鑽石舞台

我記得在小說《三體》里，對葉文潔，三體監聽員曾善意的回覆：不要回答！不要回答！！不要回答！！！

那今天也讓我學着說一句，不要點開陌生人鏈接！不要點開陌生人鏈接！！不要點開陌生人鏈接！！！

生活里和朋友聊起網絡詐騙，發現經過這一年來反詐宣傳的狂轟亂炸，大家對裸聊什麼的套路已經很警惕了，但唯獨看不上這種來自陌生人的鏈接。

但恕我直言，鏈接什麼的真的不靠譜，它可能是讓你上鈎的魚餌，也可能是直接獲取你個人信息的魔盒。

光這麼說相信很多小夥伴會不服，那今天就讓我給大家做個測試，看我是怎麼一步步偽裝鏈接，快速定位到別人位置的。

網上其實有很多所謂查詢他人位置的工具，除了拿着 GPS 定位這種噱頭滿滿，把你騙進來割韭菜的釣魚軟件，其他工具實現的原理大多是利用 IP 進行快速定位。

當我們百度一下「IP 定位」這樣的關鍵詞，很容易就找到了這類工具，需要的僅僅只是你的 IP。

所以怎麼套路出你的 IP 就成了關鍵，而陌生鏈接就是最好的載體。

這個時候，你會不會覺得用鏈接獲取 IP 還是有門檻的，不是誰都能搞定？如果真這麼想，那就小覷了現在的社工工具，人家早就一條龍服務了。

比如我這兩天碰到的這個網站，其中就有高精度 IP 定位的服務。

點進服務，你會發現左邊是地圖，右邊是 IP 的輸入框，瞅着平平無奇，但如果你嘗試了右上角的「生成 KEY」，就會發現這個網站其實另有玄機。

簡單的說，就是你只要創建一個自定義的 key，然後往裡面補一個指定跳轉鏈接，就能生成 url 地址。

舉個例子，比如我創建了一個 key，然後跳轉鏈接那裡直接填寫「www.baidu.com」，再點擊「創建專屬 URL」，屬於你的鏈接就準備好了。

只要把這個鏈接發給別人，當對方點擊鏈接後，他會發現就是百度該有的樣子，差別僅在鏈接地址處有所不同。

但你就可以回到網站，用 key 查到對方的 IP。

點擊「查看地圖定位」，或者回到高精度 IP 定位那個界面，我讓朋友幫忙點的鏈接，所以定位到了他在的那個區域。

雖然只是相對範圍，不可能精確到點，但如果發來陌生鏈接的人心懷不軌，完全可以輕鬆利用你的位置套取你的信任，或者偷偷對你建立更進一步的用戶畫像。

或許你覺得這太初級了，誰會點開那麼一長串的鏈接，誰會相信百度上面的鏈接不是 baidu.com，但這些咱都能一眼發現的問題，騙子們不會想不到，人家還可以進行進一步的包裝。

讓我們先解決跳轉鏈接因為知名度帶來的影響，baidu.com 出名，但可以不用 baidu.com 啊，去隨便找個圖。

複製鏈接粘貼進去，以此來生成假的 url，原版鏈接在手機上打開是這樣的：

假 url 打開以後是這樣的，瞅着是不是比原版還要真。

最不濟了，人家可以隨便找個下載軟件的網站，把熱門工具的下載頁面填進去。

或者直接用下載鏈接：

打開不一定能打開（可能一片白），或下面這個樣子了，但你的 IP 是真的暴露了。

至於假的 url 鏈接太長，或者來來去去就那幾個字母容易被發現的問題就更好解決了，可以轉短鏈：

可以匿名鏈接：

更甚於可以做成二維碼，再通過話術讓你訪問裡面的鏈接。

注意了，這裡的工具都是我在百度上搜出來的，可想而知操作成本有多低，但對於不知曉危害的人，更或者直接點，對於家裡對詐騙沒有防範意識的老人，防不勝防。

這裡我只是展示了陌生鏈接的一個危害，相信在騙子手中它的危害只會更多。

不過我們也不用太過擔心，只要你有不隨意打開別人發來的陌生鏈接這個意識，相信騙子的炮彈很難通過這種手段生效。

但如果這篇文章停留在這，那就成一篇犯錯教學了，我給大家說點解決方案，在不相信給你發鏈接的陌生人這個前提下——

1. 手機上，我們不要輕易給任何網站權限，是的，今天這個套路想要獲取手機訪問者的 IP，會向你索要權限。

但你止不住人家偽裝的鏈接是天氣預報或者直接就是地圖，所以控制給予權限並有這個意識是最合理的方式。

2. PC 端瀏覽器打開，瀏覽器也是可以設置權限的，以 Chrome 舉例，「隱私設置和安全性-網站設置-位置信息」里可以設置不允許網站查看位置。

雖然獲取權限時同樣是彈窗提醒的形式，但萬一你誤觸，或者稀里糊塗就白給了呢。

說到底，寫這篇的目的就是想讓大家保留那一絲絲警惕，放棄對騙子們糖衣的幻想，這個才是最重要的，沒有之一。

其實根據 IP 能查的東西還有很多，我之前就介紹過一個通過 IP 查老司機通過 BT 下載過什麼東西的站點，不了解的小夥伴可以看看，你們曾經下過哪些成人影片，都被這個站記下了。

放心，公眾號文章不允許添加外鏈，不是我給大家出的小測試，但看完這篇，你記住開頭那句話了嘛：

不要點開陌生人鏈接！

我把一開始定位那個網站放這裡了，感興趣的小夥伴可以自己試試，千萬不要拿來做錯事，得不償失。

地址：https://met.red/