如果你刚点了“黑料不打烊”这类爆料链接，先别急着往下看、也别付款。近来不少“爆料站”把文件设了所谓的“解压密码”或把密码作为付费条件，通过恐吓、诱导付费或勒索来牟利。下面给你一套清晰、可操作的步骤——先按这份清单走，之后再决定下一步。
一眼识别常见套路
- 链接跳转到陌生域名、二级域名或看起来“像新闻”的页面，但URL很乱或临时域名居多。
- 页面强调“独家爆料”“仅限付费查看”“解压密码已设置，付费后获取”。
- 要求通过非常规方式付款（礼品卡、加密货币、第三方小额转账），常伴随倒计时或威胁语气。
- 文件声称包含“敏感证据”，却只给出压缩包且需要密码；或压缩包里只有模糊图片、截图或可疑格式文件。
- 发布者账号新建、发布历史很少、评论被关或只有水军留言。
先做这五件事（优先级从高到低）
- 立刻停止任何付费行为
- 无论对方如何威胁或诱导，都不要转账、不要购买所谓的“解压密码”。这种付款常无法追回，也可能进一步证明你的“易被骗”目标而被二次利用。
- 保存证据（尽量原样保留）
- 截图整个页面、支付界面、对方提供的说明、URL和时间戳。
- 保存邮件、聊天记录或任何交易凭证的截屏；若已经转账，保留银行/转账记录。
- 不随意下载或打开可疑文件
- 如果还没下载，别下载。如果已经下载但未解压，不要在主机上解压或运行文件。恶意文件可能植入勒索软件、木马或窃取信息的程序。
- 对可疑文件做安全性初筛（有条件下执行）
- 可选择把文件上传到 VirusTotal 等多引擎扫描平台检查是否含已知恶意成分（注意：上传到第三方会把文件暴露给对方，谨慎选择）。
- 若你有虚拟机或隔离环境（sandbox），可在隔离环境里进一步检测，不建议在常用设备上直接打开。
- 建立沟通与报告路径
- 如果是社交平台或内容平台上的“爆料”，通过平台举报功能提交链接与截图。
- 如涉及勒索、诈骗或人身威胁，联系当地公安机关或网络警察报案，并把证据链整理好。
- 如果已付款，及时联系银行或支付平台申诉退款并冻结后续交易可能性。
如何核实所谓“爆料”真伪（避免被情绪左右）
- 反向图片搜索：把爆料页面的图片或截图用百度/谷歌反向图搜，查找原始来源或被断章取义的证据。
- 检查域名和发布时间：通过 WHOIS 查域名创立时间；新域名或刚注册的站点可信度低。
- 搜索主流媒体或官方渠道：真正有分量的“黑料”通常会被多家媒体或官方证实。
- 看账号历史：发布者是否有长期记录、是否有固定粉丝、历史内容是否可信。
- 验证文件元数据（有技术能力时）：图片或文档的元数据能提供创建时间、设备信息等线索，但也有可能被篡改。
如果你已经付款或泄露了敏感信息
- 立即冻结或改动相关账户登录凭证，启用双重认证。
- 联系银行/支付平台申诉并提交证据，尝试追索款项。
- 检查是否有身份证、银行卡信息被外泄，必要时申请风险控制或挂失。
- 如涉及人身威胁、勒索或敏感隐私被公开，尽快报警并联系律师协助。
向平台/警方举报时，怎样表述会更有效
- 提供：原始链接、页面截图（含URL和时间）、对方要求的付款方式、你已采取的措施（是否付款、是否下载）、你的基本联系方式（警方需要）。
- 说明对方如何勒索或诱导付款的过程，保存并提交所有通信记录和交易凭证。
长期防范建议（减少被套路的概率）
- 不随意点击来历不明的“内幕”“黑料”“独家”链接。
- 在常用设备上安装并保持启用实时防病毒、防钓鱼扩展、浏览器安全插件。
- 钱财往来通过正规渠道，遇到要求用礼品卡、加密货币或私下转账的交易直接拒绝。
- 定期检查是否在数据泄露名录（如 Have I Been Pwned）中出现，及时更换密码。
- 对社交媒体隐私设置加固，减少公开可见的个人信息。
