集或二次传播的链条。先别慌，读完这篇你会知道如何识别、如何处理、以及如何把损失降到最低。
这类套路长什么样
- 要你先“验证年龄/性别/手机号”才能看结果或领奖，表面是小调查，实则要你填个人信息或输入验证码。
- 弹出第三方登录页面（看起来像微信/QQ/抖音的登录），输入账号密码或者授权后页面跳转。
- 要你“分享给5位好友/群”或“转发到朋友圈才能解锁”，利用社交传播扩大影响力。
- 要你扫码或点击陌生短链接（网址不熟悉、域名奇怪），可能导致页面植入恶意脚本或安装伪装的应用。
- 群聊里有人假装中奖、引导你进入新的“分享群”并要求填写更多信息或支付运费、保证金等。
为什么危险
- 你填写的生日、手机号、邮箱、身份证信息等可以拼合成“接近真实”的资料，用于账号接管或社工攻击。
- 输入一次性验证码（OTP）有时会被用来完成注册或转移账号控制权（某些攻击会诱导你输入验证码在“验证”环节）。
- 授权第三方登录可能授权阅读通讯录、发送消息、获取头像昵称等敏感权限。
- 点击或扫码可能下载恶意 app，或在手机上偷权限、窃取短信、劫持通信（SIM 换卡攻击通常通过社工+运营商漏洞实施）。
- “分享给好友”会让你的联系人也暴露并成下一个目标。
常见识别方法（看到这些当场停手）
- 页面要求输入完整身份证号、银行卡号或家庭住址——不合理，尤其是小游戏或投票。
- 登录页面地址与官方不符，域名带有奇怪字符或短域名、被问到“授权发送朋友圈/读取通讯录”这类权限。
- 强调“先分享才能参与”并制造紧迫感（“仅限前100名”），鼓励你立刻传播。
- 网页跳转多次、带下载提示、要求安装某个“助手”或“证件扫描器”。
- 来源不明的私信链接，或者熟人发来的链接内容异常（可能是对方被劫持账号在传播）。
如果你已经点击或填写了怎么办（按步骤来） 1) 立刻断开该页面或应用的授权：
- 微信/QQ/抖音等第三方授权管理里撤销可疑授权。
2) 如果输入了账号密码，马上修改该账号的密码并为该账号开启双重验证（2FA）。尽量使用独一无二的强密码管理器生成并保存。
3) 如果输入或确认了手机号并收到验证码，警惕是否有人用该验证码在其他地方登陆。若怀疑 SIM 换卡或被他人控制，立刻联系运营商核查。
4) 检查手机是否有异常（电量骤降、发热、弹窗、未知应用）： - 在设置里核查已安装应用，卸载可疑应用；在权限管理里撤回“读取短信/通讯录/拨打电话”的权限。
5) 如果你在社交群里被拉入新群或已替他人分享，及时在群里发出提醒并退出群，告知好友不要点击相同链接。
6) 若涉及财务信息（银行卡、支付授权、转账），联系银行或支付平台申请冻结、关注交易明细并报失卡。
7) 保留证据（截图、链接、聊天记录）以便后续投诉和报警。
预防与长期防护
- 点击链接前先看域名和页面样式，遇到“先登录/验证”就提高警觉。
- 不随意把身份证号、银行卡号、完整生日等敏感信息输入到小游戏或第三方表单里。
- 社交平台的授权页面要看清需要的权限范围，尽量少授权敏感权限。
- 常用账号打开双重验证（短信 + 验证器或安全密钥），并为关键账号设置单独邮箱或备份联系方式。
- 勿在公共 Wi-Fi 下处理敏感事务，必要时使用已知可靠的网络或移动数据。
- 教育家人朋友，尤其是长辈，对“分享即可领取/验证年龄/看答案”类活动提高警觉。
如何举报与求助
- 平台举报：在微信/QQ/抖音等平台使用“举报”功能，提交可疑链接与聊天记录。
- 浏览器/搜索引擎：将钓鱼链接提交给 Google Safe Browsing、360、腾讯等安全厂商加黑。
- 银行与运营商：若有财务受影响，立即联系银行与手机运营商处理。
- 报警与网警：保存证据后向当地派出所或网警举报（网络诈骗可通过网警渠道追查）。
一句话提醒 看到“验证年龄”“先分享才能领取”“先登录看结果”这类提示时，先多一秒判断再点。好奇心值得保护，但信息和财务安全更值钱。
